Windows 7 を搭載したコンピューターは、1 人のユーザー、オフィスのグループ、あるいは家庭の家族が使用することもあります。幸いなことに、Windows 7 は最初からマルチユーザー オペレーティング システムとして設計されています。この新しい OS は柔軟性が高く、各ユーザーに適切な権限とカスタマイズされた環境を提供することで、さまざまなシナリオに対応できます。Windows 7 を使用するすべてのユーザーはアカウントでログインする必要があり、各アカウントにはパーソナライズされたデスクトップ、スタート メニュー、ドキュメント フォルダー、履歴、お気に入り、その他のカスタマイズ機能があります。
これらすべては、システムドライブのルートにある「Users」フォルダに保存されており、各アカウントにはその名前のサブフォルダがあります。この記事で説明する主なツールは、コントロールパネルにあるウィザードベースの「ユーザーアカウントとファミリーセーフティ」ツールと、コンピュータの管理にある従来の「ローカルユーザーとグループ」ツールの2つです。
アカウントの種類
Windows 7 コンピューターで新しいユーザーの作成を開始する前に、2 つの主要なアカウント タイプの違いを理解しておく必要があります。
管理者はシステムを完全に制御できます。ソフトウェアプログラムやハードウェアドライバーのインストール、新しいユーザーやグループの作成と変更、パスワードのリセット、ポリシーの設定、レジストリの編集などが可能です。OSは、管理者権限が必要なタスクをWindowsセキュリティアイコンで識別します。
標準ユーザーは、コンピュータへのログオン、プログラムの実行、アカウントのカスタマイズ、ユーザーフォルダへのファイルの保存が許可されます。ただし、システム全体に対する変更は制限されています。
最初のユーザー
Windows を初めてインストールすると、ユーザー名とパスワードの入力が求められ、それを使って最初のアカウントが作成されます。このアカウントは、最上位の権限を持つ Administrators グループに参加します。このアカウントから、他のすべてのユーザー アカウントを作成および管理できます。コンピューターのユーザーが 1 人だけの場合は、この最初のアカウントが唯一作成されるアカウントになることがあります。ただし、ユーザーが 1 人だけの場合でも、システムを管理するための管理者権限を持つアカウントとは別に、日常的に使用する 2 つ目の標準アカウントを作成することをお勧めします。標準ユーザーとしてログインしているときにソフトウェアをインストールしたり、その他のシステム変更を加えたりする場合は、心配する必要はありません。変更を行おうとすると、Windows によって管理者アカウントの認証が求められるため、管理者アカウントでログオンする必要はありません。
新しいアカウントの作成
新しいアカウントを作成するには、コントロールパネルを開き、「ユーザーアカウントとファミリーセーフティ」→「ユーザーアカウントの追加または削除」を選択します。「新しいアカウントの作成」をクリックします。新しいアカウント名を入力し、ユーザーの種類として「管理者」または「標準ユーザー」を選択して、 「アカウントの作成」をクリックします。Windowsのデフォルトではパスワードは割り当てられていません。ユーザーのアイコンをクリックして「パスワードの作成」を選択することで、パスワードを作成できます。または、空白のままにして、ユーザーが初めてログオンする際にパスワードを設定できるようにすることもできます。
アカウントの編集
アカウントを作成したら、編集してさらにカスタマイズできます。アカウントを編集するには、コントロールパネルをもう一度開き、「ユーザーアカウントとファミリーセーフティ」 → 「ユーザーアカウントの追加または削除」を選択します。すると「アカウントの管理」ウィンドウが開き、アイコンをクリックして編集するアカウントを選択できます。このウィンドウでは、アカウント名の変更、パスワードの作成または削除、画像の変更、ペアレンタルコントロールの設定、アカウントの種類の変更、アカウントの削除を行うことができます。パスワードを削除すると、そのユーザーは暗号化されたファイル、個人証明書、保存されたパスワードをすべて失うことになるので、注意してください。
最後の管理者アカウントを誤って削除した場合
Windows 7には、パスワードがなく、デフォルトで非表示になっている組み込みの管理者アカウントがあります。他のすべての管理者アカウントと同様に、このアカウントはシステムを完全に制御できます。ただし、このアカウントを使用するには、他の管理者アカウントが他になく、コンピューターをセーフモードで起動する必要があります。
