WinServer2008管理者ユーザの追加方法

質問

環境：Windows server 2008 x64 sp1（ADドメインで運用）

当社のポリシーでセキュリティの観点から、
アカウント名が知られているドメイン・ローカルの管理者ユーザ「Administrator」を無効にして、
同等の権限を持つユーザ「Kanrisya」(仮)を作り、運用に関してはこちらのアカウントを使用することになりました。

要はAdministratorと全く同じユーザとして使いたいわけでして、administraotrと全く同じグループに所属させているにもかかわらず、管理者権限を必要とする操作に対してadministratorでは表示されないUACユーザアカウント制御の画面が表示されます。

これを回避するにはどうしたよろしいでしょうか？
（Administratorは一応残したいのでポリシーにより管理者ユーザの名前変更はしない方向です。）

回答No.1

maesen · ベストアンサー

ローカルのビルトインadministratorと同じものは権限だけ設定しても出来ないのでなかなか難しいですね。
ロックアウトしないとかいろりろ違いがありますね。

今回のUACの件は、管理者承認モード (AAM)を変更したらやりたい要件に合いませんでしょうか。
ただ、管理者アカウント全部に影響してしまいますが。

http://technet.microsoft.com/ja-jp/library/cc772207(WS.10).aspx

設定方法は、ローカル又はドメイン上のグループポリシーにて、

コンピュータの構成\Windowsの設定\セキュリティの設定\ローカルポリシー\セキュリティオプション
の「ユーザーアカウント制御：管理者承認モードですべての管理者を実行する」を「無効」にする。

お礼

返事が遅くなりましたこと、申し訳ございませんでした。
Winの管理者アカウントというのは所属グループだけではないのですね。理解しました。まだ、AAMについてはテストできていませんが試してみようと思います。

＞ただ、管理者アカウント全部に影響してしまいますが。

管理者として使用するのは1アカウントなので問題ないです。

ありがとうございました。