Accounts CSP
次の表は、Windows の適用性を示しています。
エディション | Windows 10 | Windows 11 |
---|---|---|
ホーム | いいえ | いいえ |
Pro | はい | はい |
Windows SE | いいえ | はい |
Business | はい | はい |
Enterprise | はい | はい |
Education | はい | はい |
Accounts 構成サービス プロバイダー (CSP) は、企業 (1) がデバイスの名前を変更するために使用し、(2) を使用して新しいローカル Windows アカウントを作成し、ローカル ユーザー グループに参加させます。 この CSP は、Windows 10 バージョン 1803 以降で追加されました。
次の構文は、アカウント構成サービス プロバイダーをツリー形式で示しています。
./Device/Vendor/MSFT
Accounts
----Domain
--------ComputerName
----Users
--------UserName
------------Password
------------LocalUserGroup
./Device/Vendor/MSFT/Accounts ルート ノード。
Domain/ComputerName このノードは、デバイスの DNS ホスト名を指定します。 この設定はリモートで管理できますが、このリモート管理は、Microsoft Entra IDとオンプレミスの Active Directory に参加しているデバイス ハイブリッドではサポートされていません。 この値を有効にするには、サーバーでデバイスを明示的に再起動する必要があります。 動的置換の値には、いくつかのマクロを埋め込むことができます。 これらのマクロのいずれかを使用すると、新しい名前は 15 文字に制限されます。
使用可能な名前付けマクロ:
マクロ | 説明 | 例 | 生成された名前 |
---|---|---|---|
%RAND:#% |
ランダムな数字の指定した数値 (# ) を生成します。 |
Test%RAND:6% |
Test123456 |
%SERIAL% |
デバイスから派生したシリアル番号を生成します。 シリアル番号によって新しい名前が 15 文字の制限を超える場合、シリアル番号はシーケンスの先頭から切り捨てられます。 | Test-Device-%SERIAL% |
Test-Device-456 |
注
これらの名前付けマクロを使用する場合、一意の名前は保証されません。 生成された名前は引き続き重複する可能性があります。 重複するデバイス名の可能性を減らすには、多数の %RAND:#%
を使用します。 最大デバイス名は 15 文字であることを理解しています。
サポートされている操作は Add です。
注
サポートされているバージョンの Windows 10 以降のデスクトップ PC の場合は、DevDetail CSP の Ext/Microsoft/DNSComputerName ノードを使用します。
Users/UserName このノードは、新しいローカル ユーザー アカウントのユーザー名を指定します。 この設定はリモートで管理できます。
重要
ユーザー名は 20 文字に制限されています。
Users/UserName/Password このノードは、新しいローカル ユーザー アカウントのパスワードを指定します。 この設定はリモートで管理できます。
サポートされている操作は Add です。 GET 操作はサポートされていません。 この設定は、Intuneからデプロイされたときに失敗として報告されます。
重要
この文字列は、現在のパスワード ポリシー要件を満たす必要があります。
文字列内の特殊文字をエスケープします。 以下に例を示します。
キャラクター | エスケープ シーケンス |
---|---|
< |
< |
> |
> |
& |
& |
Users/UserName/LocalUserGroup この省略可能なノードは、ローカル ユーザー アカウントを参加させる必要があるローカル ユーザー グループを指定します。 ノードが設定されていない場合、新しいローカル ユーザー アカウントは、Standard Users グループにだけ参加します。 Administrators グループの値を 2 に設定します。 この設定はリモートで管理できます。
サポートされている操作は Add です。