ユーザー アカウントとは

Administrator

Administrator アカウントには、そのドメインに対する完全な制御権限が与えられます。このアカウントは、必要に応じて、ドメイン ユーザーにユーザー権利とアクセス制御のアクセス許可を割り当てることができます。このアカウントは、管理者資格情報を必要とするタスクでのみ使用してください。このアカウントは強力なパスワードを指定して設定することをお勧めします。

Administrator アカウントは、Active Directory の Administrators、Domain Admins、Enterprise Admins、Group Policy Creator Owners、および Schema Admins グループの既定のメンバーです。Administrator アカウントは、Administrators グループから削除したり除去したりすることができませんが、名前を変更したり、無効にしたりすることはできます。Administrator アカウントは多くのバージョンの Windows に存在することが知られているため、このアカウントを無効にするか名前を変更することで、悪意のあるユーザーからのアクセスを防ぐことができます。

Administrator アカウントは、Active Directory ドメイン サービス インストール ウィザードで新しいドメインを設定するときに最初に作成されるアカウントです。

	重要
	Administrator アカウントは、無効になっていても、セーフ モードでドメイン コントローラーにアクセスするときに使用できます。

Guest

そのドメインに実際のアカウントを持っていない人は Guest アカウントを使用できます。アカウントが (削除されていなくても) 無効になっているユーザーでも、Guest アカウントを使用できます。Guest アカウントではパスワードは要求されません。

Guest アカウントには、他のユーザー アカウントと同じように、権利とアクセス許可を設定できます。既定では、Guest アカウントは、組み込みの Guests グループと Domain Guests グローバル グループのメンバーです。これらのグループは、ドメインにログオンする権利をユーザーに付与するためのものです。既定では Guest アカウントは無効になっており、無効のままにしておくことをお勧めします。

HelpAssistant (リモート アシスタンス セッションでインストール)

リモート アシスタンス セッションを確立するためのプライマリ アカウントです。このアカウントは、リモート アシスタンス セッションを要求すると自動的に作成されます。このアカウントは、コンピューターに対する限定的なアクセス権を持ちます。HelpAssistant アカウントは、Remote Desktop Help Session Manager サービスが管理します。保留になっているリモート アシスタンス要求がない場合、このアカウントは自動的に削除されます。

ユーザーは次回ログオン時にパスワード変更が必要

そのユーザーが次回ネットワークにログオンするときに、パスワードを変更するように要求します。パスワードを知っているのがそのユーザーだけであることを保証するには、このオプションを有効にします。

ユーザーはパスワードを変更できない

ユーザーがパスワードを変更できないようにします。Guest アカウントや一時的なアカウントなどのユーザー アカウントに対する制御権限を維持する場合は、このオプションを選択します。

パスワードを無期限にする

ユーザー パスワードの有効期限が切れないようにします。サービス アカウントについてはこのオプションを有効にし、強力なパスワードを使用することをお勧めします。

暗号化を元に戻せる状態でパスワードを保存する

ユーザーが Apple コンピューターから Windows ネットワークにログオンできるようにします。ユーザーが Apple コンピューターからログオンするのでない場合は、このオプションを有効にしません。

アカウントは無効

選択したアカウントを使用してユーザーがログオンできないようにします。多くの管理者は、無効化したアカウントを一般的なユーザー アカウントのテンプレートとして使用します。

対話型ログオンにはスマート カードが必要

ユーザーがネットワークに対話的にログオンするときには、スマート カードを必要とするようにします。ユーザーは、コンピューターにスマート カード リーダーを取り付け、そのスマート カード用の有効な暗証番号 (PIN) を入力する必要もあります。このオプションが有効になっている場合、そのユーザー アカウントのパスワードはランダムで複雑な値に自動的に設定され、[パスワードを無期限にする] が設定されます。

アカウントは委任に対して信頼されている

このアカウントで実行されているサービスがネットワーク上の他のユーザー アカウントの代わりに操作を実行できるようにします。ユーザー アカウントで実行されているサービス (サービス アカウント) が委任に対して信頼されている場合は、クライアントになり代わって、サービスが実行されているコンピューター上のリソースや他のコンピューター上のリソースにアクセスすることができます。機能レベルが Windows Server 2008 R2 に設定されているフォレストの場合、このオプションは [委任] タブにあります。このオプションを使用できるのは、Windows Server 2008 R2 の setspn コマンド (コマンド プロンプトを開き「setspn」と入力) で設定されるサービス プリンシパル名 (SPN) が割り当てられているアカウントだけです。これはセキュリティ上の注意が必要な機能であるため、慎重に割り当てるようにしてください。

このオプションは、Windows Server 2008 R2 を実行している、ドメインの機能レベルが Windows®  2000 混在または Windows  2000 ネイティブに設定されているドメイン コントローラーでのみ使用できます。Windows Server 2008 および Windows Server 2008 R2 を実行しているドメイン コントローラーで、ドメインの機能レベルが Windows Server 2008 または Windows Server 2008 R2 フォレスト機能レベルに設定されている場合は、ユーザー プロパティのダイアログ ボックスの [委任] タブを使用して委任設定を構成します。[委任] タブは、SPN を割り当てられているアカウントに対してのみ表示されます。

アカウントは重要なので委任できない

このオプションは、Guest アカウントや一時的なアカウントなどのアカウントに他のアカウントが委任を割り当てることができない場合に使用します。

このアカウントに Kerberos DES 暗号化を使う

データ暗号化標準 (DES) のサポートを提供します。DES は、Microsoft Point-to-Point Encryption (MPPE) Standard (40 ビット)、MPPE Standard (56 ビット)、MPPE Strong (128 ビット)、インターネット プロトコル セキュリティ (IPsec) DES (40 ビット)、IPsec 56 ビット DES、IPsec Triple DES (3DES) など、複数の暗号化レベルに対応します。

Kerberos 事前認証を必要としない

Kerberos プロトコルの別の実装に対するサポートを提供します。ただし、Kerberos 事前認証ではセキュリティが強化され、クライアントとサーバーとの間の時間の同期も必要となるため、このオプションを有効にする際には注意が必要です。