none
Active Directoryについて RRS feed

  • 質問

  • Active Directoryを設定中なのですが
    どのPCがドメインコントローラーに接続しているかの
    一覧をみることはできますか?

    また、クライアン側をパスワード無しにしたいのですが
    可能でしょうか?

    2018年2月26日 8:45

回答

  • やきです。

    ■ 一覧

    「現在接続している」は無理ですが、ドメインに参加しているコンピューターは確認できます。

    「Active Directory ユーザーとコンピューター」からコンピューターオブジェクトを探します。
    Powershellで

    Get-ADComputer -filter * | Select Name

    とするのが一番簡単でしょうか。

    ■ パスワードなし

    グループポリシーで設定できます。
    ※ このポリシーはドメインにリンクした、一番優先度の高いものだけが適用されます。
    ※ 適用した後、クライアント側でポリシーの適用を待つか、 gpupdate /force を実行する、または再起動が必要です。

    コンピューターの構成 - ポリシー - Windowsの設定 - セキュリティの設定 - アカウントのポリシー - パスワードのポリシー

    にある

    ・「パスワードの長さ」を0にする
    ・「複雑さの要件を満たす必要があるパスワード」を無効にする

    で実現できます。

    • 回答としてマーク Tai.Sawa 2018年2月26日 8:56
    2018年2月26日 8:54

すべての返信

  • やきです。

    ■ 一覧

    「現在接続している」は無理ですが、ドメインに参加しているコンピューターは確認できます。

    「Active Directory ユーザーとコンピューター」からコンピューターオブジェクトを探します。
    Powershellで

    Get-ADComputer -filter * | Select Name

    とするのが一番簡単でしょうか。

    ■ パスワードなし

    グループポリシーで設定できます。
    ※ このポリシーはドメインにリンクした、一番優先度の高いものだけが適用されます。
    ※ 適用した後、クライアント側でポリシーの適用を待つか、 gpupdate /force を実行する、または再起動が必要です。

    コンピューターの構成 - ポリシー - Windowsの設定 - セキュリティの設定 - アカウントのポリシー - パスワードのポリシー

    にある

    ・「パスワードの長さ」を0にする
    ・「複雑さの要件を満たす必要があるパスワード」を無効にする

    で実現できます。

    • 回答としてマーク Tai.Sawa 2018年2月26日 8:56
    2018年2月26日 8:54
  • 迅速な回答ありがとうございます!

    DCの方からユーザーとして登録しないと
    クライアントからドメインに参加しただけではサーバーマネージャーの管理画面には
    表示されないですよね?

    2018年2月26日 8:59
  • DCの方からユーザーとして登録しないと
    > クライアントからドメインに参加しただけではサーバーマネージャーの管理画面には
    > 表示されないですよね?

    「ユーザー」であれば、その通りです。
    Builtinのユーザー以外のユーザーについては、自身で作成する必要があります。

    2018年2月28日 4:25