社内LANのパスワードの一括管理、変更

質問

パスワードの一括管理、変更についての質問です。
Windows サーバー2008をワークグループサーバーでファイルサーバーとして使用しております。クライアントはWindows 7プロが12台、12ユーザーです。別部屋にWindows 7プロを3台のクライアントの為だけのサーバーとして使用しております。（この別部屋の3台もサーバー2008のクライアントです。）なぜこのようしているかと申しますと別部屋のみ24時間営業で、夜間に長時間停電しサーバー2008が落ちると誰も電源復旧できず仕事にならない為Windows 7にてサーバーとして別部屋に置き、停電復旧後に誰でも電源を入れられるようにしてあります。
現在クライアントのパスワードは無期限に設定してあり、サーバー2008側も同様です。勿論別室のサーバーWindows 7も無期限です。したがってどのPC（エンドユーザー）も問題なく稼働しております。
Windowsサーバー2008に12ユーザーとパスワードを登録してあり、全く同じものをサーバーとして使っているWindows7にも登録してあります。
上層部より情報漏洩対策の為パスワードの変更を3ヶ月に一度行うように言われ、「そんなのはおまじない。」と何度説明をしましたが駄目です。
定期変更のためにはWindowsサーバー2008にADを導入し管理しようと思いますが、（サーバー側でパスワードを90日で期限が切れるように設定して）サーバーであるWindows 7のパスワードがWindowsサーバー2008をAD導入後のパスワードと連動ができないか考えておりますが、どうしてもWindows7のパスワードは手入力になってしまいますよね。かつ90日後の変更はWindowsサーバー2008側はクライアントが自身で選んだものを入力するため、サーバーであるWindows7は連動せず、パスワードを入力するので、ログオン時と別のパスワードを入力することになります。
上記状況でパスワードを1度（ログオン時）入力するだけで良くなる方法、ご教示頂けますでしょうか。あるいはもっと良い方法等がございませばご教示頂けますでしょうか。

回答No.4

bunjii · ベストアンサー

長々と補足して頂いてあなたの知識レベルが分かりました。
それを上層部に説明して必要な費用を捻出して貰うと良いでしょう。
上層部を説得するのもあなたの能力の一部です。
説得できなければ持っている知識が役に立ちません。
現在のサーバーもどきのハードウェアにWindows Server 2008をセットアップすることで費用の削減は可能でしょう。
また、サーバー運用は連続運転が可能なようにバックアップ電源を用意すればWindows Server 2008は1台でも運用可能であることを上層部に進言されるのも1つの選択肢になるでしょう。

ご検討を祈ります。
これでアドバイスを打ち切らせて頂きます。

お礼

長い間連絡どうも有り難うございました。

回答No.3

bunjii

>Windows serverを2台導入できればAD導入でできます。パスワードは変更しますが、WinServer2008とサーバーとして使っているWin7のパスワードをクライアントで使用するパスワードと同一にできないかをお聞きしたいのです。
あなたはADの仕組みをご存じないようなので基本的な知識を習得してからプランを考えてください。
この場で説明するのは困難です。

http://www.atmarkit.co.jp/ait/articles/0209/12/news003.html

AD運用にはクライアントPCをWindows 7 Pro以上のOSが必要です。
ADサーバーにユーザー登録を行ってクライアントPCからドメインユーザーとしてログオンするのでクライアントPCではローカルアカウントを使用しません。

