Windows Serverでユーザーを追加および削除する方法

デスクトップ エクスペリエンスが有効な Windows Server 環境で、コンピューターの管理でローカル ユーザーcompmgmt.mscを作成または削除するには、コンピューターの管理を開きます。次に、[システム ツール] > [ローカル ユーザーとグループ] > [ユーザー] の順に移動します。[新しいユーザー]を使用してアカウントを追加するか、既存のアカウントを右クリックして[削除]を選択します。これらの手順は、そのサーバーのみに影響します。ドメイン アカウントの場合は、代わりに Active Directory ユーザーとコンピューターを使用してください。

このガイドでは、スタンドアロンサーバーまたはドメイン参加済みメンバーサーバー上のローカルアカウントについて説明します。ローカルアカウントは、そのコンピューター上でのみ権限を持ちます。ドメインコントローラーでは、ローカルユーザーとグループはドメインのアカウント管理には使用されません。詳細については、 Microsoft のローカルアカウントに関するガイダンスおよびActive Directory ユーザーアカウントの手順を参照してください。

コンピュータ管理でローカルユーザーを追加する

1. 管理者権限を持つアカウントでサインインしてください。スタートメニューを開き、「コンピューターの管理」を検索して開きます。または、Windows+キーを押し、と入力して Enter キーを押すこともできます。Windows から管理者権限のプロンプトが表示されたら、承認してください。Rcompmgmt.msc
2. 左側のペインで、「システムツール」を展開し、「ローカルユーザーとグループ」を展開して、「ユーザー」を選択します。「ユーザー」フォルダーを右クリックし、「新規ユーザー...」を選択します。

3. 一意のユーザー名を入力してください。管理に役立つ場合は、氏名と簡単な説明を追加してください。サーバーのパスワードポリシーに準拠した一時パスワードを入力し、確認してください。
4. サインインするユーザーの場合、一時パスワードを割り当てる際に「次回のログオン時にパスワードを変更する必要がある」が選択されたままになっていることを確認してください。承認された理由がない限り、「パスワードの有効期限なし」は選択しないでください。 「作成」を選択し、「閉じる」を選択します。新しいアカウントがユーザー一覧に表示され、通常は標準のユーザーグループに属します。

必要な場合にのみユーザーを管理者にする

通常のローカルユーザーをデフォルトに設定するのがより安全です。ローカル管理者グループへの参加は、そのサーバーに対する広範な制御権限を与えることになるため、管理作業を行う必要のあるアカウントのみに付与するようにしてください。

1. ユーザー一覧で、アカウントを右クリックして「プロパティ」を選択します。
2. 「メンバー」を開き、「追加」を選択し、と入力して「名前の確認」Administratorsを選択します。解決されたグループを確認し、「OK」を選択して変更を適用します。

変更されたグループ権限を利用する前に、ユーザーに一度サインアウトして再度サインインさせてください。Microsoftは、ローカル管理者の数を制限することを推奨しています。ローカル管理者グループはデバイスを完全に制御できるためです。

アカウントを無効にするか削除する

一時的にアクセスを停止する必要がある場合は、アカウントを削除するのではなく、無効化してください。無効化は元に戻すことができ、そのアカウントからのログインを防止します。後で同じチェックボックスをオフにすれば、再び有効にできます。

1. ユーザー一覧で、アカウントのプロパティを開きます。
2. 「全般」タブで「アカウントが無効になっています」を選択し、「適用」と「OK」を選択します。

アカウントを完全に削除する前に、サービス、スケジュールされたタスク、リモートアクセスワークフロー、またはファイル権限でアカウントが不要になっていることを確認してください。ユーザーが必要とするファイルはすべてバックアップまたは転送してください。アカウントを削除しても、ローカルプロファイルの確認と削除という別の作業は不要になります。プロファイルのクリーンアップも必要な場合は、Microsoft のWindows Server プロファイル削除に関するガイダンスを参照してください。

1. ローカルユーザーとグループ > ユーザーで、アカウントを右クリックして「削除」を選択します。
2. 確認画面でアカウント名を確認し、削除する意思がある場合のみ確定してください。迷う場合は、まずアカウントを無効化し、アクセス権限を確認してから削除してください。

管理者アカウントやゲストアカウントなどの組み込みアカウントを削除しないでください。Windowsでは、既定のローカルユーザーアカウントを削除することはできません。ゲストアカウントは既定で無効になっており、特別な必要性が検討されない限り、無効のままにしておくことをMicrosoftは推奨しています。

Server Core 上で PowerShell を使用するか、繰り返し行うタスクには PowerShell を使用してください。

グラフィカルコンソールが利用できない場合は、管理者権限で PowerShell セッションを開きます。LocalAccounts モジュールには、ローカル ユーザーの作成、無効化、削除、およびローカル グループへの追加を行うコマンドが用意されています。この例では、コマンドラインにパスワードを入力するのではなく、セキュリティ保護された文字列としてパスワードの入力を求めます。

$password = Read-Host -AsSecureString "Temporary password"
New-LocalUser -Name "jdoe" -FullName "Jordan Doe" -Description "Operations account" -Password $password

必要な操作のみを実行してください。以下の例では、管理者権限の追加、アカウントの無効化、またはアカウントの完全削除を行っています。

Add-LocalGroupMember -Group "Administrators" -Member "jdoe"
Disable-LocalUser -Name "jdoe"
Remove-LocalUser -Name "jdoe"

構文とバージョンに関する注記については、Microsoft のNew-LocalUser、Add-LocalGroupMember、Disable-LocalUser、およびRemove-LocalUser のドキュメントを参照してください。ドメイン アカウントには Active Directory ツールとドメイン アクセス許可を使用してください。ローカル ユーザー コマンドではドメイン ユーザーを作成できません。