ペアレンタルコントロール
心配性の親は、子供に家族のパソコンを自由に使わせることに不安を感じることがよくあります。Windows 7のペアレンタルコントロールは、子供のウェブサーフィンやゲームを制限できる機能です。ペアレンタルコントロールを設定するには、コントロールパネルを開き、「ユーザーアカウントとファミリーセーフティ」→「 すべてのユーザーに対してペアレンタルコントロールを設定する」を選択します。コントロールを設定したいユーザーをクリックします。
すべての管理者はこれらの制御を無効にできるため、管理者アカウントにパスワードが設定されていない場合、Windows 7 のペアレンタル コントロールでは、次回のログオン時にそのユーザーがパスワードを設定するように強制するオプションが提供されます。
[オン]を選択してペアレンタルコントロールをオンにし、現在の設定を適用してから、必要に応じて各設定を変更します。
- 時間制限:たとえば、午後 10 時以降に Windows で子供がコンピューターを使用できないようにしたい場合、ここでは時間や曜日によってコンピューターの使用を明示的に許可または拒否できます。
- ゲーム：アカウントがゲームをプレイできるかどうか、どのゲームのレーティングが許容されるか、そしてレーティングのないゲームを許可するかどうかを設定できます。また、特定のゲームを許可またはブロックすることもできます。
- 特定のプログラムを許可またはブロック:お子様のコンピューターの使用を特定のアプリケーションに制限する場合は、ここで選択します。
Windows 7 のペアレンタル コントロールは、ダウンロード可能な Windows Live ファミリー セーフティと連携して動作し、Web コンテンツに対するペアレンタル コントロールを設定できます。
パスワードの変更
ログイン中にパスワードを変更する最も簡単な方法は、Ctrl + Alt + Del キーを押して「パスワードの変更」をクリックすることです。このウィンドウで、古いパスワードと新しいパスワードを入力し、確認するだけです。管理者はユーザー名を上書きして、別のユーザーのパスワードを変更することもできます。
写真を変更する
Windows 7では、アカウントに関連付ける画像を選択できます。これは、コンピューターにログオンする際にクリックする画像です。画像を変更するには、コントロールパネルを開き、「ユーザーアカウント」を選択します。「ユーザー」の下にある「アカウント画像の変更」をクリックします。あらかじめ用意されている画像から選択することも、ご自身で作成した画像を参照することもできます。
パスワードリセットディスクの作成
パスワードリセットディスクは、パスワードを忘れた場合に便利ですが、ログイン中に作成する必要があるという欠点があります。パスワードを忘れてしまっては、もう手遅れです。PCにフロッピードライブが搭載されていない可能性が高いですが、USBドライブでも問題ありません。パスワードリセットディスクを作成するには、コントロールパネルを開き、「ユーザーアカウントとファミリーセーフティ」 → 「ユーザーアカウント」を選択します。左側のペインで「パスワードリセットディスクの作成」をクリックします。ウィザードが手順を案内し、パスワードキーを保存するドライブと現在のパスワードを尋ねてきます。ディスクまたはUSBドライブの保管場所には注意してください。アクセスできる人なら誰でも、それを使用してアカウントに侵入できる可能性があります。
パスワードリセットディスクを使用してパスワードをリセットする
コンピュータへのログオン時にパスワードを間違えて入力した場合、Windowsはパスワードボックスの下に「パスワードのリセット」リンクを表示します。これをクリックすると、パスワードリセットウィザードが起動します。プロンプトが表示されたら、パスワードキーが保存されているドライブを選択し、新しいパスワードとパスワードのヒントを入力してください。
「ローカルユーザーとグループ」ツールの使用
Windows 7のウィザードベースのユーザー管理ツールは優れていて使いやすいですが、「ローカル ユーザーとグループ」という従来のツールを好む方もいるでしょう。このツールはWindows 2000で導入されて以来、ほとんど変更されていません。このツールにアクセスするには、スタートメニューで「コンピューター」を右クリックし、「管理」を選択します。「コンピューターの管理」が開きます。そこから「ローカル ユーザーとグループ」を展開します。
新しいユーザーの作成： 「ユーザー」を右クリックし、「新しいユーザー」を選択してユーザー名を入力します。オプションで、フルネーム、説明、パスワードを入力できます。「作成」をクリックしてアカウントを作成します。
