Windows2000でのユーザー登録

質問

私の会社はサーバーをたてて社内LANを構築しています。
サーバーはWindowsNTです。
この度全てのクライアントマシンをWin2000にすべく、セットアップの実験をしているのですが、１台に1ユーザーなのにも係わらず、CドライブのDocument and Settingsにadministrator、All User、登録したコンピュータ名以外にたくさんのフォルダが出来てしまいます。
本来？ならadministrator、All User、登録したコンピュータ名だけのはずだと思うのですが・・
それもやり直す度に数や内容が変わるのです。
サーバーをたてて社内LANを構築して、ワークグループ（ドメイン）を設定している場合の正しいセットアップ手順などありましたら、教えて下さい。

回答No.3

percival · ベストアンサー

遅くなって済みません、チェックしていませんでした。
まず「コンピュータアカウント」と「ユーザーアカウント」を切り離して考えてください。
９５や９８はそのPCを特定の一人が使う（個人用、家庭用）前提のOSでした。
しかしNT4WS（その流れをくむ2000も）ネットワークを通じて業務で使う、一台を数人で共用することを
念頭にしています。PC１、PC2、PC３、PC4を考えユーザとしてU1、U2、U3、U4を考えることにします。
ある時はpc1（U1）、pc1(U2)となるわけですよね。これは考えやすいのですが
業務端末だったりすると次も有りですよね、ある日PC1(U1),別の日PC2(U1)。
ですのでユーザー情報はPCでなくサーバにおかれます。ユーザーはどのＰＣを使ってもセキュリティ特権などは認識される。(これわかんないな・・・)
社長とシステム管理者は全アクセス権、人事部社員はアクセス権ａ、開発部員はアクセス権ｂ、一般はｃとしていたら、社長は社長室以外でも全て見られ、人事部でなくても人事部員のアカウントでログオンすれば人事部員のアクセス権を得ることができる。権利は使用するＰＣに依存しない。
ところがＰＣ毎に制限したいこともあるわけです。人事部ないのＰＣでなければ
ログオンを受け付けないとか。そのためにコンピュータアカウントがNT系にはあります。例の場合全てのコンピュータが９５．９８.MEだとどこからでもアクセス可能です。社長のアカウントとパスが分かればやり放題、ntだとＰＣ(HYDE)へのアクセスを社長室のＰＣに限定すればアカウントとパスが合っていても他からはアクセスできなくなります。
いってもターミナルサービス端末ではないので画面情報などはローカルです。

＞3.コンピュータ名とadministratorパスワード
＞　コンピュータ名 *administrator
が気になるのですが、上記の理由でＰＣ名にはadministratorを使わない方がいいです。自分でもＰＣ名か、ユーザー名か分からなくなります。それとNTサーバは
必ずadministratorを持っていますから、クライアントは前の回答の理由もあって
administratorは使わない方がいいです。あちこちで同じ名前使っちゃうとわかんないんですよね。という私も二台が同じだったので苦労しました。相手の共有フォルダにアクセスするときに administratorのパスを入れろ「どっちのだ・・・？」と。

本題に戻りますが、「3」の行程のパスはローカルなパスワードです。これでクライアントosのインストールは終わり。

次にこのクライアントのadministrator(ビルトイン)アカウントをコンピュータの管理から名前を変更してしまいます。なぜならこのまま「6」に突き進むと
administratorとadministrator.aaaaが間違いなくできてしまい、イヤだからです。変更して回避できるかは今のうちのシステムでは検証できません。
次にサーバにユーザアカウント（仮にsunday）をアドミングループに作成します。ローカルにユーザーマネージャでaaaaのsundayを好きなアドミングループに追加します。この状態でネットワーク識別をすればsundayはドメインに存在するので参加できます。ローカルには変更した元administratorとsundayの二つとEFAULT、allができているはずです。sundayでドメインにログオンし、アンチウィルスをインストールしsundayを格下げします。

administrator.aaaaができたのは「6」が原因です。ADMINI~AAAはAAAは何なのですか。相対がつかめないので原因も思いつきません。
質問の答えになってるでしょうか？？？ 参考になればいいのですが・・・

補足

percivalさん、重ねてのご回答ありがとうございます。
なるほど、少し理解出来たようです。
percivalさんのご回答を元に再度自分の手順を検証してみたのですが、前回の私の補足に誤りがありました。
「3」のコンピュータ名にはadministratorではなくユーザー名を用いていました。
またADMINI~AAAとは、ユーザー名をsundayとしたとすると何故かADMINI~sundとsundayの半分位までしか表示されていないんです。（Documents and settingにて）
しかしユーザープロファイルは次のとおりです（ドメイン:AAAA　ユーザー名：sunday）
sunday\Administrator
AAAA\Administrator
AAAA\sunday
これが正しいのかは分かりません。ちなみにこのPCは1台に1ユーザーです。

「1」～「3」まではクライアントのセットアップと言うのは理解できました。
「4」は社内LANへ参加する為の設定と言う事で理解出来ます。
やはり「5」～「7」があやふやなのですが、既にサーバーにはユーザー名が登録してあるのに「6」で再度登録するから重複するのでしょうか？
申し訳ございません、やはり理解出来ていないようです。