- PR -

共用パソコンに関してのパスワード

投稿者投稿内容
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-05-05 00:14
引用:

「対話的に logon できない」設定をしたかったのです


ローカルログオン権限が無いと強制ログオフも出来ないと言ってるんだけど。

何百人で共用してるんですか?
Hill
常連さん
会議室デビュー日: 2004/12/23
投稿数: 41
投稿日時: 2005-05-06 12:49
> ローカルログオン権限が無いと強制ログオフも出来ないと言ってるんだけど。
・・・そういうことですね。勘違いしていました
テストで出来たような記憶があったものですから・・・

>何百人で共用してるんですか?

1500人ほどユーザ登録しています(全員が頻繁に使用しているわけでは無いのですが)。
PCは400台近く。ある人がこっちの事務所のPCも使用し、あっちでも使用する
(主に専用アプリやグループウェアなど)
中にはパソコンになれていないおばちゃんも数多くいる

以前はユーザ固定でautologonで対応していましたが
個人情報絡みで、logon情報を管理したいと思っています

ということで悩んでいました
うまい方法ありませんでしょうか?

> ローカルadministratorsに、DomainUsersを追加するだけです。

一般ユーザにadministrator権限を与えたくはないのですが
そういうことにならないのでしょうか?
実験してみます
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-05-06 13:02
引用:

> ローカルadministratorsに、DomainUsersを追加するだけです。

一般ユーザにadministrator権限を与えたくはないのですが
そういうことにならないのでしょうか?


そういうことになります。


ほかの方法としては、
・強制ログオフ用にローカルのAdministratorsユーザを使うが、
 ローカルAdministratorでログオンしてもログオフ以外の操作を出来ないようにしてしまう
 (シェルをExplorer以外に変更するとか)
くらいですかね。

シェル変更の方法は
http://lstep.poline3.net/wiki/index.php?%A5%A4%A5%F3%A5%B9%A5%C8%A1%BC%A5%EB#content_1_18
に書かれている通りなんですが、
・どんなシェルを変わりに使うのか
・その設定をどう配布するのか
・それで本当に問題なく、意図した通りの挙動になるのか
あたりは、自身で検証してください。
Hill
常連さん
会議室デビュー日: 2004/12/23
投稿数: 41
投稿日時: 2005-05-11 11:48
ありがとうございます
参考になります

シェルの変更というものは知りませんでした
勉強してテストしてみます
(見るとちょっと怖い設定で一歩間違えると再インストールになってしまいそうですね・・・)

スキルアップ/キャリアアップ(JOB@IT)