Protected Usersグループ

Active Directoryの利用者アカウントへ追加の資格情報保護を適用するグループ。対応環境ではメンバーのNTLM認証が制限されるため、既存アプリとの互換性やドメインの前提条件を確認して使う。

概念URI

https://comcomponent.com/knowledge/protected-users-group/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Protected UsersグループはNTLM認証の誘発を軽減します。対応環境のActive Directory利用者をProtected Usersへ追加すると、その利用者のNTLM利用を制限できる。NTLM依存アプリへの影響やドメインの前提条件を確認する必要があり、サービス・コンピューターアカウントへ適用するものではない。根拠: 調査記事「Recommendations」とProtected Users資料の保護・前提条件・運用の各節。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典 出典 出典 出典

この概念を扱う記事

• Outlookはなぜメールを開く前にNTLM応答を送ったのか？(言及)

一次資料

• https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group#domain-controller-protections-for-protected-users
• https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group#prerequisites

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。