次の方法で共有


GPO を使用してログオン画面で既定のログオン ドメイン名を変更する

この記事では、グループ ポリシー オブジェクト (GPO) を使用して既定のログオン ドメイン名を変更する方法について説明します。

適用対象: Windows クライアント (サポートされているすべてのバージョン)
元の KB 番号: 2908796

現象

マルチドメイン環境では、ログインしているユーザーとは異なるドメインに参加しているワークステーションにユーザーが一貫してログインするシナリオがあります。 既定では、ワークステーションが参加しているドメインは既定のドメイン名として一覧表示され、他のドメイン ユーザーは常にユーザー名を domain\username として指定して正しくログインする必要があります。 また、コンピューターがドメインに参加しているが、ログインがローカル ユーザー アカウント (.\username を使用) でほぼ常に発生するシナリオもあります。

原因

ユーザーがドメイン名をスキップし、知らず知らずのうちに自分のドメインとは異なるドメインにログインしようとすると失敗するという一般的な間違いがあります。 これらの問題を回避し、ユーザー エクスペリエンスを向上させるには、ワークステーション ドメイン名とは異なる既定のログオン ドメイン名を選択できます。

解決方法

Windows Vista 以降のオペレーティング システムでは、次のグループ ポリシー設定を使用できます。

  • ログオン用の既定のドメインを割り当てる

ログオンの既定のドメインを有効にするには、次の手順に従います。

  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
  2. [Open ボックスに「gpedit.msc」と入力し、[OK] をクリック
  3. [ Computer の構成で、 [管理者設定]を展開し、 System を展開して、[ Logon をクリックします。
  4. 右側のウィンドウで、 ログオンの既定のドメインに割り当て 設定をダブルクリックし [有効] を選択します。
  5. Options では、既定として設定するドメインの名前を指定できます。

Note

グループ ポリシー管理コンソール (GPMC.msc) を使用して GPO を作成し、ドメインまたは OU レベルで設定を構成します。

ログオンの既定のドメインに割り当てグループ ポリシーは、コンピューターに参加しているドメインとは異なるドメインである可能性がある既定のログオン ドメインを指定します。 このポリシー設定を有効にし、優先ドメイン名を追加して、既定のログオン ドメイン名が、コンピューターに参加しているドメインではない可能性がある指定されたドメインに設定されるようにすることができます。 このポリシーを有効にしてドメイン名をピリオド (.) として設定すると、ポリシーがコンピューターに適用されると、ユーザーには既定のドメインとしてピリオド (.) が表示され、ユーザーがログインする domainname\username を指定しない限り、すべてのユーザーはローカル ユーザーとして扱われます。 (.\username)

Note

要件: このポリシーは、Windows Vista 以降に適用されます。