サーバーにアクセスする為の
一度決められたユーザーパスワードを
ユーザーが勝手に変更できたら
おかしいと思うが????
最初にアクセスするとき、クライアントにパスワードの変更を求めることは出来るが、
パスワード有効期限内に、クライアントが勝手にパスワード変更が出来たら
変ではないですか?
回答3 (この回答は回答2に対する回答です)
- 投稿ID:A2008047566
- 投稿日時:2008/05/30 16:51
最初にアクセスするときではなく、次回ドメインログオン時にパスワード変更を求めることはできると思いますが、ワークグループからのアクセスではパスワード変更を求めることは出来ないと思います。
ただ、言われるようにドメインユーザーを、ワークグループのユーザーが勝手に変更できたらおかしいですよね。
ユーザー名とパスワードが同じでも、ドメインユーザーとローカルユーザーは別物なので。
回答4 (この回答は回答3に対する回答です)
- 投稿ID:A2008047599
- 投稿日時:2008/05/31 10:46
パスワードは個人管理が原則だから、「勝手に変える」とか言ってる方がおかしいです。
ユーザー作成時などは、管理者が適当なパスワードを設定しますが、それを使い続けることはセキュリティ上よくない(本来ユーザーのみが知っているべきパスワードを、管理者も知っていることになる)ので、次回ログオン時に変更を強制する機能が付いているのですよ。
パスワードの有効期限が設定できるのも、ユーザーがパスワードを変更するのが前提であって、有効期限がくると「変更しなければならない」ですが、期限前であっても「変更することができる」です。
回答6 (この回答は回答4に対する回答です)
- 投稿ID:A2008047612
- 投稿日時:2008/05/31 13:20
質問者は「ワークグループ利用者が」といわれています。
ドメインに参加ていなくローカルログオンしている人が、サーバーのユーザーアカウントのパスワードを変更することを言われていると思うのですが、ローカルにログオンしている人がサーバーのパスワードを変更できるのですか?
ドメインにログオンしている人は当然ドメイン上の自分のパスワードは変更できますが・・・
回答7 (この回答は回答6に対する回答です)
- 投稿ID:A2008047621
- 投稿日時:2008/05/31 15:35
チャブーンです。
Windows では、ドメイン・ワークグループに関係なく、特定コンピュータ上のパスワードを変更することができます。やり方については、したを見てみてください。
http://support.microsoft.com/default.aspx?scid=kb;ja;149176
なお、Windows XP SP2 コンピュータをサーバに見立てて、これのリモートからのパスワード変更は、セキュリティ上禁止になっているようです。禁止を解除するには、ローカルポリシーの "ネットワークサービス:リモートからアクセスできる名前付きパイプ" という項目に SAMR という名前を加えます。
回答8 (この回答は回答7に対する回答です)
- 投稿ID:A2008047625
- 投稿日時:2008/05/31 16:11
スレ主以外の疑問にお答えいただきましてありがとうございます。
ドメインに参加していなパソコンからドメイン名を指定してパスワードの変更が出来ることを確認出来ました。
ログオン先にサーバー名を指定した場合には「ログオン先が利用できないため、パスワードの変更はできません」になりますが、これはサーバーがDCだったからではないかと推測しています(これが原因で出来ないと思い込んでおりました)。
ということで質問者さまにおかれましては、回答3および回答6は間違いということでお詫びいたします。
他のかたがたにもご迷惑をおかけいたしました。
またチャブーン@さん、まことにありがとうございました。