Vistaのドメイン参加クライアントの問題
質問
回答
-
pyonpyon さん、こんにちは。
フォーラムオペレーターの鈴木裕子ですご投稿の操作を試したわけではないのですが、
Vistaでは「UAC」という機能が装備されて、ローカルAdministratorグループの動作が、XPまでとは違っておりまして、
そのことが、ご投稿の現象を発生させているのではないかなと思いましたので、少し紹介させていただきますね。↓こちらのスレッドでも紹介させていただいてるのですが、
ime2007+fezで一部の機能が使えない
http://forums.microsoft.com/TechNet-JA/ShowPost.aspx?PostID=3955548&SiteID=36VistaのローカルAdministratorグループは、
通常は標準ユーザー権限で操作を行い、管理者権限が必要な時だけ「昇格」して操作する、という動作をとります。
最初は面倒な感じがすると思うのですが、
悪意のあるプログラムが、知らない間にインストールされるようなことを防げますので、
セキュリティ面で効果のある機能だと思います。pyonpyon さんが使用されていた、ローカルのadmin権限を持つユーザーは、組み込みadministratorだと思うのですが、
Vistaの場合は、クリーンインストールした場合、組み込みadministratorは無効になっていますし、「昇格」もないですし、
組み込みadministratorは、セキュリティ面でリスクのある「特別なアカウント」として動作をみた方がよいと思います。Administratorグループのアカウントを昇格させて操作する方法としては、
実行したいアイコンを右クリックして「管理者として実行」とすると昇格できますので、
リモートデスクトップの設定や、ドライバのインストールはその方法を試してみて下さい。
インターネット接続、SQLサーバーへの接続については、
ご投稿の内容からすると、使用したいサービスを「管理者として実行」で起動した後に接続する方法で回避できるかもしれません。もし外していたらごめんなさい！ですが、ぜひ一度試していただければと思います。
ご参考となれば幸いです！
すべての返信
-
pyonpyon さん、こんにちは。
フォーラムオペレーターの鈴木裕子ですご投稿の操作を試したわけではないのですが、
Vistaでは「UAC」という機能が装備されて、ローカルAdministratorグループの動作が、XPまでとは違っておりまして、
そのことが、ご投稿の現象を発生させているのではないかなと思いましたので、少し紹介させていただきますね。↓こちらのスレッドでも紹介させていただいてるのですが、
ime2007+fezで一部の機能が使えない
http://forums.microsoft.com/TechNet-JA/ShowPost.aspx?PostID=3955548&SiteID=36VistaのローカルAdministratorグループは、
通常は標準ユーザー権限で操作を行い、管理者権限が必要な時だけ「昇格」して操作する、という動作をとります。
最初は面倒な感じがすると思うのですが、
悪意のあるプログラムが、知らない間にインストールされるようなことを防げますので、
セキュリティ面で効果のある機能だと思います。pyonpyon さんが使用されていた、ローカルのadmin権限を持つユーザーは、組み込みadministratorだと思うのですが、
Vistaの場合は、クリーンインストールした場合、組み込みadministratorは無効になっていますし、「昇格」もないですし、
組み込みadministratorは、セキュリティ面でリスクのある「特別なアカウント」として動作をみた方がよいと思います。Administratorグループのアカウントを昇格させて操作する方法としては、
実行したいアイコンを右クリックして「管理者として実行」とすると昇格できますので、
リモートデスクトップの設定や、ドライバのインストールはその方法を試してみて下さい。
インターネット接続、SQLサーバーへの接続については、
ご投稿の内容からすると、使用したいサービスを「管理者として実行」で起動した後に接続する方法で回避できるかもしれません。もし外していたらごめんなさい！ですが、ぜひ一度試していただければと思います。
ご参考となれば幸いです！ -
pyonpyon さん、
こんにちは！
フォーラム オペレーターの服部 清次です。
今回、弊社の鈴木裕子の回答が参考になったのではないかと思いましたので、同じ現象に遭遇された方にこちらの情報を共有していただくためにも、私の方で回答チェックを付けさせていただきました。
もし、まだ疑問が解決していない場合は、遠慮なく回答チェックを外して質問を続けてください。参考までに 、UAC に関して鈴木が参照しているのとは別のページを紹介したいと思います。
Windows Vista や Windows Server 2008 環境で、Windows XP や Windows Server 2003 環境と同様の運用を行う場合には、以下のリンク先の 「ユーザー アカウント制御の主なシナリオ」 のシナリオ 2 で紹介されている手順を参考にされるとよいかもしれません。
http://www.microsoft.com/japan/technet/windowsvista/library/0d75f774-8514-4c9e-ac08-4c21f5c6c2d9.mspx
それでは、また！___________________________________________
マイクロソフト株式会社 フォーラム オペレータ 服部 清次
