ActiveDirectry ユーザ権限について

質問

会社でActiveDirectryを構築しています。（Win2000Server）
もちろんActiveDirectryではユーザー管理をサーバーで一括して行なっていますが、一般ユーザーはドメイン上ではDomainUser、クライアントではインストール等作業ができるようにAdmin権限が必要なのです。
これを実現するためにはどのようなグループに所属させればよいのでしょうか？
サーバー側のユーザ管理のみで実現できるのでしょうか？

回答No.2

nta · ベストアンサー

次の手順でユーザを表示できないでしょうか。
「コントロールパネル」「ユーザアカウント」「詳細設定」「ユーザ管理の詳細設定」「詳細設定」「ローカルユーザとグループ」「グループ」「Administrators」「追加」「選択するオブジェクト名を入力してください」もしくは「詳細設定」で選択する。

これが拒否されるとすると現在ログインしているユーザがDomain Adminsのグループであるかどうかを確認してください。

お礼

回答ありがとうございます。
おかげで設定できました。

ありがとうございます。

回答No.1

nta

クライアントがWindows2000もしくはXP Professionalであると仮定します。クライアント側でそのユーザをローカルのAdministratorsグループに登録します。
　すべてのクライアントコンピュータに対して自由にソフトをインストールさせたり、環境を変更することを許すのであれば、クライアントの管理は不要です。ワークグループ構成にしてサーバでは共有フォルダのアクセス権を管理するだけでいいと思います。

補足

回答ありがとうございます。

＞クライアントがWindows2000もしくはXP Professionalであると仮定します。クライアント側でそのユーザをローカルのAdministratorsグループに登録します。

実は私もそう思い、やろうとしたのですが、クライアント側でドメインユーザーの一覧等が見つからず、登録できませんでした。（クライアントのローカルユーザしか見つからなかった）
具体的にどのようにしたらよいのでしょうか？

＞ワークグループ構成にしてサーバでは共有フォルダのアクセス権を管理するだけでいいと思います。

すでに、ActiveDirectryでドメインを構築しており、ユーザ管理（移動プロファイル等）を行っています。
今から、ワークグループに変更はできない状況です。