- PR -

ADでインターネットの規制

1|2 次のページへ»
投稿者投稿内容
KJ
常連さん
会議室デビュー日: 2007/01/23
投稿数: 31
投稿日時: 2007-04-03 10:46
可能でしょうか？
mio
ぬし
会議室デビュー日: 2005/08/25
投稿数: 734
お住まい・勤務地: 神奈川県
投稿日時: 2007-04-03 11:08
ADとは?

[ メッセージ編集済み 編集者: mio 編集日時 2007-04-03 11:08 ]
Tasuku
大ベテラン
会議室デビュー日: 2006/09/14
投稿数: 106
お住まい・勤務地: tokyo
投稿日時: 2007-04-03 12:14
ISA ServerとAcitve Directoryを連携させることで
インターネットへのアクセスの規制
を統合的に行うことは可能かと思います。

そういうことではなく?
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-04-03 12:14
どういう規制をかけたいんでしょうか？

ActiveDirectoryを規制の設定に活用することは可能でしょうが、
ActiveDirectoryだけでできることは限られます。
端末やユーザの権限・設定変更制限を活用することくらいしかできません。
ＮＡＯ
ぬし
会議室デビュー日: 2001/10/24
投稿数: 1256
お住まい・勤務地: 神奈川のはずれから東京の下町
投稿日時: 2007-04-03 13:59
会社の環境ならばそれよりもフィルタリング機能を持った
Proxyを入れた方が手っ取り早いと思いますよ。
_________________
Inspired Ambitious
ISMS Assistant Auditor
KJ
常連さん
会議室デビュー日: 2007/01/23
投稿数: 31
投稿日時: 2007-04-03 15:18
全ユーザー閲覧の規制対象になります。

しかしある特定の共有PCだけは、どのユーザーでログオンしても閲覧可能にしたい。

ユーザーに規制をかける方法としてはADでプロキシをはずすことで可能でした。

共有PCで規制のかかっているユーザーアカウントでインターネットを閲覧するにはどうしたらいいでしょう？ADのみで解決したいです。
ＮＡＯ
ぬし
会議室デビュー日: 2001/10/24
投稿数: 1256
お住まい・勤務地: 神奈川のはずれから東京の下町
投稿日時: 2007-04-03 15:24
なんか具体的に最終形が見えないんですけど…

引用:

しかしある特定の共有PCだけは、どのユーザーでログオンしても閲覧可能にしたい。


引用:

共有PCで規制のかかっているユーザーアカウントでインターネットを閲覧するにはどうしたらいいでしょう？ADのみで解決したいです。


何が最終的に達成したい目標なの？


特定の共有PCではどのユーザでもインターネットを閲覧できるようにしたい

これが満たしたい要求？

それとも


インターネットの規制をかけている特定の共有PCで
特定のユーザだけインターネットを閲覧できるようにしたい


どちら？
もう少し最終的な目標が何なのか整理して書いて下さいね。



[ メッセージ編集済み 編集者: ＮＡＯ 編集日時 2007-04-03 15:25 ]
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-04-03 15:58
規制＝どこのWebサイトにもアクセスできない、
でいいんですか？
最近の動向だと、
規制＝業務に関係ないWebサイトにはアクセスできない
みたいな、Webフィルタソリューションをさすことが多いような気がするんで、
引用:

どういう規制をかけたいんでしょうか？

と質問したわけでして。

グループポリシーの適用範囲を分けるには、OUを分けるのがよいでしょう。
ただし、今回の場合は、おそらくユーザグループポリシーで制限してるでしょうから、
・該当するPCを制限対象外とするOUへ格納
・そのOUに、以下のようなグループポリシーを追加
　・Proxy設定に関するポリシー(ユーザグループポリシー)
　・ユーザグループポリシー ループバック処理モード有効(コンピュータポリシー)

後者の設定を忘れると、「OUに入れたユーザ」に対してしか
そのOUに適用したポリシーは適用されません。


なお、端末が特定かつ少数なら、Proxy側やファイアウォールで
制限する方が普通じゃないかなとは思います。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
1|2 次のページへ»

スキルアップ／キャリアアップ（JOB@IT）