MS_Account

アカウント

• 戻る（Windows OSの基礎的トピック、セキュリティ）
  • ACL・ACE
  • アカウント
  • ローカル・ポリシー

概要

• コンピュータの利用者（ユーザ）を識別する。
• 一般的に「ユーザ名」と「パスワード」で認証する。
• 環境設定（プロファイル）や利用権限（ACL・ACE）等も含まれる。

詳細

SAM

SAM

ユーザー

• ローカル アカウント
  • ミラーアカウント
• ドメイン アカウント

グループ

グループ

• ローカル グループ
• ドメインのグループ

サービス・タスクのアカウント

（サービス・タスク系のいろいろ: サービス・タスク系のいろいろ）

ビルトイン システム アカウント

ビルトイン システム アカウント

• サービスで使用されるビルトイン システム アカウント

ドメイン アカウント

ドメイン アカウント

新しいアカウント

• 仮想アカウント
• gMSA（Group Managed Service Accounts：グループの管理されたサービス アカウント）

リソース アクセス ストラテジ

リソース アクセス ストラテジ

• サーバ信頼セキュリティ モデル
• ベース クライアント セキュリティ モデル
  • ケルベロス認証 > 委任 > SPN

補足（最新化）: 現在は、ローカル / ドメイン アカウントに加えて Microsoft アカウント（コンシューマ）と Microsoft Entra ID（旧 Azure AD）の 職場・学校アカウントが主要な選択肢になっている。 Entra ID 参加デバイスでは、オンプレミス AD のドメイン参加とは 認証・ポリシー適用の仕組みが異なる点に注意。

---

Tags: セキュリティ, アカウント, Windows