ようこそ!
答えてねっと for Businessは、
マイクロソフトが運営する
ビジネスで使うパソコンや
ITに関するQ&Aサイトです。

質問

サーバーのユーザーアカウントのユーザーによる変更方法について

製品名:デスクトップ OS、サーバー OS/Windows XP

現象:知りたい/使い方

懸賞ポイントが設定されています。 100

この質問は解決で締め切られています

お世話様です
サーバーWindows server 2003に
ドメイン利用者でサーバーにログインしているときは
 Ctr+Alt+Del でログインパスワードは変更できますが。

ワークグループ利用者でサーバーにアクセスしているときは
ユーザーがサーバーのユーザーアカウントのパスワード
を変更する方法、または、ソフトがありましたら
よろしくお願いいたします。

クライアントは、  XP 2000 です。

質問者からのコメント

  • 投稿日時:2008/06/02 12:54

皆さん回答ありがとうございました。
 
ワークグループ利用者がドメインサーバーに
アクセスするためにユーザー作成時などは、
管理者が適当なパスワードを設定します。
それを使い続けることはセキュリティ上よくないことなので困っていました。
XPのパスワード変更画面で
ログオン先 ドメインサーバー名

を入れたら変更なりました。

名前解決できない場合、IPアドレスでもOKでした。

これで、パスワードはユーザーで変更できます。

回答1 (この回答は質問に対する回答です)

  • 投稿ID:A2008047549
  • 投稿日時:2008/05/30 14:44

同じ画面で、ログオン先にサーバーのマシン名を入れればできるはずです。

  •  

回答5 (この回答は回答1に対する回答です)

  • 投稿ID:A2008047605
  • 投稿日時:2008/05/31 12:14

チャブーンです。

おっしゃるとおりかと思います。

ログオン先は "ドメイン名" でも大丈夫なんですが、NetBIOS over TCP/IP でドメインの名前解決ができてる必要がありますので、このケースでは、ドメインコントローラ名を直接入れた方がよさそうですね。

  •  

回答2 (この回答は質問に対する回答です)

  • 投稿ID:A2008047563
  • 投稿日時:2008/05/30 16:34

サーバーにアクセスする為の
一度決められたユーザーパスワードを
ユーザーが勝手に変更できたら
おかしいと思うが????

最初にアクセスするとき、クライアントにパスワードの変更を求めることは出来るが、
パスワード有効期限内に、クライアントが勝手にパスワード変更が出来たら
変ではないですか?


  •  

回答3 (この回答は回答2に対する回答です)

  • 投稿ID:A2008047566
  • 投稿日時:2008/05/30 16:51

最初にアクセスするときではなく、次回ドメインログオン時にパスワード変更を求めることはできると思いますが、ワークグループからのアクセスではパスワード変更を求めることは出来ないと思います。

ただ、言われるようにドメインユーザーを、ワークグループのユーザーが勝手に変更できたらおかしいですよね。
ユーザー名とパスワードが同じでも、ドメインユーザーとローカルユーザーは別物なので。

  •  

回答4 (この回答は回答3に対する回答です)

  • 投稿ID:A2008047599
  • 投稿日時:2008/05/31 10:46

パスワードは個人管理が原則だから、「勝手に変える」とか言ってる方がおかしいです。
ユーザー作成時などは、管理者が適当なパスワードを設定しますが、それを使い続けることはセキュリティ上よくない(本来ユーザーのみが知っているべきパスワードを、管理者も知っていることになる)ので、次回ログオン時に変更を強制する機能が付いているのですよ。
パスワードの有効期限が設定できるのも、ユーザーがパスワードを変更するのが前提であって、有効期限がくると「変更しなければならない」ですが、期限前であっても「変更することができる」です。

  •  

回答6 (この回答は回答4に対する回答です)

  • 投稿ID:A2008047612
  • 投稿日時:2008/05/31 13:20

質問者は「ワークグループ利用者が」といわれています。

ドメインに参加ていなくローカルログオンしている人が、サーバーのユーザーアカウントのパスワードを変更することを言われていると思うのですが、ローカルにログオンしている人がサーバーのパスワードを変更できるのですか?

ドメインにログオンしている人は当然ドメイン上の自分のパスワードは変更できますが・・・

  •  

回答7 (この回答は回答6に対する回答です)

  • 投稿ID:A2008047621
  • 投稿日時:2008/05/31 15:35

チャブーンです。

Windows では、ドメイン・ワークグループに関係なく、特定コンピュータ上のパスワードを変更することができます。やり方については、したを見てみてください。

http://support.microsoft.com/default.aspx?scid=kb;ja;149176

なお、Windows XP SP2 コンピュータをサーバに見立てて、これのリモートからのパスワード変更は、セキュリティ上禁止になっているようです。禁止を解除するには、ローカルポリシーの "ネットワークサービス:リモートからアクセスできる名前付きパイプ" という項目に SAMR という名前を加えます。

  •  

回答8 (この回答は回答7に対する回答です)

  • 投稿ID:A2008047625
  • 投稿日時:2008/05/31 16:11

スレ主以外の疑問にお答えいただきましてありがとうございます。

ドメインに参加していなパソコンからドメイン名を指定してパスワードの変更が出来ることを確認出来ました。
ログオン先にサーバー名を指定した場合には「ログオン先が利用できないため、パスワードの変更はできません」になりますが、これはサーバーがDCだったからではないかと推測しています(これが原因で出来ないと思い込んでおりました)。

ということで質問者さまにおかれましては、回答3および回答6は間違いということでお詫びいたします。
他のかたがたにもご迷惑をおかけいたしました。
またチャブーン@さん、まことにありがとうございました。

  •