ワークグループ構成

Active Directoryドメインに参加しない、Kerberosの土俵にないWindowsのネットワーク構成。この構成のシステムのWindows認証には依然としてNTLMが使われ、使われなければならない。

概念URI

https://comcomponent.com/knowledge/workgroup/

別名・表記

Workgroup

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• ワークグループ構成はKerberosと両立しません。ワークグループ構成の端末はActive Directoryの外にありKDCが存在しないため、Kerberosは成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ワークグループ構成はKerberosと両立しません。ワークグループ構成やドメインコントローラー以外でのローカルログオンは、そもそもActive Directoryの外にありKDCが存在しないため、Kerberosは成立しない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ワークグループ構成はNTLMを前提とします。ワークグループのメンバーとして構成されたシステムの認証と、ドメインコントローラー以外でのローカルログオン認証には、依然としてNTLMが使われ使われなければならない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ワークグループ構成はWindows Timeサービス(w32time)を利用します。Active Directoryドメインに参加していないワークグループのWindowsも、既定でtime.windows.comとw32timeによる低頻度な同期を行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• Windowsの時刻同期(w32time)と業務システム ── 「ログのタイムスタンプが合わない」を仕組みから解決する(言及)

一次資料

• https://learn.microsoft.com/windows-server/security/kerberos/ntlm-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。