社内LANのパスワードの一括管理、変更

質問

• 社内LANのパスワードの一括管理、変更についての質問です。Windowsサーバー2008とWindows 7プロを使用しており、定期的なパスワード変更の方法を探しています。
• 現在、Windowsサーバー2008とWindows 7プロを使用して社内LANを構築しています。パスワードの一括管理と定期的な変更方法を探しています。
• 社内LANのパスワードを一括管理し、定期的な変更を行いたいと考えています。Windowsサーバー2008とWindows 7プロを使用しており、連動の方法を探しています。

回答No.3

bunjii

>Windows serverを2台導入できればAD導入でできます。パスワードは変更しますが、WinServer2008とサーバーとして使っているWin7のパスワードをクライアントで使用するパスワードと同一にできないかをお聞きしたいのです。
あなたはADの仕組みをご存じないようなので基本的な知識を習得してからプランを考えてください。
この場で説明するのは困難です。

http://www.atmarkit.co.jp/ait/articles/0209/12/news003.html

AD運用にはクライアントPCをWindows 7 Pro以上のOSが必要です。
ADサーバーにユーザー登録を行ってクライアントPCからドメインユーザーとしてログオンするのでクライアントPCではローカルアカウントを使用しません。

補足

ありがとうございます。
クライアントは全てWin７プロですし（7でなくてもプロならドメインに参加できます）ADサーバーに登録されたユーザー名、パスワードでドメインにログインするように設定をします。Win7プロクライアントはシステムのプロパティにてドメインにログインするように変更します。この時ADサーバーがユーザー名、パスワードを聞いてきます。これが通ればドメインに参加できます。ADサーバーに登録したユーザーとパスワードでログインします。ADサーバーのパスワードポリシー設定でパスワードの複雑さや期間を決められます。ADは以前の社でやっておりましたので理解をしております。したがいまして両方共Server OSであればできると書きました。ただ今の社はサーバーまがいのWin7プロがあるため、パスワード入力が2度になるのを避けたいので伺っております。又現在はServerがワークグループサーバーです。伺い方が悪いのかもしれませんが、やりたい事はクライアントがログインする時にパスワードを一度入力すればよいようにしたいのです。仰る通り”情報漏洩の対策に費用を投入できなければ無防備になっても仕方がないでしょう。”でしょうが今のままパスワードを一度入力で済ませ、現在同様に使えるようにしなければなりません。パスワードを定期的に変更しても情報漏洩に対し何の意味も無いおまじないと私は思っておりますが、パスワードは定期的に変える、これにより現状より使いにくくするな、を目指してやっております。ServerOSが2台ならAD導入でクライアントは90日後にパスワードを変更してもパスワード1つ入力すればすみます。サーバーもどきWin7プロがWinServerであればADで両サーバーのユーザー、パスワードを同じにできます。しかし90日後にサーバーもどきとして使っているWin7のユーザー、パスワードのコントロールはADでもサーバーとして判断してくれませんのでクライアントがWin7（サーバーもどき）のファイルを使うにはWin7のパスワードをADサーバーとは別のものとなったものを入力しなければなりません。このコントロールができないという事はやはりWin7サーバーもどきを止めサーバーOSの導入しか無いということですね。ハードの現状維持（金を使わずに）は不可能そうですね。