ローカル管理者運用のPCを安全にドメイン/Entra IDへ統合する「User Profile Wizard」実務ガイド

スタンドアロンのPCを組織管理(ADドメイン参加やEntra ID参加)へ移行する際、新規ユーザープロファイルが作成されてしまい、デスクトップ上のデータ、ブラウザのブックマーク、各種アプリ設定が消えたように見える(移行の手間がかかる)問題が発生します。

原因と落とし穴

Windowsの仕様上、SID(識別子)が異なるアカウント間でのプロファイル共有はできません。手動コピーはアプリケーションのレジストリパスが壊れるリスクがあり、数台ならまだしも数十台規模では現実的ではありません。

切り分け・対処手順

ツールの準備: User Profile Wizard (Profwiz) を使用します。既存のローカルアカウントと移行先のドメイン/Entraユーザーをマッピングします。

プロファイルの関連付け: 管理者権限で実行し、既存のプロファイルフォルダ(C:\Users\olduser)を選択して、新しいユーザーアカウントへ紐付け直します。

プロファイルの再構成: ツールが既存のプロファイルを、データの移動・コピーをせずその場で新しいアカウント用に構成し直すのを待ち、完了後に再起動してログインします(ForensiT公式の説明による)。

まとめ

プロファイル移行ツールを活用することで、ユーザーの利便性を損なうことなく、既存PCを迅速かつ安全に組織の統合管理下へ収容することが可能です。

■ この記事に関連するテンプレート

移行する端末とユーザーの対応、作業の順番、終わった後の確認は、台帳にまとめておくと数十台規模でも抜け漏れを防げます。端末の受け入れから配布までをNotionで管理するためのテンプレートを作りました。
まずは無料版で、使い方が合うかを確かめてみてください。

Discussion