管理者がパスワードを知らないWindows PCにログインする方法と、その注意点

管理者が社内のWindows端末の問題を解決するのに、そのパスワードを知っている必要はないという。それはなぜなのだろうか。

公開 2015年12月03日 08時09分

著者

Brien Posey

[TechTarget]

印刷する

パスワードを知らないWindows端末でもトラブルシューティングは可能だ（TechTargetジャパン「『iPad Pro』と『Surface Pro 4』をあえて比較、仕事で映えるのはどちら？」より）

　IT管理者が従業員のパスワードを知らない場合、どのようにすればその従業員のクライアントPCをトラブルシューティングできるだろうか。昔から続くこの問題の答えは、そのPCがドメインに参加しているかどうか、あるいは所属する組織がどの程度の規模かによって決まる。

併せて読みたいお薦め記事

Windows 10端末 vs. Apple端末

Windowsのトラブル解消術

Active Directoryのドメイン参加が鍵

　PCでWindowsが稼働しており、かつディレクトリサービス「Active Directory」のドメインに参加している場合、その従業員のパスワードは必要ない。利用可能な任意のドメインアカウントを使用して、そのクライアントPCにログインすることが可能だ。

　トラブルシューティング目的でPCにログインする必要がある場合、ドメインの管理特権を有するアカウントの使用は避けるべきだ。問題の箇所を調べるまで、トラブルの本当の原因を知ることはできないからである。仮にマルウェアが問題の原因だった場合、管理者アカウントを使用してログインすると、アカウントとネットワークのセキュリティを危険にさらすことになりかねない。

　Windowsのトラブルシューティングを手作業でするには、多大な時間を要する。比較的大規模な組織であっても、社内PCの問題を手作業で修復するために必要なリソースを欠く傾向にある。こうした状況下で問題が発生した場合は、一般的には個々の問題を調べることに時間を掛けるより、デスクトップイメージを再配置した方がよい。

　トラブルシューティングの必要があるPCがドメインに参加していない場合でも、全てが失われるわけではない。実際に、ログインせずにPCを修復する可能性は残されている。例えば、HDDを取り外し、スレーブドライブとして他のWindows端末に取り付けできる場合もある。そうすることにより、そのPCにログインせず、ディスクエラーをチェックするWindowsコマンド「chkdsk」のようなツールを実行したり、HDDのブートセクタ（OSの起動に必要なプログラムが格納されている領域）の問題を修復することもできる。

印刷する