質問: activedirectory 現在win2003でactivedirectoryを構築しています。 ・ドメインメンバは200人程度。 ・クライアントpcはxpproと2000pro ・十数人のユーザーがローカルでログオンしpcを利用している。 (社内リソースは利用できないがoffice関連等をスタンドアロン環境で使用している) ・クライアントはドメインとローカルの両方ログオン可能。 セキュリティのことを考えローカルログオンをさせないようにしたいのですがどのような方法が一番良いのかご教授頂けますでしょうか。よろしくお願いします。
回答: 十数台のローカルの管理者アカウント(administrator)のパスワードをshintaro19様だけが把握するパスワードに変更すると、十数人のユーザーの業務にどのような障害が出るでしょうか?