ワークグループ構成

Active Directoryドメインに参加しない、Kerberosの土俵にないWindowsのネットワーク構成。この構成のシステムのWindows認証には依然としてNTLMが使われ、使われなければならない。

概念URI

https://comcomponent.com/knowledge/workgroup/

別名・表記

Workgroup

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• ワークグループ構成はローカルGPOを利用します。ワークグループ(ドメイン非参加)のコンピューターが処理するのはローカルGPOだけで、ドメインGPOは届かない。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• ワークグループ構成はKerberosと両立しません。ワークグループ構成の端末はActive Directoryの外にありKDCが存在しないため、Kerberosは成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ワークグループ構成はKerberosと両立しません。ワークグループ構成やドメインコントローラー以外でのローカルログオンは、そもそもActive Directoryの外にありKDCが存在しないため、Kerberosは成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ワークグループ構成はNTLMを前提とします。ワークグループのメンバーとして構成されたシステムの認証と、ドメインコントローラー以外でのローカルログオン認証には、依然としてNTLMが使われ使われなければならない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windows LAPSはワークグループ構成と両立しません。ADにもEntra IDにも参加していない端末にはパスワードのバックアップ先が存在しないため、Windows LAPSは利用できない。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• コンピューターアカウント(PC$)はワークグループ構成と両立しません。コンピューターアカウントはActive Directoryのオブジェクトなので、ドメインに参加していないマシンには存在しない。接続先の資格情報を明示的に扱う設計が必要になる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
• ワークグループ構成はWindows Timeサービス(w32time)を利用します。Active Directoryドメインに参加していないワークグループのWindowsも、既定でtime.windows.comとw32timeによる低頻度な同期を行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• TrustedHostsはワークグループ構成に対する本記事の推奨です。ワークグループではKerberosが使えないため、クライアント側のTrustedHostsへの登録が必要になる場合がある。登録先は必要最小限に絞る。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• グループポリシー(GPO)実務入門 ── 仕組み・反映確認・Intuneとの使い分け(言及)
• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• Windows LAPS実務ガイド ── 全PC共通のローカル管理者パスワードをやめる(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)
• Windowsの時刻同期(w32time)と業務システム ── 「ログのタイムスタンプが合わない」を仕組みから解決する(言及)
• WMI/CIMをC#・PowerShellから使う ── ハードウェア情報取得・プロセス監視・リモート照会の実務ガイド(言及)

一次資料

• https://learn.microsoft.com/windows-server/security/kerberos/ntlm-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。