はじめに

AzureのEntra ID周りを勉強していた時のことです。
オンプレのADサーバについての理解に乏しいと思ったのでAD周りの勉強しました。

その際、ユーザ管理の方法にADサーバ以外の方法として「ワークグループ」があるということを知りました。当時「なんだそれは・・・！？」と思ったので以下に備忘録としてまとめます。

ユーザ管理の方法

Windowsを使う場合、ユーザー管理のしくみには大きく次の２つの種類の方法があります。

ワークグループ
ドメイン

ワークグループ

ワークグループとは

ワークグループとはユーザ管理をサーバなしで行う方法です。
具体的には以下のようになります
・管理したいコンピュータのワークグループ名を同じ名前にしておきます
・各コンピュータへユーザアカウントのデータベースを保存しておきます
・ユーザがコンピュータにログオンする際、ローカルのユーザアカウントのデータベースを参照して認証させます
※同一ネットワークにコンピュータが存在する前提です。

なお、手元のPCにログインする際はそのPCに保存されているデータベースを参照します。
また、サーバにアクセスする際はサーバに保存されているデータベースを参照させます。

自分のPCのワークグループが何になっているか確認するには以下を確認します。
コントロールパネル＞システム＞ドメインまたはワークグループ

※デフォルトでは画像のように「WORKGROUP」になります

なお、データベースはすべてローカル保存なので編集するには各コンピュータのデータベースを直接編集する必要があります。
これでは手間なので、よく使われるＡＤサーバを使うわけですね。

実は意識していなかっただけで使っていた機能だった

ここまで勉強していて、気づいたのですが
私はよく「ローカルユーザ」と呼んでいる機能だと気づきました。

よくパソコン購入すると、最初にユーザIDとパスワードを設定しますよね。
まさにこれがワークグループという方式のユーザ管理の方法だったわけです。

驚き（笑）

最後に

意外とワークグループという名称を知らずに使用している方もいるかと思いますので、まとめてみました。
実はもともと、「Azure上からワークグループの認証って突破できるのかな？」の思ったのがきっかけで調査しましたので、機会があればそれも記事にしようと思います。