目次
1. 設定の注意事項 ... 1 2. Windows のエディションを確認する ... 2 3. インターネットに接続する ... 3 4. コンピュータ名を変更し”KWANSEI” ドメインに参加する ... 3 5. グループポリシーを変更する ... 7 6. “KWANSEI” ドメインのユーザーを PC のローカル管理者グループに追加する ... 9 7. ネットワーク設定を変更する(無線 LAN 編) ... 12 8. ネットワーク設定を変更する(有線 LAN 編) ... 16 9. PC の管理者ユーザーにパスワードを設定する ... 19 更新日付：2017/8設定マニュアル
貸出デバイス用(有線・無線)
Windows 10 版
1
1. 設定の注意事項
○ Windows が、ドメインに参加可能なエディションであること ○ 承認済みの「貸出デバイス用」の申請書が手元にあること
○ 「ドメイン参加 作業者のユーザ ID」(または「ユーザ ID」欄に記載されている ID)の所有者が 作業中に立ち会えていること ※以降、まとめて「作業者のユーザーID」と省略 ○ ウイルス対策ソフトがインストールされていること 購入の予定が無い場合は、学内配布のウィルス対策ソフト(研究室用)をインストールしてください。 設定する上で不明な点があれば、下記窓口までお問い合わせください。 ＜西宮上ケ原キャンパス＞ 第 4 別館 1 階 第 1PC サポート室 (内線：61-31331) メディア・研究棟 1 階 第 2PC サポート室 (内線：61-31333) 大学院棟 1 階 第 3PC サポート室 (内線：61-31334) ＜神戸三田キャンパス＞ Ⅵ号館 3 階 PC 利用相談カウンター (内線：62-2105) ＜西宮聖和キャンパス＞ 6 号館 4 階 情報メディア室 (内線：66-2900) ＜大阪梅田キャンパス＞ アプローズタワー 14 階 事務室受付カウンター (内線：63-25)
2
2. Windows のエディションを確認する
1. ローカル管理者アカウントでログインします。 ※未設定の場合は( ID:User PW:なし ) となりますが、セキュリティ上の観点から、「9. PC の 管理者ユーザーにパスワードを設定する(P.19)」を参考に PW を設定してください。 2. スタートメニューを右クリックし、[システム]を選択します。 3. [エディション]の項目を確認します。 ※上図の場合、「OS」は“Windows 10”、「エディション」は “Enterprise”となります。 以下、利用可能なエディションの一覧となります。・Windows 7 Professional / Ultimate / Enterprise ・Windows 8.1 Pro / Enterprise
3
3. インターネットに接続する
下記 URL を参考に学内無線 LAN、 もしくは 学内有線 LAN の接続設定を行い、 インターネットに接続できる事を確認します。 ※マニュアルにある申請の手順は完了しているためスキップし、「学内ネットワークの設定」を 行ってください。 http://ict.kwansei.ac.jp/guide/network_000301.html
4. コンピュータ名を変更し”KWANSEI” ドメインに参加する
1. ローカル管理者アカウントでログオンし、スタートメニューを右クリックの上、[システム]をクリックします。 2. [システム情報] をクリックします。4 3. [設定の変更] をクリックします。
4. [コンピューター名] タブをクリックし、[変更] をクリックします。
5. [コンピューター名] に、承認後の「学内ネットワーク接続申請書」に記載されているコンピューター名を入力し、 [OK] をクリックします。続けて、再起動の確認画面も[OK] をクリックしてください。
5 6. [閉じる] をクリックすると再起動を促す画面が表示されるので、[今すぐ再起動する] をクリックします。 7. 再起動後、再度ローカル管理者アカウントでログオンし、上記手順の「１.」「２.」「3.」を行います。 8. [コンピューター名] タブをクリックし、[変更] をクリックします。 9. [コンピューター名] が、「学内ネットワーク接続申請書に記載されているコンピュータ名」と同じものになっている事を 確認後、[ドメイン] に チェックを入れ、[KWANSEI](大文字小文字どちらでも可)と入力し、[OK] をクリックします。 ※エラーになる場合は、 [nuc.kwansei.ac.jp] と入力してください。
