Windows Vista ユーザー アカウント制御のステップ バイ ステップ ガイド

ページのトップへ

ユーザー アカウント制御の要件

このガイドに記載している手順は、まずテスト環境で使用することをお勧めします。ステップ バイ ステップ ガイドは、「関連資料」に記載した付属ドキュメントを使用せずに Windows Vista オペレーティング システムを展開するという意図では作成されていません。このドキュメントを単独で使用する場合は、慎重にお使いください。

テスト環境の設定

UAC のテストに必要な環境は、Microsoft Windows Server® 2008 (または Microsoft Windows Server™ 2003) を実行するドメイン コントローラ、Windows Server 2008 (または Windows Server 2003) を実行するメンバ サーバー、および Windows Vista を実行するクライアント コンピュータで構成します。ドメイン コントローラ、メンバ サーバー、およびクライアント コンピュータは、孤立したネットワークに配置し、一般的なハブまたはレイヤ 2 スイッチ経由で接続します。テスト構成全体で、プライベート アドレスを使用します。

ページのトップへ

ユーザー アカウント制御の主なシナリオ

このガイドでは、次の UAC のシナリオについて説明します。

  注 :

このガイドに記載した 3 つのシナリオは、管理者が Windows Vista の UAC 機能を理解できるようになることを目的にしています。これらのシナリオには、管理者が UAC を使い始めるのに必要な基本的な情報と手順が含まれています。このガイドには、高度な UAC 構成または UAC 構成のカスタマイズに関する情報と手順は含まれていません。

ページのトップへ

シナリオ 1: 一時的に権限を昇格してアプリケーションを実行するように求める

Windows Vista では、UAC と UAC の管理者承認モードが既定で有効になっています。UAC が有効な場合、ローカル管理者アカウントは標準ユーザー アカウントとして実行されます。つまり、ローカル Administrators グループのメンバがログオンした場合、ローカル管理者アカウントは管理者特権が無効な状態で実行されます。この状態は、ローカル管理者アカウントが管理者トークンを持つアプリケーションやタスクを実行するまで続きます。ローカル Administrators グループのメンバが管理者トークンを持つアプリケーションやタスクを開始すると、特権が有効な状態に昇格してそのアプリケーションを実行することについて同意を求められます。シナリオ 1 では、一時的に特権が有効な状態に昇格してアプリケーションやタスクを実行する手順について詳しく説明します。

  注 :

以下の手順を実行するには、クライアント コンピュータにローカル Administrators グループのメンバとしてログインする必要があります。コンピュータ (またはビルトイン) 管理者アカウントには既定で管理者承認モードが適用されないので、コンピュータ (またはビルトイン) 管理者アカウントでログインすることはできません (Windows Vista の新規インストールではビルトイン管理者アカウントは無効になっています)。

一時的に権限を昇格してアプリケーションを実行するように求めるには

ページのトップへ

シナリオ 2: 常に権限を昇格してアプリケーションを実行するようにマークを付ける

上記のシナリオでは、管理者アクセス トークンで権限を昇格してアプリケーションやプロセスを実行することを承認していますが、シナリオ 2 でも同様の処理を行います。ただし、このシナリオでは、開発者が管理者権限が必要なアプリケーションとしてマークしたアプリケーション、またはオペレーティング システムによって管理者権限が必要なアプリケーションとして識別されたアプリケーションを実行します。社内 LOB アプリケーションやマイクロソフト製品以外のアプリケーションでは、管理者権限が必要でも管理者権限が必要なアプリケーションとして識別されていないものがあります。このシナリオでは、ユーザーの同意を求めるプロンプトを表示するようアプリケーションをマークし、ユーザーが同意した場合に管理者権限が必要なアプリケーションとして実行します。この処理を行うには、以下の手順を実行します。

  注 :

以下の手順を実行するには、クライアント コンピュータにローカル Administrators グループのメンバとしてログインする必要があります。コンピュータ (またはビルトイン) 管理者アカウントには既定で管理者承認モードが適用されないので、コンピュータ (またはビルトイン) 管理者アカウントでログインすることはできません。

  重要 :

この手順は、管理者権限が必要なアプリケーションを実行する同意を求めないように UAC を構成する目的では使用できません。

常に権限を昇格してアプリケーションを実行するようにマークを付けるには

1.	管理者トークンが割り当てられている可能性のないアプリケーション (ワード プロセッサ アプリケーションなど) を右クリックします。
2.	[プロパティ] をクリックし、[互換性] タブを選択します。
3.	[特権レベル] の [管理者としてこのプログラムを実行する] チェック ボックスをオンにし、[OK] をクリックします。   注 : [管理者としてこのプログラムを実行する] チェックボックスが使用できない場合は、アプリケーションで常に権限を昇格して実行することがブロックされているか、アプリケーションの実行に管理者の資格情報が不要であるか、アプリケーションが Windows Vista の現在のバージョンの一部であるか、またはコンピュータに管理者としてログインしていないかのいずれかです。

ページのトップへ

シナリオ 3: ユーザー アカウント制御を構成する

シナリオ 3 では、Windows Vista を実行するクライアント コンピュータをセットアップおよび構成するときに、ローカル管理者が実行する一般的な 3 つの作業の概要について説明します。以下の手順では、管理者承認モードを無効にし、アプリケーションをインストールする場合に UAC から資格情報が求められないようにします。さらに、昇格時のプロンプト動作を変更します。

管理者承認モードの無効化

次の手順に従って、管理者承認モードを無効にします。

  重要 :

以下の手順を実行するには、クライアント コンピュータにローカル管理者としてログインする必要があります。

管理者承認モードを無効にするには

アプリケーションをインストールする際に資格情報を要求しないようユーザー アカウント制御を無効にする

次の手順に従って、アプリケーションをインストールする際に資格情報を要求しないよう UAC を無効化します。

  注 :

以下の手順を実行するには、クライアント コンピュータにローカル管理者としてログインする必要があります。

アプリケーションをインストールする際に資格情報を要求しないようユーザー アカウント制御を無効にするには

昇格時のプロンプトの動作を変更する

次の手順に従って、昇格時の UAC のプロンプト動作を変更します。

  注 :

以下の手順を実行するには、クライアント コンピュータにローカル管理者としてログインする必要があります。

管理者の昇格時のプロンプトの動作を変更するには

標準ユーザーの昇格時のプロンプトの動作を変更するには

ページのトップへ

フィードバックの送信とバグの報告

UAC は Windows Vista の新しい機能なので、UAC についての皆様の体験や発生した問題、ドキュメントが役立ったかどうかなどの情報が非常に役立ちます。

バグを報告するときは、Microsoft Connect の Web サイト (http://go.microsoft.com/fwlink/?LinkId=49779) (英語) の指示に従ってください。また、UAC に関するご要望や全般的なご感想もお待ちしております。

UAC に関する一般的なご感想やご要望は uacdoc@microsoft.com に送信してください。

ページのトップへ

関連資料

UAC の詳細については、次の資料を参照してください。

IT プロフェッショナル向けの詳細情報は、次の TechNet で参照できます。

ISV および開発者向けの詳細情報は、次の MSDN で参照できます。

Technology Adoption Program サポート

ベータ テスタまたは特別な TAP (Technology Adoption Program) ベータ プログラムに参加している場合は、Microsoft 開発チームの担当メンバから支援を受けることができます。