サーバ入門6　運用体験まとめ

パスワードリセット方法

＜手順＞
Active Directoryの「ユーザーとコンピュータ」から「パスワードを変えるアカウント名」を右クリックしてパスワードをリセットをクリック
↓
新しいパスワードを入力(ユーザアカウントを解除するをチェック入れる)して完了
↓
パスワードを変えたアカウントを1回ログアウトして、再度設定しなおしたパスワードでサインインできればOK(一応、cmdで”net user (ドメイン名) /dmain”でパスワード変更時刻を確認する)
※ネットワーク環境が変わったりしていると変更が反映されないので、同じネットワーク環境内で行うこと。違う場合は、ローカルアカウントで入りなおして、参加PCの「優先するDNSサーバアドレス」をDCのIPアドレスに設定しなおして同じネットワーク環境内にする。

ドメインアカウントでネットワークの設定を変えられるようにする方法

＜手順＞
Windowsキーを右クリックしてコンピュータの管理を開く
↓
ローカルユーザーとグループをクリックする
↓
グループをクリックして「administrators」を展開する
↓
追加をクリックして、ドメインアカウントの名前を入力して名前の確認をクリックし、そのドメインアカウントのパスワードを入力
↓
これでドメインアカウントでもネットワーク設定を変えることができる。

PC名変更対応

例としてPC_Aを「PC_A」というPC名に変更する。
＜手順＞
PC_A側で検索で「sysdm.cpl」を起動
↓
「ユーザー名：administrator」「パスワード：DCのパスワード」を入力
↓
コンピュータ名の変更をクリックしてコンピュータ名を変更
↓
再起動
↓
Active Directoryの「ユーザーとコンピュータ」で「computers」が、変更した名前になっているか確認する
↓
変更したPCのcmdで「hostname」と入力し、変えたPC名になっているか確認、なっていたら完了

PC返却対応

例としてPC_Aをドメインアカウントからワークグループへ戻す。ワークグループ名は「WORKGROUP」とする。
＜手順＞
PC_Aで「sysdm.cpl」を起動し、ワークグループにチェックを入れ、ワークグループ名を「WORKGROUP」にして完了する
↓
再起動
↓
Active Directoryの「Computers」からPC_Aのプロパティを見てワークグループになっていることを確認して、PC_Aを右クリックして削除を行う
↓
完了

オフィスクローズ対応

＜手順＞
Active Directoryのサーバマネージャーの管理より「役割と機能の削除」を選択
↓
降格するドメインコントローラーを選択し、次へ
↓
「Active Directory Dmain Service」横のチェックを外し、「機能の削除」を押す
↓
検証結果の「このドメインコントローラーを降格する」を押す(このドメインコントローラーの削除を強制にチェックをつけないと正常に削除できない)
↓
「このDNSゾーンを削除する」、「アプリケーションパーティションの削除」にチェックをつけ、次へを押す
↓
administratorのパスワードを入力し、次へを押す
↓
「降格」を押す
↓
再起動しなおして、Active DirectoryサーバPCのローカルサーバーのワークグループが「WORKGROUP」になっていることを確認する
↓
「役割と機能の削除」から「Active Directoryドメインサービス」と「DNSサーバー」のチェックを外す(チェックを外すときに出るウィンドウでは、機能の削除をクリックする)
↓
必要に応じて対象サーバーを自動的に再起動するをチェックし、「削除」を押す
↓
「役割とサーバーグループ」に「Active Directory」と「DNSサーバー」がなくなっていたら完了
※参加していたPCが「sysdm.cpl」でワークグループが「WORKGROUP」担ていることも併せて確認すること

ドメインコントローラーの降格・・・ドメインコントローラーを通常のサーバーにすること。

グループポリシー

・・・ユーザーやコンピュータに対する設定を一元的に管理するためのActive Directoryの仕組み(機能)のこと。セキュリティを強化したり、Windows機能を有効/無効にしたりするといった目的で企業内で扱うコンピュータ/ユーザを同じ設定にしたい場合に活用する。
※WindowsServer2012R2のグループポリシーは3000以上の設定項目が用意されている。

https://www.atmarkit.co.jp/ait/articles/1501/29/news032.html
↑
参考URL