04/05/12 13:33 cN3KprWv
だから、ユーザーアカウントじゃなく、コンピュータアカウントだって。
ドメインに参加しているPCはユーザーとは別に
PCアカウントをDCに持ってます。
PCアカウントのパスワードが正しく認証できたときだけ、ディレクトリ上の
オブジェクトを参照したり、それに基づくACLが有効になったりします。
DC上のコンピュータアカウントパスワードはクライアントが30日（デフォルト）
ごとに変更するので、DCをバックアップアップから復元したときなど、
PCアカウントパスワードが一致せず、ディレクトリ上のリソースを利用
できなくなることがあります。
クライアントを再インスコすると当然パスワードがリセットされる。
だから、DC上でPCアカウントパスワードをリセットし、ドメインに再参加
させないとダメです。netdomもあるけど
2003記事だけど2000も同じなので
URLﾘﾝｸ(support.microsoft.com)
SIDは全てのオブジェクトにあり、DC上でオブジェクトの
「作成・削除等を行わない限り変わりません。」
ユーザーのSIDじゃなく、コンピュータアカウントパスワードの問題です。
>管理者に手間を掛ける事無く、
>再インサートを愉しめるのかなーと。
管理の委任をされているならともかく
既定ではドメインの管理者権限のない者が勝手に、オブジェクトの変更・削除
などできるはずもなく、それができたらセキュリティもへったくれもない
という話です。
魔慈レスしてしまった・・・・・・・・・