トップ回答者
ADユーザーがビルトインadministratorと認識されてしまう

質問
-
Active Directoryのユーザー(Administrators権限)が、ビルトインadministratorと認識されてしまっているようで、
Microsoft Edge等が「ビルトインadministratorアカウントを使って、○○が開けません。」と言うメッセージがでてきて起動できません。デスクトップで右クリック[個人設定][ディスプレイ設定]では、同じメッセージがでてきた後で、ちゃんと設定画面が表示されます。
https://www.ka-net.org/blog/?p=5986
↑ここにあるような、ビルドインadministratorの管理者承認モードと有効にしても同じ現象でした。どうすれば、メッセージ表示もなく、Microsoft Edge等を使えるようになるのでしょうか。
ちなみに、ADユーザーへの権限は、administratorsに[Domain Users]を追加で行っています。
Windows10(10.0.10586)
新規導入端末でWindowsUpdateを行ったのみです。
回答
-
yuuuuumさん。はじめまして、こんにちは。
ユーザー アカウント制御(以下、UAC)の設定を変更することで改善は見られますでしょうか?例えば、現在既定値(上から二番目)でしたら、一旦「通知しない」に変更し、PC再起動後に状況確認。
事象が発生しないようでしたらUACを変更前の値に変更し、PC再起動後に状況確認。
参考情報:ビルトイン Administrator アカウントを使って、…
http://www.tokai-fs.jp/index.php?QBlog-20160421-1 -
チャブーンです。
ちなみに、ADユーザーへの権限は、administratorsに[Domain Users]を追加で行っています。
これが問題なのではないでしょうか?普通ビルトインAdministrator以外に管理者権限を与えるユーザを作成する場合、[Domain Admins]グループのメンバーに対象ユーザを追加します。うえの設定をやめ(つまり[Domain Users]をビルトインAdministratorsからはずします)、Domain Adminsを利用する方法に切り替えてみて、改善しないでしょうか?
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
すべての返信
-
yuuuuumさん。はじめまして、こんにちは。
ユーザー アカウント制御(以下、UAC)の設定を変更することで改善は見られますでしょうか?例えば、現在既定値(上から二番目)でしたら、一旦「通知しない」に変更し、PC再起動後に状況確認。
事象が発生しないようでしたらUACを変更前の値に変更し、PC再起動後に状況確認。
参考情報:ビルトイン Administrator アカウントを使って、…
http://www.tokai-fs.jp/index.php?QBlog-20160421-1 -
チャブーンです。
ちなみに、ADユーザーへの権限は、administratorsに[Domain Users]を追加で行っています。
これが問題なのではないでしょうか?普通ビルトインAdministrator以外に管理者権限を与えるユーザを作成する場合、[Domain Admins]グループのメンバーに対象ユーザを追加します。うえの設定をやめ(つまり[Domain Users]をビルトインAdministratorsからはずします)、Domain Adminsを利用する方法に切り替えてみて、改善しないでしょうか?
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。