Windowsドメインとは何ですか？またそれは私のPCにどのような影響を与えますか？

Windowsドメインは通常、大規模ネットワーク（企業ネットワーク、学校ネットワーク、および政府ネットワーク）で使用されます。あなたがあなたの雇用主または学校によって提供されるラップトップを持っていない限り、彼らはあなたが自宅で遭遇するものではありません。.

典型的な家庭用コンピュータは独立した存在です。あなたはコンピュータの設定とユーザーアカウントを制御します。ドメインに参加しているコンピュータが異なります - これらの設定はドメインコントローラで制御されます.

ドメインとは?

Windowsドメインは、ネットワーク管理者に多数のPCを管理し、それらを1か所から制御する方法を提供します。ドメインコントローラと呼ばれる1つ以上のサーバーが、ドメインとその上のコンピュータを制御します。.

ドメインは通常、同じローカルネットワーク上のコンピュータで構成されています。ただし、ドメインに参加しているコンピュータは、VPNまたはインターネット接続を介してドメインコントローラと通信し続けることができます。これにより、企業や学校は、従業員や学生に提供しているラップトップをリモートで管理できます。.

コンピュータがドメインに参加しているときは、自分のローカルユーザアカウントは使用されません。ユーザーアカウントとパスワードはドメインコントローラで管理されます。そのドメインのコンピュータにログインすると、そのコンピュータはドメインコントローラを使ってユーザアカウント名とパスワードを認証します。つまり、ドメインに参加しているどのコンピュータにも同じユーザー名とパスワードでログインできます。.

ネットワーク管理者はドメインコントローラのグループポリシー設定を変更できます。ドメイン上の各コンピュータはドメインコントローラからこれらの設定を取得し、ユーザーが自分のPCで指定したローカル設定を上書きします。すべての設定は一箇所から制御されます。これにより、コンピュータも「ロック」されます。ドメインに参加しているコンピュータの多くのシステム設定を変更することはおそらく許可されないでしょう.

つまり、コンピュータがドメインの一部である場合、そのコンピュータを提供している組織はそのコンピュータをリモートで管理および構成しています。使用している人ではなく、PCを管理している.

ドメインはホームユーザー向けではないため、ProfessionalまたはEnterpriseバージョンのWindowsを実行しているコンピューターのみがドメインに参加できます。 Windows RTを実行しているデバイスもドメインに参加できません.

私のコンピュータはドメインの一部です?

あなたが自宅のコンピュータを持っているなら、それはほぼ確実にドメインの一部ではありません。あなたは自宅でドメインコントローラを設定することができますが、あなたが本当に経験が欲しいのでなければこれをする理由はありません。職場や学校でコンピューターを使用している場合は、そのコンピューターがドメインの一部である可能性があります。仕事や学校からラップトップを提供されている場合は、それもドメインの一部である可能性があります。.

自分のコンピュータがドメインに属しているかどうかをすぐに確認できます。 [コントロールパネル]を開き、[システムとセキュリティ]カテゴリをクリックして、[システム]をクリックします。こちらの「コンピュータ名、ドメイン、ワークグループの設定」をご覧ください。 「Domain」と表示されている場合は、その後にドメイン名が続きます。コンピュータはドメインに参加しています。.

「ワークグループ」と表示されている場合：ワークグループ名が続く場合、コンピュータはドメインではなくワークグループに参加しています。.

ワークグループとドメイン

ドメインに参加していないすべてのWindowsコンピュータはワークグループの一部です。ワークグループは、同じローカルネットワーク上のコンピュータのグループです。ドメインとは異なり、ワークグループのどのコンピュータも他のコンピュータを制御することはできません - それらはすべて等しいものとして結合されています。ワークグループもパスワードを必要としません.

ワークグループは、以前のバージョンのWindowsではホームファイルとプリンタの共有に使用されていました。ホームグループを使用して、自宅のPC間でファイルやプリンタを簡単に共有できます。ワークグループは現在バックグラウンドにプッシュされているので、心配する必要はありません。デフォルトのワークグループ名をWORKGROUPのままにして、ホームグループファイル共有を設定するだけです。.

ドメインへの参加またはドメインからの脱退

あなたのコンピュータがドメインの一部である場合、ドメインへの参加またはドメインからの脱退は一般的にあなたの仕事ではありません。あなたのコンピュータがドメイン上に存在する必要がある場合、それがあなたに手渡された時には既にドメイン上に存在するでしょう。通常、ドメインを離れるにはドメイン管理者の許可が必要です。そのため、ドメインに参加しているPCを使用するために座っている人は、単にドメインから離れることはできません。ただし、PCにローカル管理者アクセス権がある場合はドメインを離れることができます。もちろん、ロックされたPCを使用しているのであれば、管理者アクセス権はありません。.

[システム情報]ウィンドウの[コンピュータ名、ドメイン、およびワークグループの設定]の横にある[設定の変更]リンクをクリックして、[システムのプロパティ]ウィンドウにアクセスし、ドメインに参加したりドメインから脱退したりできます。.

ドメインに参加している古いコンピュータがあり、そのドメインにアクセスできない場合は、Windowsを再インストールすることでいつでもPCにアクセスできます。ドメイン設定は、インストールされているオペレーティングシステムに関連付けられています。Windowsを再インストールすると、新しいシステムになります。もちろん、自分が所有していない職場や学校のPCには使用しないでください。!

ドメインはあなたのPCでできることを制限します。コンピュータがドメインの一部である場合、ドメインコントローラがあなたができることを担当します。これが、大規模な企業ネットワークや教育ネットワークで使用されている理由です。それらは、それらをロックして集中的に管理するためのコンピュータを提供する機関のための方法を提供します。.

これがコアの概念ですが、ドメインではもっと多くのことが可能です。たとえば、グループポリシーを使用して、ドメインに参加しているコンピュータにソフトウェアをリモートインストールすることができます。.

Image Credit：FlickrのPhil Manker、FlickrのJeffrey Beall