6 10. [ユーザー名]欄と[パスワード]欄に、「学内ネットワーク接続申請書」に記載されている「作業者のユーザーID」 と [パスワード] を入力し、[OK] をクリックします。 ※エラーになる場合は、[ユーザー名]欄に [KWANSEI\システム利用 ID] の形式で入力してください。 ドメイン参加が完了すると「kwansei ドメインへようこそ」の画面が表示されるので、[OK]で閉じます。 11. [閉じる]をクリックし、続けて[今すぐ再起動する]をクリックし、PC を再起動します。
7
5. グループポリシーを変更する
1. 再起動後、ローカル管理者アカウントでログインし、[スタート]から「ここに入力して検索」欄に[gpedit.msc] と入力したのち、プログラム一覧に表示されている[gpedit.msc]をクリックします。 2. [コンピューターの構成]－[Windows の設定]－[セキュリティの設定]－[ローカルポリシー]－[セキュリティオプション]の [ドメイン メンバー: コンピューター アカウント パスワード: 定期的な変更を無効にする]を選択した状態で、 ダブルクリックします。8 3. [有効]を選択し、[OK]をクリックします。
4. [コンピューターの構成]－[Windows の設定]－[セキュリティの設定]－[ローカルポリシー]－[セキュリティオプション]の [対話型ログオン：最後にサインインしたユーザーを表示しない]を選択した状態で、ダブルクリックします。
9
6. “KWANSEI” ドメインのユーザーを PC のローカル管理者グループに追加する
1. [ユーザー名] 欄に [コンピューター名\PC のローカル管理者ユーザー]を、[パスワード]欄に[PC のローカル管理者 ユーザーのパスワード ] を入力し、右横の矢印をクリックします。 ※「コンピューター名」は「学内ネットワーク接続申請書」に記載されています。 2. スタートメニューを右クリックし、[コンピューターの管理] を選択します。 ●”KWANSEI”ドメインのユーザーをローカル管理者グループ(Administrators)に追加することで Windows Update 等、管理者権限を要する作業を実行することができます。 ●”KWANSEI”ドメインのユーザーを複数登録することも可能です。 ●ローカル管理者ユーザーで Windows Update 等を実行する場合は、「3.インターネットに接続する」で示され た設定を行い作業してください。作業が終了した後、「7.ネットワーク設定を変更する」に進んでください。 ※「7.ネットワーク設定を変更する」を実施すると、ローカル管理者ユーザーでは、インターネットにアクセスできな くなるため、必ず、「3.インターネットに接続する」で示された設定が行われていることを確認してください。 ●セキュリティ対策の一環として、定期的に Windows Update を実行してください。 ●「ローカル管理者権限」は対象端末の最高権限になるため、権限を与える際はその点にご留意ください。10 3. [システム ツール]－[ローカル ユーザーとグループ]－[グループ] の順にクリックし、右側の[Administrators] を ダブルクリックしてください。 4. [追加] をクリックします。 5. [選択するオブジェクト名を入力してください] 欄に、PC のローカル管理者グループに登録したい“KWANSEI” ドメインのユーザーの [システム利用 ID] を入力し、[名前の確認] をクリックします。 [選択するオブジェクト名を入力してください] 欄に[システム利用 [email protected]]と表示され、 下線が引かれていることを確認し、[OK] をクリックします。 ※下線が表示されない場合、[システム利用 ID]に入力ミスがあるか、ドメインのユーザーでない可能性があります。
