「このPCの所有者」とは、Windows 10のセットアップで何を意味するのですか？

ProfessionalバージョンのWindows 10では、初回セットアップ時にPCの所有者を尋ねられます。この設定が何をするのかは完全には明らかではありません.

このオプションは、Windows 10のProfessional、Education、およびEnterpriseエディションでのみ表示されます。Windows10のHomeエディションは、ドメイン参加機能にアクセスできません。.

「このPCの所有者」がドメインに接続するかどうかを制御します。

「誰がこのPCを所有していますか？」に対するあなたの答えは、あなたのPCがドメインに接続されているかどうかを制御するだけです。これには、マイクロソフトのサーバーでホストされているAzure AD（Active Directory）ドメイン、または組織のサーバーでホストされている従来のWindowsドメインのいずれかが含まれます。ドメインを使用すると、組織はコンピュータの設定を集中管理してリソースを提供できます。.

ドメインを提供している組織の一部である場合は、[私の組織]オプションを選択すると、初期設定プロセス中にPCをドメインに参加させることができます。ドメインを提供している組織に所属していない場合は、「所有している」オプションを選択して通常のWindowsユーザーアカウントを作成します。.

ドメインを提供していない組織から提供されたデバイスがあるかもしれません。あなたが所有している場合、あなたの組織が実際にそのデバイスを所有していても、あなたは「私はそれを所有しています」を選択する必要があります。 「私の組織」を選択した場合は、続行するにはドメインにサインインする必要があります。それは紛らわしいです、しかし質問は本当にそれが尋ねているように見えるものを尋ねません.

言い換えると、セットアップ中または直後にデバイスをドメインに接続する場合は、[私の組織]を選択すると、Azure ADまたはドメインに参加するためのオプションが表示されます。.

すぐにデバイスをドメインに接続したくない場合は、[私はそれを所有しています]を選択すると、ドメインに接続せずにコンピュータがセットアップされます。通常どおり、Microsoftアカウントを入力するか、ログイン用のローカルユーザーアカウントを作成します。.

はい、後でこの決定を変更できます

「後で切り替えるのは簡単ではありません」という警告にもかかわらず、場合によっては可能です。あなたの雇用主がその機器を所有していて、あなたがそれをドメインに接続する必要があるとしても、あなたは安全にドメインに接続することをスキップするために“私はそれを所有する”オプションを選ぶことができます.

Windows 10をセットアップしたら、設定アプリケーションを開き、[システム]、[バージョン情報]の順に選択します。PCに参加するための[ドメインに参加]ボタンと[Azure ADに参加]ボタンが表示されます。いつでもドメインに。ただし、これを実行しても、ユーザーアカウントのファイルと設定はドメインプロファイルに移行されません。後でドメインを離れることもできますが、ファイルや設定は新しいローカルアカウントに移行されない可能性があります。ファイルや設定をやり取りすることは可能ですが、時間がかかる可能性があります。 Microsoftがこれを「後で変更するのは容易ではない」と言うのはそのためです。

つまり、この決定はいつでも変更できますが、ドメインプロファイルと通常のWindowsユーザープロファイルの間でファイルや設定を簡単に移行することはできません。ドメインへの接続を計画している場合は、すぐにドメインに接続したいと思うでしょう。それはあなたが面倒を避けることができます.

「仕事へのアクセス」は異なる働きをする

Windows 10は、組織のネットワークとリソースにデバイスを追加するためのもう1つの方法を提供します。この機能は作業アクセスと呼ばれます。それはあなたが個人的に所有しているがあなたの雇用主または学校によって何らかの方法で管理される必要がある装置のために意図されています。これは、従来のWindowsドメインに代わる、より軽量なものです。.

Azure ADにサインインする必要がある場合、またはWork Accessを使用してモバイルデバイス管理に登録する必要がある場合でも、Windows 10のセットアッププロセス中に[所有している]を選択する必要があります。 Windows 10のセットアップが完了したら、[設定]画面にアクセスして、そこから職場または学校のアカウントにサインインする必要があります。これらのアカウントはいつでも追加または削除できます。.

つまり、組織がこれらの新しいWork Access機能を使用するためのデバイスを所有していると言う必要はありません。 Azure ADドメインにサインインしてモバイルデバイス管理サーバーに登録することは、デバイスを所有していると言っている間にできることです。ドメインに参加するプロセスとは異なり、後で元に戻すのも簡単です。.

はい、Azure ADは両方の場所で言及されています。デバイスをAzure ADドメインに参加させるか、単に自分のデバイスでAzure ADにサインインすることができます。 Windows 10では、これらのさまざまな種類のデバイスにさまざまなポリシーを適用できます。ドメインへの参加は組織が所有するデバイスを対象としていますが、単純にAzure ADアカウントの追加はあなたが所有するデバイスを対象としています。.

デバイスではなく、ドメインを提供している小規模な組織に所属している場合、この表現は少し混乱することがあります。この場合、「はい」と「いいえ」の回答とともに、質問を「自分のコンピュータをドメインに参加させる必要がありますか？」と読むことだけが考えられます。.