ActiveDirectory権限について

質問

いつもお世話になっております。

ADへドメインに参加しているグループは、
基本的に「Domain Users」・「Domain Admins」が
割り振られるものと思っております。

ドメインに参加したユーザが
リモートデスクトップ等を利用し、
Active Directoryサーバにローカルログオンするためには、
「Domain Users」では権限が弱すぎることからログオンできないため、
「Domain Admins」権限が必要になります。
しかし、ローカルログオンを実施するためだけに
「Domain Admins」権限を用いるのでは余りにも強すぎます。

Domain Adminsより弱い権限で
ADサーバへローカルログオンできる権限はありますでしょうか？

よろしくお願いします。

回答No.1

monda · ベストアンサー

対象と手段ごとに方法が異なります。
また「ターミナルサービス提供中」かどうかでも異なります。

対象:
・特定のサーバのみ
・そのドメインのドメインコントローラ以外のサーバ
・そのドメインのドメインコントローラ
方法:
・ローカルコンソール
・リモートデスクトップ(ターミナルサービス)

話からすると「ドメインコントローラ以外」「ターミナルサービスは
稼動していない」「リモートデスクトップ」という条件でしょうか。
ついでに、対象サーバは Windows server 2003 として。
これを前提とするならば:
　　「コントロールパネル」「システム」「リモート」タブの
　　「リモートデスクトップ」の「リモートユーザーの選択」ボタン、
　　ここに利用させたいユーザを追加しておきます。
という方法で可能です。
--

お礼

ご回答ありがとうございます。
なるほど。条件が明確になっておりませんでした。
申し訳ございません。

当件は、「Account Operators」と「Domain Users」を
付与することにより、解決できました。

「Account Operators」はドメイン参加、
「Domain Users」はローカルログオンに必要となりました。

どうもありがとうございました。