補足

ありがとうございます。
クライアントは全てWin７プロですし（7でなくてもプロならドメインに参加できます）ADサーバーに登録されたユーザー名、パスワードでドメインにログインするように設定をします。Win7プロクライアントはシステムのプロパティにてドメインにログインするように変更します。この時ADサーバーがユーザー名、パスワードを聞いてきます。これが通ればドメインに参加できます。ADサーバーに登録したユーザーとパスワードでログインします。ADサーバーのパスワードポリシー設定でパスワードの複雑さや期間を決められます。ADは以前の社でやっておりましたので理解をしております。したがいまして両方共Server OSであればできると書きました。ただ今の社はサーバーまがいのWin7プロがあるため、パスワード入力が2度になるのを避けたいので伺っております。又現在はServerがワークグループサーバーです。伺い方が悪いのかもしれませんが、やりたい事はクライアントがログインする時にパスワードを一度入力すればよいようにしたいのです。仰る通り”情報漏洩の対策に費用を投入できなければ無防備になっても仕方がないでしょう。”でしょうが今のままパスワードを一度入力で済ませ、現在同様に使えるようにしなければなりません。パスワードを定期的に変更しても情報漏洩に対し何の意味も無いおまじないと私は思っておりますが、パスワードは定期的に変える、これにより現状より使いにくくするな、を目指してやっております。ServerOSが2台ならAD導入でクライアントは90日後にパスワードを変更してもパスワード1つ入力すればすみます。サーバーもどきWin7プロがWinServerであればADで両サーバーのユーザー、パスワードを同じにできます。しかし90日後にサーバーもどきとして使っているWin7のユーザー、パスワードのコントロールはADでもサーバーとして判断してくれませんのでクライアントがWin7（サーバーもどき）のファイルを使うにはWin7のパスワードをADサーバーとは別のものとなったものを入力しなければなりません。このコントロールができないという事はやはりWin7サーバーもどきを止めサーバーOSの導入しか無いということですね。ハードの現状維持（金を使わずに）は不可能そうですね。

回答No.2

bunjii

>夜間の方はPCに詳しい方がいませんので、こういった形にしております。ですのでパスワードを覚えたり変更したりが苦手な方達ですので悩んでおります。
教育してパスワード変更を義務付けるしかありません。
「上層部より情報漏洩対策の為パスワードの変更を3ヶ月に一度行うように言われ」と言うことは指示に従う義務がありますので「苦手」を理由に実行しないのは職務命令違反になり懲戒処分もあり得ます。
本来は2台のWindows Server 2008でADを構築し、別室用と連動させるべきでしょう。
社内で構築及び運用の管理ができない場合は専門業者に依頼して有償で対応して貰うよう上層部へ進言してください。
情報漏洩の対策に費用を投入できなければ無防備になっても仕方がないでしょう。

費用対効果を考えて対策されるとスッキリします。

補足

ありがとうございます。
Windows serverを2台導入できればAD導入でできます。パスワードは変更しますが、WinServer2008とサーバーとして使っているWin7のパスワードをクライアントで使用するパスワードと同一にできないかをお聞きしたいのです。（上記状況でパスワードを1度（ログオン時）入力するだけで良くなる方法、ご教示頂けますでしょうか。あるいはもっと良い方法等がございませばご教示頂けますでしょうか。）
bunjii様からは「無理だ」という事で理解致しました。どうもありがとうございました。

回答No.1

bunjii

質問の内容と実際の運用では整合性が無いようです。
Windows Server 2008のミラーとして別室にWindows 7を設置していると解釈できます。
停電時の対応としては閲覧のみ（リード専用）としてWindows 7を使うのであれば問題ありませんが編集も行う場合はWindows Server 2008のファイルとの整合性を行える仕組みにしていないと問題が残るでしょう。

一般的にはサーバーの停電対策として電源復旧時に自動的に起動する仕掛けを設けるべきです。
通常の運用では停電時の対策でUPS（無停電電源装置）を設置して連続運転を行います。
長時間の停電では自動シャットダウンさせますので商用電源の復旧時にサーバーをリモートで起動操作できる仕掛けをすることになります。
Windows 2008 Serverのマニュアルを良く読んでリモートから起動させる方法を探してください。

私は経験していませんが下記のサイトを参考に良い方法を探してください。
http://www.atmarkit.co.jp/ait/articles/0602/25/news014.html
http://www.friend-computer.biz/business/soft/WOLController/WOLController.html
http://itpro.nikkeibp.co.jp/article/COLUMN/20090625/332614/

参考URL：

http://software.fujitsu.com/jp/manual/manualfiles/M080091/J2X13120/06Z200/moni11/moni0175.html

補足

どうもありがとうございます。
整合性に関しましては夜間だけに使うものをタスクスケジューラーにてServer2008から7にRobocopyで動かし、逆を朝やっております。夜間で重要でないもの、でも使う物がServer2008にはいっております。夜間の方はPCに詳しい方がいませんので、こういった形にしております。ですのでパスワードを覚えたり変更したりが苦手な方達ですので悩んでおります。