11 6. [ユーザー名] 欄と [パスワード] 欄に、「学内ネットワーク接続申請書」の「作業者のユーザーID」欄に記載されている、 専任教職員の方の [システム利用 ID] と [パスワード] を入力し、[OK] をクリックします。 7. [所属するメンバー] 欄に、先ほど追加したユーザーが表示されていれば登録完了となります。 ※他のユーザーも追加する場合は、続けて[追加] をクリックし、先の手順に従って追加で登録をします。 登録が終了したら、[適用]→[OK]の順にクリックし、画面を閉じます。 8. 設定を反映させるために、PC を再起動します。
12
7. ネットワーク設定を変更する(無線 LAN 編)
※以下の手順は、「3.インターネットに接続する」を設定した後に、追加で設定する手順になります。 1. [ユーザー名] 欄に [コンピューター名\PC のローカル管理者ユーザー]を、[パスワード] 欄に [PC のローカル 管理者ユーザーのパスワード] を入力し、右横の矢印をクリックします。 ※[コンピューター名] は、「学内ネットワーク接続申請書」に記載されています。 2. [Windows キー]と[R キー]を同時に押下すると[ファイル名を指定して実行]が表示されます。 「名前」欄に[cmd]と入力し[OK]をクリックすると、コマンドプロンプトが表示されます。3. コマンドプロンプトにて、「netsh wlan delete profile name=”KGU-WLAN”」と入力し
13
1. 画面右下のタスクトレイに表示されている[ネットワーク]アイコンを右クリックし、 [ネットワークと共有センターを開く]をクリックします。
2. [新しい接続またはネットワークのセットアップ]をクリックします。
14 4. [ネットワーク名]に[KGU-WLAN]を入力し、[ｾｷｭﾘﾃｨの種類]は[WPA2-エンタープライズ]を選択します。 [この接続を自動的に開始します]と[ネットワークがブロードキャストを行っていない場合でも接続する]に チェックを入れます。入力が完了しましたら[次へ]ボタンをクリックします。 5. [正常に KGU-WLAN を追加しました]と表示されましたら、[接続の設定を変更します]をクリックします。 6. [セキュリティ] タブを選択し、 [ログオンするたびに、この接続用の資格情報を使用する]のチェックを外します。 次に、[設定] をクリックし、[証明書を検証してサーバーの ID を検証する]のチェックを外した後、[構成]をクリックします。
15 7. 「Windows のログオン名とパスワードを自動的に使う」にチェックを入れ、[OK]をクリックします。 8. [OK]で「保護された EAP のプロパティ」画面を閉じ、[詳細設定] をクリックします。 。 9. [認証モードを指定する]にチェックを入れ、プルダウンメニューより「ユーザーまたはコンピュータの認証」を選択の上、 [OK]をクリックし、画面を閉じます。 10. 現在開いている全ての設定画面を [OK] あるいは [閉じる] をクリックして閉じます。 11. 設定を反映させるために、PC を再起動します。
16
8. ネットワーク設定を変更する(有線 LAN 編)
※以下の手順は、「3.インターネットに接続する」を設定した後に、追加で設定する手順になります。 1. [ユーザー名] 欄に [コンピューター名\PC のローカル管理者ユーザー]を、[パスワード] 欄に [PC のローカル 管理者ユーザーのパスワード] を入力し、右横の矢印をクリックします。 ※[コンピューター名] は、「学内ネットワーク接続申請書」に記載されています。 2. スタートメニューを右クリックし、[ネットワーク接続]を選択します。 3. [イーサネット]を選択し、[アダプターのオプションを変更する]をクリックします。17 4. [イーサネット]のアイコンを右クリックし、 [プロパティ]をクリックします。
5. [認証] タブより、[ログオンするたびに、この接続用の資格情報を使用する]のチェックを外します。
次に、[設定] をクリックし、[証明書を検証してサーバーの ID を検証する]のチェックを外した後、[構成]をクリックします。
18 7. [OK]で「保護された EAP のプロパティ」画面を閉じ、[追加の設定] をクリックします。 8. [認証モードを指定する]にチェックを入れ、プルダウンメニューより「ユーザーまたはコンピューターの認証」を選択の上、 [OK]をクリックし、画面を閉じます。 9. 現在開いている全ての設定画面を [OK] あるいは [閉じる] をクリックして閉じます。 10. 設定を反映させるために、PC を再起動します。
19
