ホームフォルダ・Webフォルダの作成アカウントとホームフォルダアカウントとは、サーバーに接続する際、接続認証に必要なIDとPWである。神戸市立の中学校は初期導入時には、機械ごとにアカウントが振られ、パスワード無しで、自動接続するように設定されている。すれば、今までのスタンドアロンであった場合とほぼ同一の方法でネットワークに接続でき、さらにネットワーク上の資源も利用することができるので、教師や生徒にとって取っ付きやすいことは確かである。このようにした場合、セキュリティは無いに等しく、個人のデータの安全な保存場所は存在しない。FDぐらいなものであるが、昨今のソフトウェアの写真などが入る関係で大きくなりつつあり、FDでは入りきらない場合も多々あり、現実的ではない。そこで、生徒各個人にアカウントを発行することによって、ホームフォルダを設定し、そこにデータを保存するようにすれば、安全であり、本人以外にはデータにアクセスすることはできない。個人アカウント作成についてノートパソコンが新規導入された時点で、個々の生徒のデータを無防備な共有フォルダーに保存したりFDに保存することを極力やめる方針にした。生徒・職員全員のアカウントを作成し、個人のアカウントでログインするようにした。毎年、全員のアカウントの変更はネットワーク管理者への負担が増大するため、負担をできるだけ小さくするための方法を考え、本校では以下のように運用することにした。ユーザーID:教職員は名字を使用。同性の場合は、名前も部分的に使用。生徒は、一学年全員を名前のふりがなで昇順で並べ、新たにログイン用の番号を与えた。形式は、回生(2桁)+昇順番号(3桁)とした。これなら、三年間そのままで使用ができる。生徒が自分のユーザーIDを忘れた時のことも考え、イントラネット上で自分のユーザーIDを検索するCGIも搭載した。データベース検索用CGIはインターネット上のフリーのものを変更して使用している。データベースの形式は、ユーザーID,名前,ふりがな,個人Webページについて一言である。パスワード:アカウント登録時にユーザーIDと同じものにして一旦登録する。「次回ログオン時にパスワードを変更する」とし、初回ログオン時に自分でパスワードを登録管理する。パスワードを忘れた場合は、ネットワーク管理者がパスワードを消去しパスワード無しで「次回ログオン時にパスワードを変更する」とする。次回ログオン時に自分でパスワードを再度登録し直させる。Server]で作業する)クライアントがWindows98の場合、ホームディレクトリの指定ができないので、少しトリッキーな方法で設定する。サーバー機のローカルドライブのルートのすぐ下にユーザーデータ保存用専用フォルダを作成し、隠し属性付き共有フォルダにする。隠し属性付きにすると、生徒がマイネットワークを開いても、一覧として表示されることがないので、安全なデータ保存場所となる。隠し共有名がわかってしまうと、直接他人のデータフォルダにアクセスすることが可能になってしまうので、十分に注意する必要がある。以下のフォルダ名や共有名は例であって、好きな名前をつけて構わない。空き容量の大きいドライブを選択する。選んだドライブのルートにホームフォルダ専用のフォルダを新規作成する。[home_folder]として作成する。作成したフォルダを右クリックし、[共有とセキュリティ]を選択し、ダイアログを出す。[このフォルダを共有する]にチェックを入れ、共有名として、[home$]とする。ここで、隠し属性付きにするために必ず、共有名の最後に[$]をつけること。そのユーザーデータ保存用専用フォルダ中に、各個人のユーザーIDと同じ名称のフォルダを作成し、隠し属性付き共有フォルダとする。(例:ユーザーIDが[51001]の時、共有名を[51001$]とする)ただし、生徒全員分のフォルダを作成しなくてはならないため、手作業では大変なことになる。そこで、エクセルを利用してバッチファイルを作成したり、専用ソフトを利用したりして、フォルダの作成を行う。これについては、別のステップで紹介する。ユーザーとコンピュータ』を起動する。『ユーザー環境プロファイル』のホームディレクトリのパスで[\\(コンピュータ名)\51001$]と指定する。クライアントがWindows98の時は、ユーザー自身でパスワードの変更をすることができないので、以下のどちらかの方法を採用する。管理者側で任意のパスワードを生成してユーザーに伝える。パスワードを決め(パスワード無しでも良い)、最初のログイン時にユーザー任意のパスワードを決めさせる。1.の方法では、口頭で伝えるには手間と労力がかかりすぎる。紙で伝えるとパスワードが紙として残ってしまう可能性がある。管理者がユーザーのパスワードを知っているという問題点がある。(学校現場では特に問題ないかもしれないが、ネットワークの原則としては良くない。)2.の方法では、パスワードを決めるまでは誰でも誰のログイン名でも入ることができてしまうので、いたずらをされてしまうことがある。その場合は、すぐにパスワードを初期化すればいいので問題は少ない。セキュリティを高めるためには、1.と2.の両方を適用するとよい。各ユーザーに任意のパスワードを生成して、それをユーザー毎に紙で伝え、最初のログイン時にパスワードを設定し直すことである。本校では、手間を省いて2.の方法を適用している。アカウントオプションの[ユーザーは次回ログオン時にパスワードの変更が必要]にチェックを入れる。グループとしては、本校では全員を[student]に入れているが、手間を惜しまなければ、クラス毎にグループを作ればアクセス制限をかけやすくなる。この辺りは、各校の実情に合わせる。Yドライブとして使用することができる。Y以外でも使用できるが、現在使用しているドライブ名と、Zドライブは使用できない。/YES以下のコマンドの表示をしない。