Windowの初期設定について

Question

はじめまして、こんにちは。Windows11の導入にあたり質問をさせて頂きたいのですが

過去のWindowsでの最高管理権限はアドミニストレーターであり

アドミニストレーターでのログイン状態が最高権限者であったのですが

最近のOSの場合はOS導入時の初期設定で

・マイクロソフトアカウントまたはローカルアカウントの選択をするそうです。

で、私はマイクロソフトアカウント＝アドミニストレーターだと思っていたのですが

ローカルアカウントでのアドミニストレーターという画面を見てしまったために

頭が混乱しております。

最近のOSではマイクロソフトアカウントでもローカルアカウントでも

好きな方をアドミニストレーターとして選択できるという認識でよろしいでしょうか？

よろしくお願い致します。

---

モデレータ注 : 本来の質問とは直接関係のない議論が質問者抜きで行われているので、ロックします。

*本来の質問と関係のないディスカッション部分は、以下のスレッドに分割しました。

マイクロソフトアカウントの説明について - Microsoft コミュニティ

Answer 1

1パソコン1アドミニストレーターという時代から

1パソコン複数アドミニストレーターという時代になっているようです。よね？

　違いますよ。Windows NT 3.5 とかの時代でも 1 PC 複数アドミニストレーター推奨です。１つのみだと、そのアカウントでパスワード忘れたとかの事故が起こりそう。そういう不慮の事故に備えて複数アドミニストレーターが必要なんです。Windows95/98 のようなセキュリティの概念が無い OS 以外は、どんな OS でも予備の管理者の作成は推奨されているはず。

ただ変更するに際しての変更のしやすさはマイクロソフトアカウントの方が

変更作業が、やりやすいですよ！って感じで間違いないでしょうか？

　「管理者」と「標準ユーザー」との変更のしやすさに、Micrsofot アカウントもローカルアカウントも差異はありません。

　Microsoft アカウントの方が、Microsoft の有償のサブスクリプションに勧誘しやすいってのが最大の差でしょうか？　普通なら拒否されやすい個人情報の収集も、許可されやすくなるってのも大きいかな？　あと、ローカルアカウントを使用していると、Microsoft から「Microsoft アカウントを使用しなさい」と怒られる（怒られるけど無視しても問題無い）ってのもあったか。

　とにかく、Microsoft アカウントとローカルアカウントとを比べると、Micrsoft アカウントの方が Micrsoft にとって美味しいことが沢山あるんです。だから Micrsoft アカウントを Microsoft は推奨しています。

いつでも制限なく権限を行使できるのがマイクロソフトアカウントってことですよね？

　アカウントの種類（Microsoft アカウントとローカルアカウント）と、権限の種類（管理者と標準ユーザー）には、なんの関係もありません。自由に組み合わせることが出来ます。

　Microsoft アカウントでもローカルアカウントでも、最初の１人目は管理者ですし、追加で作るアカウントは初期状態ではどちらでも標準ユーザーです。管理者にするには、作成後に変更する必要があります。

Answer 2

Windows 11 バージョン22（仮）はローカルアカウントでセットアップ不可に - 阿久津良和のWindows Weekly Report | マイナビニュース (mynavi.jp)

今現在、初期セットアップ時は相当回りくどいことをしないとローカルアカウントでの作成ができなくなっています。（途中までインターネットに接続し、アカウント作成段階でネットの接続を切らないと作成不可）

おそらく、知識無い人はローカルアカウントでの初回セットアップは不可能です。

さらに、今後それをしてもローカルアカウントでのセットアップはできなくなるようです。

スマホもアカウントはメールアドレスに必ず紐づくように、MSとしてはWindows もどうしても紐づけたいようです。

何かどうしても特別な事情があるということではない限り、Microsoft アカウントでのセットアップを推奨します。

ローカルアカウントで作成する場合は、一度Microsoft アカウントでセットアップを完了させ、その後ローカルアカウントに切り替えないといけなくなるようですが、今回の質問内容からすると、MSの推奨はわざわざ外さないほうがいいと思いますよ。

Answer 3

これは、あくまで今までの経験からの自分の認識です。

　Microsoft アカウントは、PC 外部でのみ使用される物です。PC 内部では、全てローカルアカウント = セキュリティ識別子(SID) で管理されていて、外部とのやり取りの時だけ、SID と括り付けられている Microsoft アカウントを使用します。そのため、見た目では SID が使われている様には見えません。SID は、他の PC と同一になることが確率的にほぼ無いと言えるような長いランダムな値を含んでいます。SID はそのままでは長く複雑なので、ユーザーインターフェースとして使えなません。そのため、ローカルアカウント使用時には、ローカルアカウント用のユーザー名と括り付けて使います。

　ABC というユーザー名のローカルアカウントのユーザーを作成し、削除して再度 同じ ABC という名前のユーザーを作成したとしても、両者が区別されるのは SID が異なるためです。NTFS でフォーマットされた USB 接続のストレージで、自分自身しかアクセス出来ないようなセキュリティとした時に、再作成したユーザーではアクセス権が無いと表示されることで確認出来ると思います。

　最高管理権限は、Administrators という SID のグループに所属しているということです。ユーザーの作成時等には、そのままのグループ名が表示されることは無く、「管理者」という表現になります。しかし、エクスプローラーでファイルやフォルダの「プロパティ」を表示させ、「セキュリティ」タブにすると、"Administrators (PC 名\Administrators)" と言う形で見られます。

　OS 導入時の初期設定で作成される最初のユーザーは、当然 PC の管理者なので Administrators グループに所属させます。これは、ローカルアカウントでも Microsoft アカウントでも同じです。そして、他に管理者のユーザーを作成すれば、最初のユーザーを標準ユーザーに変えること (Administrators グループから削除) が出来ます。

Answer 4

ユーザー登録をします。

①：ローカルアカウント：papa＋ パスワードaaa111

②：Microsoftアカウント：aaa＠outlook.com ＋パスワードbbb222

①と②で同じ一人のユーザーです。

コインの裏表と同じで同じ一人のユーザーです。

例：

papa（父） ：ローカルアカウント　administrator

mama（母）：ローカルアカウント　administrator

son（息子）：ローカルアカウント　administrator

ゲスト　　 ：ローカルアカウント　administrator

画像１

-

Answer 5

© ウィンドウズスクリプトプログラマ - Windows Script Programmer 2022

---

win11は知らいないが、たぶん、同じ。

で、私はマイクロソフトアカウント＝アドミニストレーターだと思っていたのですが

ローカルアカウントでのアドミニストレーターという画面を見てしまったために

頭が混乱しております。

それは間違い。

初期設定で

・マイクロソフトアカウントまたはローカルアカウントの選択をするそうです。

初期設定では管理者。それ以外では標準ユーザ。後で変更可。