現在、ドメインコントローラーで、クライアントにポリシー設定を行う作業をしております。ユーザーグループにより、ドライブの書き込み制限をかけたいのですが(クライアント自身がCドライブへ書き込めないようにしたい。)レジストリの何処で制御されているのか、分からないので、ポリシーテンプレート作成に困っています。何か良いサイトがあればよろしくお願いします。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2003/09/01 12:05:59
  • 終了:--

回答(4件)

id:yasukana No.1

yasukana回答回数116ベストアンサー獲得回数02003/09/01 18:10:17

ポイント20pt

http://www.hatena.ne.jp/1062385559#

現在、ドメインコントローラーで、クライアントにポリシー設定を行う作業をしております。ユーザーグループにより、ドライブの書き込み制限をかけたいのですが(クライアン.. - 人力検索はてな

クライアント端末のCドライブのセキュリティを一台一台設定する必要があります。

Cドライブの書き込み許可をSystemと任意のグループに対して許可します。

レジストリでは設定出来ません。

これはNTFS式フォーマットでしかセキュリティが利用出来ない点から分かるように、OSで管理する以前にディスク自体がセキュリティ情報をもっています。

id:kaz_123_gt

回等有難う御座いますw

調べた情報によると、パッチを当てればドメインコントローラーからコントロール出来るとの情報がありました。(本当かは分からないですけどね。) もう少し調べて見ます。

有難う御座いました。

2003/09/02 08:10:16
id:akibare No.2

akibare回答回数157ベストアンサー獲得回数52003/09/01 21:59:46

ポイント20pt

http://support.microsoft.com/default.aspx?scid=kb;en-us;242092

How to: Use System Policies to Hide Specific Drives

NTですか?W2K Active Directoryのグループポリシーですか?NTの場合、リンクの通りCドライブを表示しないことで、間接的に保護できるのではないでしょうか。NTFSではCのデフォルトがEverybody=Full Accessになっているのでログオンスクリプトでセキュリティ設定の変更でもしない限り完全に書き込み不可にするのは難しいかも。

id:kaz_123_gt

回答有難う御座います。

そうです! OSを書くのを忘れてましたw

現状は、Win2000です。

クライアントを直接操作すれば、権限を付けられるのですが、ドメインコントローラーから同様の事がポリシー設定できるのでは?と思いましたので。

因みに、現在ドライブ不可視には、なっているのですが、コマンドで直接指定すると、書き込みが出来るので困っている次第でした。

参考になりました

有難う御座いました。w

2003/09/02 08:16:01
id:akibare No.3

akibare回答回数157ベストアンサー獲得回数52003/09/02 23:32:08

ポイント40pt

http://support.microsoft.com/default.aspx?scid=kb;en-us;307027

Drives That Are Blocked By a Group Policy Are Still Accessible By Using the Search Tool

ポリシーではNTFSのセキュリティは変更できないのでは?ドライブの不可視、最新のSPにより検索不可にし、最後にはcmd.exeを使えないようにログオンスクリプト(必要であれば暗号化したVBスクリプトでrunasして)で名前を変えてしまうとか。

http://www.serverwatch.com/tutorials/article.php/1476721

Scripting NTFS permisions with ADSI (Part 1) — ServerWatch.com

そこまでするならログオンスクリプト(WSH + ADSI)でNTFSの権限を変えてしまうというのも可能でしょう。

質問者が未読の回答一覧

 回答者回答受取ベストアンサー回答時間
1 ryokuma 34 24 0 2003-09-03 12:32:06

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません