- PR -

ドメインユーザについて

1
投稿者投稿内容
ところてん
会議室デビュー日: 2005/10/15
投稿数: 13
投稿日時: 2005-11-16 01:37
アドミニストレーターで動かしているサービスがあります。
なのでドメインユーザにおいてアドミニストレーター権限はあるが、
ユーザの作成や削除などできないようにしたいのですがどうすればよいでしょう。
グループポリシーなどで設定したいのですが・・・。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-11-16 07:37
おはようございます．

Administrator ですか？
それとも Administrator と同等の user account を別途作って設定していますか？
Administrator そのものでは policy で制限できないと思いますし，
もし制限できてしまったらその後の運用に支障をきたすでしょう．
Administrator と同等の user account であれば，
Administrator 以外の権限で動かすことを検討されたほうが良いのでは？
※たとえば backup operators とか．
service の内容にもよりますが，
Administrators であるものを敢えて制限するくらいなら，
最初から権限を制限しておくべきではないかと．
1

スキルアップ／キャリアアップ（JOB@IT）