コンピューターアカウント(PC$)

ドメイン参加マシンがActive Directory上に持つアカウント。LocalSystem・NetworkService・仮想アカウントで動くサービスは、この身元でリモートのリソースへ認証される。

概念URI

https://comcomponent.com/knowledge/computer-account/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• LocalSystemアカウントはコンピューターアカウント(PC$)を利用します。ADドメイン環境で既定のネットワーク資格情報を使うLocalSystemはコンピューターの資格情報を提示する。明示的な資格情報や偽装を使う実装は別に確認する。 / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
• 仮想アカウントはコンピューターアカウント(PC$)を利用します。ドメイン参加マシンでは、LocalSystem・NetworkService・仮想アカウントで動くサービスがリモートのリソースへアクセスするとき、DOMAIN\コンピューター名$として認証される。接続先のACLにPC$を付与すれば、ドメインユーザーを使わずに済むケースは多い。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典
• コンピューターアカウント(PC$)はワークグループ構成と両立しません。コンピューターアカウントはActive Directoryのオブジェクトなので、ドメインに参加していないマシンには存在しない。接続先の資格情報を明示的に扱う設計が必要になる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
• Netlogon Remote Protocolはコンピューターアカウント(PC$)を利用します。Netlogonはコンピューターアカウントのパスワード由来の秘密を使い、相手の身元を確認する。 / 確度: 確立した関係 / 確認日: 2026-09-14 出典

この概念を扱う記事

• 共有フォルダにつながったり、つながらなかったりする理由 ── Kerberos・NTLM・資格情報を切り分ける(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)
• Zerologonはなぜ認証を突破できたのか？ ── Netlogonでゼロが正解になった理由(言及)

一次資料

• https://learn.microsoft.com/windows/win32/services/localsystem-account
• https://learn.microsoft.com/windows-server/identity/ad-ds/manage/understand-service-accounts

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。