• ベストアンサー

DomainAdminsとAdministratorsの違い

domain環境におけるDomainAdminsとAdministratorsの違いは 何でしょうか？下記Microsoftのサイトで確認しましたが、同じに思えます。 http://technet2.microsoft.com/WindowsServer/ja/library/1631acad-ef34-4f77-9c2e-94a62f8846cf1041.mspx?mfr=true 相違点を教えて下さい。

質問者が選んだベストアンサー

  • ベストアンサー
  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.1

例として，次のようなWindowsPC群があるとします。 　　２台のドメインコントローラ…DC1とDC2 　　ワークグループ状態の４台のPC…WS1,WS2,WS3,WS4 個々のPCには，各々のPC１台だけを管理するグループとしてAdministratorsが存在します（注：DC1,DC2は複製なので合わせて１台扱いです）。 WS1～WS4をドメインに参加させると，ActiveDirectory上のDomain Adminsグループが，WS1～WS4の各Administratorsグループのメンバとして追加されます。 上記については質問者が示したWebページで説明されています。同ページの本文３行目にあるHyperLink先「既定のローカル グループ」の記述と併せて，該当箇所を抜き書きしてみました。 ●（ドメインコントローラ上の）Administrators このグループのメンバは、【ドメイン内のすべてのドメイン コントローラ】に対するフル コントロールを持ちます。 ●（ドメインコントローラ上の）Domain Admins このグループのメンバは、【ドメイン】に対するフル コントロールを持ちます。既定では、ドメイン コントローラ、ドメインのワークステーション、およびドメインのメンバ サーバーがドメインに参加したとき、このグループは、これらのすべてで Administrators グループのメンバになります。 ●（ローカルコンピュータ上の）Administrators このグループのメンバは、サーバーのフル コントロールの権限があり……このサーバーをドメインに参加させると、Domain Admins グループがこのグループに自動的に追加されます。

outofh
質問者

お礼

回答ありがとうございます。

全文を見る
すると、全ての回答が全文表示されます。
  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. その他（ITシステム運用・管理）

関連するQ&A

  • WIndows Server 2000 と 2003 ドメインの信頼関係

    こんばんわ。 表題の通り、Windows Server 2000のドメインとWindows Server 2003のドメインで信頼関係を用いてドメイン間でリソースを共有する場合、 　(1)必要なソフトウェアや手順等は？ 　(2)注意点は？ 　(3)クライアントの設定で変更するだろう、と想定されるものは？ を質問したくお願いいたします。 マイクロソフト社等のWEBページを調べてみたのですがいまいちピンときていません。 http://support.microsoft.com/kb/326480/ja http://q.hatena.ne.jp/1103609668 http://technet2.microsoft.com/WindowsServer/ja/library/e36ceae6-ff36-4a1b-9895-75f0eacfe94c1041.mspx?mfr=true 御教示いただければ幸いです。

  • デフラグコマンド

    Windows 2003 serverでデフラグをスケジューリングしたいのですが、 コマンドが動作しません。 defragvolume /f と入力すると、 'defragvolume' は、内部コマンドまたは外部コマンド、 操作可能なプログラムまたはバッチ ファイルとして認識されていません。 と出ます。 http://technet2.microsoft.com/WindowsServer/ja/library/577908b1-db9b-401e-ba41-988b16b453001041.mspx?mfr=true とMSで公開されているのですが、なぜ動かないのでしょうか？

  • 2003ドメインコントローラ名の変更

    ドメインコントローラの名前を変更したいと思います。 ～環境～ シングルドメインで、1台のドメインコントローラが存在しており 20台程度のクライアントを管理しています。 サーバＯＳは２００３ＳｅｒｖｅｒＲ２スタンダードです。 今回事情があり、ドメインコントローラの名前を変える必要が出来ました。 自分なりに調べたところ以下の方法がありました。 出来れば、(1)の簡単な方法で行いたいと思いますが何か不具合はありますでしょうか？ (1)Netdom.exeツールを使用し、名前を変更する方法。 (2)追加のサーバをドメインに参加させ、ドメインコントローラにし 　名前変更サーバを降格させる方法。 http://technet2.microsoft.com/WindowsServer/ja/library/aad1169a-f0d2-47d5-b0ea-989081ce62be1041.mspx?mfr=true 両方とも同じページに載っており、(1)の方法で実施して良いのかどうか不安です。 経験者の方や、詳しい方のご意見宜しくお願いします。

  • win2003ドメイン環境でのDCバックアップ

    小規模ネットワークなのでwin2003ドメイン環境にDCが ひとつしかありません。 通常、もう一台DCを追加してバックアップにすることが 正攻法なのですが、予算等の都合上1台で運用することを考えております。 万が一、DCが壊れてしまったときに備えて DCバックアップを検討していたところ、msのサイトに該当する 記載がありました。 システム状態データのバックアップを作成する システム状態データを復元する http://www.microsoft.com/technet/prodtechnol /windowsserver2003/ja/library/ServerHelp /9c0f86c4-def6-42f5-9c1d-a9292b490582.mspx?mfr=true しかしこれを読んでも、実際にDCが壊れてしまった時の 復旧作業イメージが良く分かりません。それゆえ、ダウンタイムが どれくらい発生するか？手順どおりで必ず復旧できるのか？ などが不安です。 実際に上記のようにDC状態のバックアップ＆復元を行った ことがある方、アドバイスをお願いします。

