ユーザー/グループのアカウントの作成と管理

コンピュータ アカウント

最終更新日: 2002年12月18日

ドメインに参加し、Windows 2000 を実行しているすべてのコンピュータには、ドメイン内のコンピュータ アカウントが割り当てられています。ユーザーアカウント同様、コンピュータ アカウントは、コンピュータによるネットワークやドメイン リソースへのアクセスを認証および監査する方法を提供します。ネットワークに接続された各コンピュータは、独自の一意なコンピュータ アカウントを所有する必要があります。コンピュータ アカウントも、[Active Directory ユーザーとコンピュータ] を使用して作成します。

コンピュータ アカウントの追加と削除

コンピュータ アカウントを追加するには、以下を実行します。

1. [スタート] をクリックし、[プログラム]、[管理ツール] の順にクリックし、[Active Directory ユーザーとコンピュータ] をクリックします。

   
   拡大表示する

2. コンソール ツリーで [コンピュータ] を右クリックするか、あるいはそのコンピュータを追加するコンテナをクリックして、[新規作成]をポイントし、[コンピュータ] をクリックします。[新しいオブジェクト - コンピュータ] ウィンドウが開きます。

   

3. コンピュータの名前を入力します。

4. [既定のドメイン ポリシー] 設定では、Domain Admins グループのメンバのみがコンピュータアカウントをドメインに追加できるようになっています。[変更] をクリックし、このコンピュータをドメインに追加できる別のユーザーまたはグループを指定します。

5. [OK] をクリックします。

コンピュータ アカウントを削除するには、以下を実行します。

1. [スタート] をクリックし、[プログラム]、[管理ツール] の順にクリックし、[Active Directory ユーザーとコンピュータ] をクリックします。

2. コンソール ツリーの [コンピュータ] をクリックするか、そのコンピュータが存在するフォルダをクリックします。

3. 詳細ウィンドウで、そのコンピュータを右クリックし、[削除] をクリックします。

ページのトップへ

グループへのコンピュータ アカウントの追加

コンピュータ アカウントをグループへ追加することで、そのグループ内のすべてのコンピュータ アカウントに対するアクセス許可の割り当てや、そのグループ内のすべてのアカウントのグループ ポリシー設定のフィルタリングが可能になります。

コンピュータ アカウントをグループに追加するには、以下を実行します。

1. [スタート] をクリックし、[プログラム]、[管理ツール] の順にクリックし、[Active Directory ユーザーとコンピュータ] をクリックします。

2. コンソール ツリーで、[コンピュータ] をクリックします。

3. あるいは、該当するコンピュータが含まれたフォルダをクリックします。

4. 詳細ウィンドウで、そのコンピュータを右クリックし、[プロパティ] をクリックします。

5. [所属するグループ] タブの [追加] をクリックします。

6. コンピュータを追加するグループをクリックし、[追加] をクリックします。また、複数のグループにコンピュータを追加するには、CTRL キーを押しながら、コンピュータに追加するグループをクリックし、[追加] をクリックします。

ページのトップへ