質問
[Administrator] というアカウントは無効にしたままです。
それとは別の名前 [hoge-Admin](仮称)でローカル管理者アカウントを作成して登録してあります。
どの程度の効果があるかは未定ですが、管理者アカウントの名前がわかるのは良くないと考えています。
しとさんと同じです!
でも、そのユーザのパスワードは教えてないのでローカルのユーザでログインするのは情シスだけです。
ADのユーザにも管理者権限あるのでいいんでしょうね。
皆さんありがとうございます!
やはりadministratorで運用するのはやめておいた方がいいですよね…一番良いのはユキさんの方法かな~
ウチでは ユーザのパソコンは「自分でセットアップして 自分で面倒を見ろ」なのでadministrator権限を持っています が 自分のユーザをアドミ権限にするかもユーザ自身が決めてます
ウチの場合は”ヘビーユーザ”から”メールをやるのが精いっぱい”という人までいろいろなので、勝手にやれ です もちろん、ネットワークとかアンチウィルスとかはルールに従ってもらいます
質問
皆さんは一般ユーザーに貸与しているパソコン(ドメイン参加済)にローカルでAdministratorを付与していますか?
今のWindowsは基本的にAdministratorは使えないようになっていますがわざわざ使えるようにして貸与して何かトラブルがあったときはシス官の私がログインしています。
ただパスワードは更新できないし、台数が増えれば管理しにくいです。
皆さんはどんな運用していますか?