  • Windows Vistaの言語変更（英語→日本語）について

    Windows vistaの英語版を買って、日本語のインターフェイスに切り替えて使えると、外国の友人から教えてもらいました。 友人はイタリア人で、英語版をインストール→Microsoftのwebページでダウンロードしてイタリア語表示に変わり、入力もイタリア語で入力できるようになったとの事。 たぶんこのページで説明している事を行えばいいのだろうとは思うのですが、読んでいると、特に他のソフトをダウンロードせずとも、インストールする際に日本語を選べるのではないかと思うのですが、違いますか？ どなたかわかりやすく解説いただけませんでしょうか？ http://technet2.microsoft.com/windowsvista/ja/library/85e289ca-9fd8-4963-b06a-5ecc457006c71041.mspx?mfr=true

  • リモートデスクトップについて

    windowsServer2008でリモートデスクトップサービスをインストールして利用しています。 WindowsCALは１００あり十分と思います。 RDSのユーザーCAL３、RDSのデバイスCAL５同じサーバ（上のサーバ）にインストールしています。 RDライセンスモードはユーザー数です。 http://technet.microsoft.com/ja-jp/library/cc753650(d=printer).aspx ここを見ると私がライセンス違反にならないように管理しておけば制限なく使用できると思うのですが、 実際は６人目が接続するとセッションが切れてしまいます。 http://social.technet.microsoft.com/Forums/windowsserver/ja-JP/d099acbd-5190-4210-9d43-07e9f7cff11c/windowsserver2008-tscalcalcal?forum=windowsserver2008ja RDS CALの別種類の同時使用もここを見ると問題ないと思います。 でも、できないということは何か解釈が間違っていると言うことですよね？？ わかる方おられたら教えていただけませんか？ CALを購入した後このような状態になり困っています。 よろしくお願いします。

  • 新しい論理ドライブを作成できません。

    ディスク０の拡張パーティションに空き領域から、 新しい論理ドライブを作成しようと試みているのですが、「ディスク構成操作は完了できませんでした～」のエラーがでてしまい、作成できません。 手順は以下のとおりです。 http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ja/library/ServerHelp/19a9ac4d-d151-4fde-b187-9f8dfa09cb35.mspx Norton GoBackを利用しているので、 MBRまわりの影響があるのでしょうか？ 解決法をご存じの方、御教授くださいませ。 ＊HDD環境は ディスク０（ベーシック）160GB プライマリ（C:）32GB NTFS 拡張：117.05GB（うち、D:64GB NTFS、空き領域：53.05GB）

  • ActiveDirectoryのDNSをBINDで代用できるか？

    はじめまして。borderclです。社内のインフラを担当していますが、ちょっと困った事がありまして、ご質問させていただきます。社内のPC環境をワークグループ環境からドメイン環境へ移行しようとしていますが、社員の大半がMS DNSよりISC BINDの方が機能が充実しているという理由で、 1) DC(ドメインコントローラ)に自動でインストールされるMS DNSをBINDで代用できないか、 2) または、DC上のDNSサービスをセカンダリとして、別のPCにインストールされたBINDを社内プライマリDNSにして、ドメインを管理できないか 、調べてくれと言われています。 Msのマニュアルを読んでみると、以下のような記述を見つけたので、可能な事は可能だと思っているのですが・・・ === Active Directory をサポートするには DNS サーバー サービスをお勧めしますが、この目的のために他の DNS サーバー実装を使うこともできます。ただし、これらの実装が、次の標準規格をサポートしている必要があります。 A.インターネット ドラフトの『A DNS RR for specifying the location of services (DNS SRV)』に記述されている、サービス ロケーション (SRV) リソース レコード B.RFC 2136 に記述されている、DNS 内での動的更新 === URL to http://technet2.microsoft.com/WindowsServer/ja/Library/73c0ae36-8058-43d1-8809-046eb03b73fb1041.mspx?mfr=true どなたか、上記の1) か2) の構成で運用されている方はいらっしゃいますでしょうか？すみませんが、宜しくお願いします。 構成情報 DC: Windows 2003 Server std BIND PC：DCとは別PC 社内セグメントは1つです。

  • ツリー？？呼び方を教えて下さい。

    初心者です。ホームページビルダーを使ってＨＰを作成しています。下記の左側にあるようなツリーを作りたいのですが調べようにも名称がわかりません。 わかる方教えて下さい。 http://msdn.microsoft.com/library/ja/default.asp?frame=true

  • どうやったら上手な絵がかけるんですか？

    http://www.microsoft.com/products/expression/ja/graphic_designer/default.mspx このソフトがめちゃくちゃ使いやすくて 遊んでみて絵をかいてみたのですが どうやったら上手な絵がかけるようになるんですか？ 教えてください。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する