ログオン／ログオフ

更新日：2006/03/31

サブディレクトリ

Windows Server 2003 に戻る

ログオン／ログオフ
	再ログオン時に以前開いていたフォルダ・ウィンドウを自動再表示する方法 自分がかかわるプロジェクトの共有フォルダなど、Windowsでの作業中に常にアクセスするようなフォルダがあるものだ。 ／ このようなフォルダは、いったんログオフしても、再ログオン時に同じサイズ、同じ位置で自動的に再表示されるようにしたいものだ。 ／ エクスプローラのオプションを設定すれば、このようなフォルダ・ウィンドウの自動復帰が可能である。
	一時的にほかのユーザー権限でプログラムを実行する方法（ショートカットのプロパティを利用する方法） Windows NT系OSでは、ユーザーに一定の権限を割り当て、権限に応じて、操作可能なことと、操作不可能なことを区別できる。 ／ システムの変更を伴う操作では管理者権限が必要だが、普段一般ユーザー権限でコンピュータを利用している場合、管理者権限を持つユーザーの再ログオンが必要になる。 ／ 繰り返しこのような作業が発生するなら、プログラムのショートカットを利用することで、一般ユーザーでログオンしたまま、特定のプログラムだけを管理者権限で実行することができる。
	［スタート］メニューに［ログオフ］項目を表示するには Windowsからログオフするには、［スタート］メニューの［シャットダウン］を実行し、表示されるダイアログから「ログオフ」項目を選択する。 ／ しかしこの方法では、誤ってシステムのシャットダウンを選択してしまう場合がある。 ／ こうした事故を防ぐには、［スタート］メニューに「ログオフ」項目を表示するようにすればよい。
	WSHでログオン時に共有フォルダを設定する 複数のユーザーでコンピュータを共有していると、ログオンするユーザーによって異なる共有フォルダに接続したいというケースがある。 ／ WSHとタスク・スケジューラを組み合わせると、ログオン時に自動的に共有フォルダの設定を行うことができる。
	ユーザー・アカウントのロックアウトを解除する 辞書攻撃などを悪用した不正侵入からシステムを守るには、一定回数以上ログオンに失敗したユーザーのアカウントをロックアウトする設定にしておく。 ／ しかし不正アクセスではない正規のユーザーでも、繰り返しログオンに失敗する場合がある。一度アカウントがロックアウトされてしまうと、その後正しいパスワードを入力してもログオンできず、ユーザーにはその原因が分からない。 ／ この場合には、管理者がユーザーのロックアウトを解除する必要がある。
	Javaアプリケーションをログオフ中も実行させ続けるには プログラムをバックグラウンドで実行させ続けるためには、Windows OSのタスク機能が利用できる。 ／ だがJavaアプリケーションをタスクとして登録しても、ユーザーがログオフすると、Javaアプリケーションが終了してしまう。 ／ これを避けるには、javawコマンドにログオフのイベントを無視するオプションを付けるとよい。
	リモート・デスクトップ接続でパスワード入力を強制する リモート・デスクトップ接続のためのログイン情報をプロファイルに保存しておけば、クリック1つで簡単にサーバに接続することができる。 ／ だがこのプロファイルさえあれば誰でも簡単にサーバに接続できるようになるので、非常に危険である。 ／ これを避けるためには、常にパスワードの入力を強制するようにサーバ側で設定しておけばよい。
	キャッシュされたログオンを無効にする Windows OSには「キャッシュされたログオン」機能があり、ネットワークに接続されていなくても、以前のドメイン・ログオン資格情報を使ってコンピュータにログオンすることができる。 ／ キャッシュされたログオン状態ときでも暗号化されたファイルにもアクセスできるため、場合によってはセキュリティ的に問題がある。 ／ キャッシュされたログオンを無効にするには、レジストリを変更する。 ／ ただしノートPCでこの設定を行うと、オフライン時にはドメイン・ユーザー・アカウントではログオンできなくなる。
	アカウントを指定してIPC$共有リソースへ接続する ファイル共有サービスへ接続する場合は、最初にIPC$という共有リソースへの接続が行われる。 ／ IPC$への接続時にユーザー名を指定することにより、任意のアカウント情報を使ってリソースへ接続することができる。
	不正アクセスを検知するパフォーマンス・モニタ・カウンタ 遊び半分の愉快犯ではなく、甚大な経済被害をもたらす不正侵入や破壊活動、情報摂取などをもくろむ犯人は、最もリスクが小さく、大きな成果（破壊による被害の大きさや、窃取する情報の価値）が得られる侵入方法を事前に入念に調査する。 ／ この際には、ログオン・エラーやアクセス違反など、通常ではそれほど発生しない不正アクセスが大量に発生したりする。 ／ Windows標準ツールであるパフォーマンス・モニタを使って、コストゼロでこれらの不正アクセスを監視することができる。
	ログオンの失敗をメールで通知する 重要なサーバなどでは、ログオンの失敗が発生したことを検知したい場合がある。 ／ WMIを利用して、ログオン失敗時に発生するイベントを監視することができる。さらにCDOを組み合わせれば、ログオン失敗の発生をメールで通知させることが可能である。
	ログオン・スクリーンセーバを変更する Windowsの起動後、ログオンするように求めるダイアログ・ボックスが表示されたまま何も入力しないと、自動的にログオン・スクリーンセーバが起動する。 ／ 通常はこのデフォルトの仕様で特に問題ないが、特殊なケースでは、このスクリーンセーバが働かないようにしたり、起動までの時間を変更したり、起動されるスクリーンセーバを変更したりしたいと思うかもしれない。 ／ レジストリを変更すればこれらが可能である。
	不要になったユーザー・プロファイルを削除する ユーザー・プロファイルには、ユーザーごとのレジストリ情報やデスクトップ設定、ユーザー・ドキュメントなどが格納されている。 ／ ユーザー・プロファイルは、ユーザーが最初にログオンしたときに作成されるが、自動的に削除されることはない。 ／ 不要になったプロファイルを削除すれば、ディスクの空き領域を増やし、フラグメントなどを軽減することができる。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）