質問: domainadminsとadministratorsの違い domain環境におけるdomainadminsとadministratorsの違いは 何でしょうか?下記microsoftのサイトで確認しましたが、同じに思えます。 http://technet2.microsoft.com/windowsserver/ja/library/1631acad-ef34-4f77-9c2e-94a62f8846cf1041.mspx?mfr=true 相違点を教えて下さい。
回答: 例として,次のようなwindowspc群があるとします。 2台のドメインコントローラ...dc1とdc2 ワークグループ状態の4台のpc...ws1,ws2,ws3,ws4 個々のpcには,各々のpc1台だけを管理するグループとしてadministratorsが存在します(注:dc1,dc2は複製なので合わせて1台扱いです)。 ws1~ws4をドメインに参加させると,activedirectory上のdomain adminsグループが,ws1~ws4の各administratorsグループのメンバとして追加されます。 上記については質問者が示したwebページで説明されています。同ページの本文3行目にあるhyperlink先「既定のローカル グループ」の記述と併せて,該当箇所を抜き書きしてみました。 ●(ドメインコントローラ上の)administrators このグループのメンバは、【ドメイン内のすべてのドメイン コントローラ】に対するフル コントロールを持ちます。 ●(ドメインコントローラ上の)domain admins このグループのメンバは、【ドメイン】に対するフル コントロールを持ちます。既定では、ドメイン コントローラ、ドメインのワークステーション、およびドメインのメンバ サーバーがドメインに参加したとき、このグループは、これらのすべてで administrators グループのメンバになります。 ●(ローカルコンピュータ上の)administrators このグループのメンバは、サーバーのフル コントロールの権限があり......このサーバーをドメインに参加させると、domain admins グループがこのグループに自動的に追加されます。