none
ローカルユーザのパスワード設定 RRS feed

  • 質問

  • こんにちは。いつもは意見させていただいております。


    Windows Server 2008 Active Directory 環境で
    特定のPCの特定のローカルユーザ(ドメインユーザではない)の
    パスワードのポリシーを変更する設定を考えています。
    どのように設定したら良いか、お知恵をお借りできれば幸いです。
    設定したい内容、及び環境は以下の環境となります。

    ドメインコントローラ:DC1(Windows Server 2008)
    ドメインクライアント:PC1(Windows XP SP2)

    ドメインコントローラのパスワードポリシーGPO設定:
    ・パスワードの長さ ⇒ 7文字
    ・パスワードは複雑さの要件を満たす必要がある ⇒ 有効

    設定したい内容:
    ドメイン参加しているPC1のローカルユーザ(LocalUser01)の
    パスワード設定を3文字で設定できるようにする。、かつ、
    パスワードは複雑さの要件を満たす必要がないように設定する。
    ※LocalUser01はドメインユーザには存在せず、PC1のローカルユーザとして
    のみ存在しています。

    初歩的な質問で申し訳ございませんが
    御存知の方がいらっしゃいましたら、ご教授いただけないでしょうか。

    よろしくお願い致します。

    2010年6月15日 22:52

回答

  • Windows Server 2008の場合だとスマートな方法があるのかもしれませんが、Windows Server 2003と同様に以下の手順でも可能です。

    OUに対してアカウントポリシーを設定し、そのOUにコンピュータオブジェクトを含めると、クライアントのローカルユーザーにはそのアカウントポリシーが適用されます。

    つまりドメインのポリシーでドメインユーザー用のパスワードポリシーを設定し、クライアントのコンピュータオブジェクトを集めたOUに対してローカルアカウント用のパスワードポリシーを設定すれば目的が達成できると思います。

    • 回答としてマーク ウェク 2010年6月19日 14:36
    2010年6月16日 5:16

すべての返信

  • Windows Server 2008の場合だとスマートな方法があるのかもしれませんが、Windows Server 2003と同様に以下の手順でも可能です。

    OUに対してアカウントポリシーを設定し、そのOUにコンピュータオブジェクトを含めると、クライアントのローカルユーザーにはそのアカウントポリシーが適用されます。

    つまりドメインのポリシーでドメインユーザー用のパスワードポリシーを設定し、クライアントのコンピュータオブジェクトを集めたOUに対してローカルアカウント用のパスワードポリシーを設定すれば目的が達成できると思います。

    • 回答としてマーク ウェク 2010年6月19日 14:36
    2010年6月16日 5:16
  • OMEGATさん。こんにちは。

    返信が遅くなりまして、すみません。

    記載していただいた方法にて、達成することが出来ました。

     

    分かりやすく、教えていただき

    ありがとうございました。

     

    2010年6月19日 14:37