AD管理されているパソコンを社外で利用するとTeamsが使えない

Question

会社で、ADを採用しパソコンを管理しています。このパソコンを社外に持ち出し(客先訪問、テレワーク)て、AD配下ではない環境で利用するとTeamsが利用できません。どの様な設定が必要ですか。

**モデレーター注**

この質問は [Windows / Windows 10 / ライセンスとライセンス認証] のカテゴリに投稿されましたが、内容から判断しこちらのカテゴリに移動いたしました。適切なカテゴリに投稿すると、返信や回答が得られやすくなり、同じ質問を持つ他のユーザーの参考にもなります。

Answer 1

そうでなければ、AD管理されているネットワークで使うアカウントと、外部から接続する場合のアカウントを分けて、外部から接続する場合のアカウントを招待して接続することになろう。

ADドメインで利用しているPCを外部へ持ち出すこと自体禁止されていることが多いと思いますが、もし許可されていても外部ネットワークでは、ローカルアカウントで使用するのが簡単な選択だとあたしも思います。

どちらの場合ネットワークの構成によっては無理な場合があるから、社内のネットワークの管理者やシステム管理者に相談すべき話になる。おそらく、許可なく外部に持ち出したり、外部と接続しようしたりするなと、お叱りを受けることになろう。

運用のルール次第ですが多くの企業や学校では、ドメインログオン可能なADドメインPCと、BYODで外部との持ち歩きを想定したPCを異なるネットワークで接続する運用が多い様です。実際に同じ席でWi-Fi接続していても異なるSSIDのWi-Fiに接続することが簡単だからです。もし同じネットワークに接続をさせるとなると管理はかなり複雑になります。

Teamsを企業や学校などの組織で利用しているなら、ネットワーク管理者に相談すべき事項でしょう。

Answer 2

AD管理されているアカウントを外部で使えないのは、Directoryサーバに外部からアクセスできないので当然ともいえる。

　PC 単体では、ポリシーで設定された期間、オフラインでも使用出来る設定があります。なので、単純に AD にアクセス出来ないからと決めつけることはできないと思います。自分は、Teams 関連は全く無知なので、その関連でAD との接続が必須と言われればそれまでですが・・・ ^^; 。

　会社のシステム管理者が詳しい人であれば、その人に聞くで済むと思います。でも、そうで無い場合も多そう。例えば、サーバーが Essentials だったりする場合、詳しい人がいない事の方が多そうに思います。なので、

お叱りを受けることになろう。

とは、限らないような気が・・・。

Answer 3

AD管理されているアカウントを外部で使えないのは、Directoryサーバに外部からアクセスできないので当然ともいえる。

外部からVPNでAD管理されているネットワークに接続してAD管理されているアカウントで使うしかなかろう。

そうでなければ、AD管理されているネットワークで使うアカウントと、外部から接続する場合のアカウントを分けて、外部から接続する場合のアカウントを招待して接続することになろう。

どちらの場合ネットワークの構成によっては無理な場合があるから、社内のネットワークの管理者やシステム管理者に相談すべき話になる。おそらく、許可なく外部に持ち出したり、外部と接続しようしたりするなと、お叱りを受けることになろう。

Answer 4

それは会社のADを管理しているシステム管理者に聞くか、相談する問題です。

この質問がもしかして、その会社のシステム管理者には内緒で、Teamsなどを使う方法を知りたいということであれば、それは難しい相談です。個人で頑張って頂くしかありません。

Answer 5

ここ、Microsoft コミュニティは、コンシューマー向けの話題を扱う事を目的としたサイトです。AD 管理されている PC の話題は、IT プロ向けの Technet フォーラム が担当です。Technet フォーラム に投稿し直す事を推奨します。なお、Technet フォーラム はユーザー登録後、 24 時間経過しないと投稿できなかったと思います。

AD配下ではない環境で利用するとTeamsが利用できません。

　それだけでは、どのように利用出来ないのか、判りません。エラー画面等が表示されるなら、そのスクリーンショットを撮ってアップするようにしてください。