- PR -

ローカルユーザに制限をかけたい

1
投稿者投稿内容
sameer
会議室デビュー日: 2006/05/07
投稿数: 8
投稿日時: 2006-05-07 23:11
こんにちわ。初歩的な質問で恐れ入ります。

Windows2003Serverを外部オペレータの方が使用するにあたり、ローカルユーザアカウントを作成し遣ってもらう予定です。

そのローカルユーザアカウントに対し、「ログオフできない」とか「特定のアプリのみ操作可能」などの制限をかけることは可能でしょうか？

わけあって、AcriveDirectoryでアカウントを発行することが出来ず、ローカルでの対応となります。
よろしくお願いします。
minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-05-07 23:38
引用:
そのローカルユーザアカウントに対し、「ログオフできない」とか「特定のアプリのみ操作可能」などの制限をかけることは可能でしょうか？

ログオフできないと終わりようが無くなると思うのですが・・・。
sameer
会議室デビュー日: 2006/05/07
投稿数: 8
投稿日時: 2006-05-08 00:14
引用:

minminnanaさんの書き込み (2006-05-07 23:38) より:
引用:
そのローカルユーザアカウントに対し、「ログオフできない」とか「特定のアプリのみ操作可能」などの制限をかけることは可能でしょうか？

ログオフできないと終わりようが無くなると思うのですが・・・。


おはずかしい・・・
ログオフは間違いで、シャットダウンでした。
minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-05-08 00:48
どちらもローカルセキュリティポリシーを使って実現できそうに思います。
今、サーバー環境が無いので詳細は分かりませんが、シャットダウンについては「ローカルセキュリティ設定」「ユーザー権利の割り当て」「システムのシャットダウン」でしょうか。

アプリケーションの制限は、「ローカルセキュリティ設定」「ソフトウエア制限のポリシー」から設定できそうに思います。
XP用ですが以下が参考になるかもしれません。
（特定のものだけを許可するのはもしかすると面倒かも・・・）
https://www.microsoft.co.ke/japan/technet/security/prodtech/windowsxp/secwinxp/xpsgch06.mspx

実際に試したわけではありませんのでご参考まで。
sameer
会議室デビュー日: 2006/05/07
投稿数: 8
投稿日時: 2006-05-08 00:56
minminnanaさま

早速のコメント、ありがとうございました！
（初心者な質問と恐縮していたのですが、ご親切なレスに感激しています☆）

わたしも、今まで、本などを読みまして、ローカルポリシーまで何とかたどり着いていましたが、ここまで詳細な内容まではつかめておりませんでした。
明日、実機で確認いたします。

取り急ぎ、お礼申し上げます。
本当にありがとうございます。
1

スキルアップ／キャリアアップ（JOB@IT）