- ベストアンサー
ネットワークのユーザーアカウントの変更について
- ネットワークのユーザーアカウントの変更についてお伺いします。Windows Server 2003をサーバーとして使用し、クライアントPCはXPが10台弱、Windows7が数台です。既存のPCで同一のユーザー名を使用しているマシンがあるため、ユーザー名を変更して区別したいと考えていますが、ユーザー名の変更は内部的な変更はされないためやるべきではないと参考書に書いてありますが、方法はないのでしょうか？
- 現在、同一名のマシンで別々のアクセス権を割り当てることができないため、問題が発生しています。同じ名前の前回のマシンときちんと識別してくれるか心配です。ユーザー名の変更に関して、どのような方法がありますか？
- また、既存のクライアントPCから新規のクライアントPCに差し替える際、サーバー側で既存のユーザー名を削除した後に新規マシンに同一の名前を設定し、サーバーに再登録することに問題はありませんか？
- take-r2d2
- お礼率63% (218/341)
- Windows系OS
- 回答数3
- ありがとう数4
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (2)
- po94uri
- ベストアンサー率0% (0/1)
すみません、私の読解力の無さにより、何を聞きたい のか、良く分りません。 以下の基本をしかりと 理解してもらうとよろしいかと 思います。 現在ある Windows ですが、（ Windows９５時代だったかなぁ？ ） これまでの Windows とは 別に Windows-NT というOSを ゼロベースで開発しました。 現在ある Windows は、すべて この NTアーキテクチャに 基づくで、 そこでは、一貫した ポリシーを持っています。 ポリシー その１： Windowsにおける ユーザは、ＰＣ上に作成しますが、 決して ＰＣ上での ユーザという扱いでは無くて、 『 ネットワーク上 』 での ユーザを作成することに なります。 ここで、作成者が 意識して ネットワーク上のユーザを 作っていなくても、 実際には そうなっているということが、最大のポイントです。 事実、Winodws上では こんなことが 本当に起きます。 たまたま 会社内に 佐藤さんが 二人いて、 何も考えずに 偶然のイタズラとして 自分のPC上に 別々に、 ユーザID = sato、パスワード = sato とした場合は、 共有設定をしていなくても、 実は 相手のPCの内容が 見えてしまいます。 → Windows７ では、セキュリティポリシーが、強化され この現象は 止められていますが、 （ サーバOSである ） Windows２００８Server R２ までは、 共有設定をしなくとも 簡単に サーバの内容が丸ごと見えてしまいます。 例えば、\\サーバ名￥C$ とすると、Cドライブが丸ごと 見えてしまいます。 （ ユーザ名 と パスワードが、完全に一致しているとが 条件 ） ポリシー その２： Windwosにおける ユーザには、削除という概念が ありません！！ それに代わって、“失効”させる という概念があります。 したがって、一度 ユーザIDを 作成すると、 そのPCを クリーンインストールするまで、その ID は 永遠と 残ります。 例えば、“sato” を削除して、再び 同じユーザ名での “sato” と作ると、 内部的には “sato_2” という ユーザ名になります。 これがトラブルの引き金となります。 ファイル共有する場合は、“sato_2” というログイン名で、 ファイル参照をしようとするからです。 それと、ユーザを変更するという概念もありません。 これが、書籍で言っているところの ＞ ユーザー名の変更をかけても内部的な変更は ＞ されないためやるべきではないとあるのですが、 ここに、当たります。 つまり、ユーザID “sato” を コントロールパネルから 操作し、 “suzuki” としても、書籍の言う通り “sato” のままで 共有ファイルに アクセスしようとします。 ここでも、それが トラブルとなります。 ということで、２つの ポリシーを ご考になさってください。
お礼
ご回答ありがとうございます。 また、お礼が遅くなり大変申し訳ありませんでした。 アドバイスとても参考になりました。 セキュリティーポリシーの基本概念全然知りませんでした。 整理して設定を見直してみます。
- 0909union
- ベストアンサー率39% (325/818)
＞ネットワークのユーザーアカウントの変更 このような単語を使っていること自体、たんなる妄想で、本当に実用でこまっているかどうか疑問だ。参考書とあるが、題名はなんでしょう。出版社は？ 本当に本をよんでいるなら、理解力がないか、とんでもない、幼稚園児、小学生レベルが読む絵本をよんでいるとしか、いいようがない。 なので、質問自体まとはずれの質問となっている。 例えば、 ＞既存のクライアントPCから新規のクライアントPCに差し替える場合に ２００３ですよね？ 通常ADを使用しませんか？ それともドメイン管理サーバーは２０００又はそれ以前。 この聞いていることが分かって、ちゃんと仕組みがわかれば、この的外れの質問の回答はわかると思います。 ちゃんと勉強してから、再度質問を。
お礼
ご回答ありがとうござました。
補足
タイトルでこんなにつっこまれるとは思いませんでした。 ネットワークは構築されています。タイトルを以下に変更します。 「ユーザーアカウントの変更と共有フォルダのアクセス権について教えて下さい」 まず、ADは導入していません。必ず導入する必要はないはずです。 次に、参考書はWindows 7上級マニュアル ネットワーク編 のP184に書いてありました。 （題名で検索すれば出版社、著者はわかると思います。・・・というよりこれを知ってどうするつもりなんでしょう？） さらに、本当に困っています。 同じログオン名（コンピュータ名は別です）のマシンが2台、サーバー側のユーザー登録名もそのログオン名と同じですが、共有フォルダに対し別々のアクセス権を設けたくて、片方のクライアントPCのログオン名を変更し、サーバー側でも変更したログオン名でユーザー名を登録し直し、アクセス権も変更したのですが、アクセスの変更が有効にならないのです。 わかる方いらっしゃいましたらアドバイス願います。知識が足りないのは承知の上の質問です。 ・・・というかある程度の知識がないと質問してはいけないという制約はないはずです。 また、回答いただけることに対してはいつも感謝の念を持っていますが、回答者が上から目線で書き込みをしてくることや批判や侮辱の言葉を入れてくることは、その方の人間性を疑わざるをえません。質問者の内容に不快であれば回答する必要はないと個人的には思います。僕の言っていることがわからないのであればそれこそ幼稚園児かと思います。質問者には素人も含まれていると理解できないのであれば想像力と包容力の欠如でしょう。 上記の気持ちをわかって下さる方のみアドバイスいただけると尚幸いです。 （そんなこと言ったところでネットなんだから更なる批判はあるのでしょうが・・・）
お礼
ご回答ありがとうございます。 また、お礼が遅くなり大変申し訳ありません。 問題を整理して再度トライしたいと思っています。 細かくご説明をいただいてとてもわかりやすかったです。