ログオンユーザー名の作り方

質問

会社で社内のユーザー管理をしています。2000serverから2003serverへの移行を検討中です。ドメインへのログオンユーザーの作り方で悩んでいます。

過去：部署ごとに1つのユーザーを使用。ただしそれでは個人個人の権限レベルの差別化ができなくなる。
現在：社員番号を使用しての個人ユーザーを作成。ただ、うちの会社は最近スタッフの入れ替わりが激しいため、人が変わるたびにログインユーザーを設定しなおす必要が生じる。また、社員番号を持たないアルバイトさん用ＰＣも設定する必要がある。
将来：仕事内容+連番を振ろうという案がでている。

話に聞くと、メールアドレスをログインユーザーにしたりしている場合もあるようですが、聞きたいポイントは、一人のユーザーに一意のログイン名を与えるか否かというところです。どちらにも長短があると思いますが実例があればおしえていただきたいと思います。

回答No.4

Microstar · ベストアンサー

No.3の者です。
No.1～3の回答を読みました。

もう少し詳しく説明します。
こちらの会社での社員番号は、固定です。もし退職された場合は、永久欠番になります。いくら入れ替えが激しくてもその辺は問題ないです。
パソコンＩＤを考えておられること、情報セキュリティの面ではやめた方がいいです。ログイン用ＩＤは個人単位での割り当てが基本です。
グループの中で中には、あるファイルだけにはアクセスしてほしくないケースがあるので、そのファイルにアクセス権を設定することが少々あるのです。
また、１台のＰＣに複数のログイン名で使用するようになっています。

それから、本社に送ってＰＣを設定してもらっていること、職場のＰＣに詳しい人が責任者になって、代行するのが一般的ですが。

お礼

さっそくのご回答ありがとうございます。他の会社がどのようにやっているのかはわからないのですが、うちでやっている運用方法をもう少し詳しく書きたいと思います。違和感がありましたらご遠慮なくおっしゃってください。

ＰＣには社員番号001のログインユーザー（windows2000serverドメイン）がいて、その人が辞めた場合、一度001ユーザーのデータ(デスクトップ・メールデータ・マイドキュメント等々)を外付けハードディスクにバックアップします。その後、同ＰＣをクリーン＆ＯＳ再インストールした後に、002用のログインユーザーを作成して、バックアップしたデータを戻す、という感じです。（1～２年程度前に購入したＰＣは、ユーザーの作り替えのみで対応しています。）

地方支店のＰＣのセットアップに関しては、まだドメインに入れているところがないため現時点では問題ありません（workgroupにて、共通ユーザー名にて運用中）が、ドメインユーザーにして個人ＩＤ化させた場合が心配です。現地にはとても任せられる人はいません・・・。

フォルダのアクセス権に関してはmicrostarさんがおっしゃている方法で対応しています。