ユーザーの変更:「ローカル ユーザーとグループ」で、「ユーザー」を展開し、適切なユーザー名をダブルクリックします。
[全般] タブでは、適切なボックスをオンにして次の設定を変更できます。
- ユーザーは次回ログオン時にパスワードを変更する必要があります
- ユーザーはパスワードを変更できません
- パスワードの有効期限はありません
- アカウントが無効になっています
- アカウントがロックアウトされています (ローカル セキュリティ ポリシーで指定されているように、ユーザーが間違ったパスワードを何度も入力したことに応じて Windows がロックしたアカウントのロックを解除するには、このチェック ボックスをオフにします)
ユーザーアカウントの無効化に関する注意点：従業員が退職した場合、アカウントを削除するのではなく無効化するのが一般的な管理方法です。こうすることで、その従業員の代わりに別のユーザーが入社した場合でも、アカウント名を変更して再度有効化するだけで、新しい従業員は以前の従業員と同じ設定をすべて引き継ぐことができます。
Guestアカウント： Windows 7にはGuestというアカウントが含まれています。このアカウントには最低限の権限しか付与されておらず、デフォルトでは無効になっています。このアカウントを使用する場合は、「ローカルユーザーとグループ」をクリックし、「ユーザー」を展開してGuestアカウントをダブルクリックし、 「アカウントを無効にする」チェックボックスをオフにしてください。
グループの管理：すべてのWindowsアカウントは、少なくとも1つのグループのメンバーです。グループのメンバーシップによって、各アカウントに付与される権限セットが定義されます。ほとんどのユーザーはWindowsに組み込まれているグループ（ユーザー作成ウィザードでは「アカウントの種類」と呼ばれます）を使用しますが、独自のグループを作成してカスタマイズすることもできます。グループは、管理者が複数のアカウントに同時に権限とポリシーを適用できる柔軟性を提供することで、コンピューターの管理を容易にするために存在します。
Windows 7 には、ユーザー (または標準ユーザー) と管理者のほかにも、さまざまなグループがあります。これらのグループの一部は下位互換性を目的としていますが、その他のグループは、ファイルのバックアップと復元、ログ ファイルの読み取り、リモート デスクトップ経由の接続へのアクセスを許可するなどの特殊な目的のために設計されています。
新しいグループの作成：「ローカルユーザーとグループ」ツールで「グループ」を右クリックし、 「新しいグループ」を選択します。名前と説明を指定し、「追加」をクリックしてメンバーを追加します。最後に、「作成」をクリックします。
ドメインメンバーのユーザーアカウントの管理
各コンピューターは、ワークグループまたはドメインのいずれかのメンバーです。ドメインに参加しているコンピューターには通常、ユーザーアカウントを管理するネットワーク管理者がいます。これらのアカウントは個々のコンピューターではなく、Active Directoryと呼ばれる中央データベースに保存されます。ワークグループは、各コンピューターが個別に管理されるアドホックネットワークです。Windows 7 Professional以降を実行しているコンピューターのみが、ドメインに参加できます。
PCがドメインに参加すると、ユーザー管理オプションが少し変わります。ペアレンタルコントロールは利用できなくなり、「ユーザーアカウントとファミリーセーフティ」ツールはユーザーアカウントツールに置き換えられ、ローカルユーザーは「ローカルユーザーとグループ」管理ツールからのみ作成できるようになります。
ドメインユーザーをローカルグループに追加するには：コントロールパネルで「ユーザーアカウント」を開き、「他のユーザーにこのコンピュータへのアクセスを許可する」をクリックします。そこで、ユーザーのユーザー名とドメインを入力し（または「参照」をクリックしてActive Directoryから選択し）、次へをクリックしてグループに追加し、「完了」をクリックします。
Michael Scalisi 氏は、カリフォルニアを拠点とする IT マネージャーであり、PC World の Net Work ブログの執筆者です。
新しいオペレーティング システムを最大限に活用するのに役立つ包括的でわかりやすいアドバイスとヒントについては、PC World の Windows 7 スーパーガイドを CD-ROM または便利なダウンロード可能な PDF ファイルで注文してください。
