サービスとしてログオンとは？＋WindowsServerでの設定方法もご紹介

投稿日：2020年10月8日更新日：2020年11月2日

＜目次＞

(１) サービスとしてログオンとは？＋WindowsServerでの設定方法もご紹介
　 (１-１) サービスとしてログオンとは？
　(１-２) WindowsServerでの設定方法

(１) サービスとしてログオンとは？＋WindowsServerでの設定方法もご紹介

(１-１) サービスとしてログオンとは？

「サービスとしてログオン」(Logon as a service)はWindowsServerのユーザに対してする権限で、これを付与する事で常時マシン上で継続動作する「サービス」（やネットワークサービス）を起動する事を許可する権利です。

もしデフォルトと異なるユーザー（自身で作ったサービスアカウントなど）でサービスを起動したい場合に、そのアカウントに対して「サービスとしてログオン」の権限を付与します。そうする事で、そのユーザーでログインしていなくても（更にいうと誰もログインしていなくても）、サービスを常時起動し続ける事ができます。

ベストプラクティスとしては、この権限は必要最低限のユーザーに付与し、なおかつそのユーザーも必要最小限の権限を付与してサービスを起動する事です（サービスユーザーでも、むやみにSYSTEMやNetworkServiceレベルの権限を付与しない）

＞目次にもどる

(１-２) WindowsServerでの設定方法

以降の手順は「管理者権限」のあるユーザでサーバにログオンして行います。

①検索窓等から「WIndows管理ツール」を開きます。
（図１２１）①

②管理ツールの一覧から「ローカルセキュリティポリシー」を開きます。
（図１２１）②

③ローカルセキュリティポリシーの左ペインから「ローカルポリシー」を選択します。
（図１２１）③

④ローカルポリシーのから「ユーザー権限の割り当て」を選択し、右側に表示されるポリシーから「サービスとしてログオン」を選択します。
（図１２１）④

⑤プロパティ画面で「ユーザーまたはグループの追加」を選択します。
この画面では「サービスとしてログオン」の権限を付与されたユーザーの一覧が表示されています。
（図１２１）⑤

⑥「選択するオブジェクト名を～」の箇所に「サービスとしてログオン」を付与するユーザーを入力します。入力したら右側の「名前の確認」ボタンを押下してチェックを行います。
⑦チェックが正常に行われるとホスト名やIPアドレスが補完される（例「[IPアドレス]\Rainbow」の様な表示になる）ので「OKボタン」を押下します。

（図１２１）⑥

⑧プロパティ画面に再び戻ると、先ほど追加したユーザー「[IPアドレス]\Rainbow」が表示されている事を確認して「適用」ボタンを押下します。
（図１２１）⑦

＞目次にもどる