トップ回答者
DVD、CD書き込み制限

質問
-
お世話になります。
Win7や8等のクライアントOSで、AD環境を利用しない場合に、ローカルユーザーに対して、DVDやCDの書き込み制限を
行いたいです。
ローカルグループポリシーエディタの「ユーザー構成」→「管理用テンプレート」→「システム」→「リムーバブル記憶域へのアクセス」
→「CDおよびDVD:書き込みアクセスの拒否」にて設定をしましたが、全てのユーザーに対して適用されます。
USER01は、利用可能
USER02は、利用不可
を実現する事は、できないでしょうか?
ログオン時のスクリプトでポリシー適用できたら。。。等も考えますが、有益な情報あれば、合わせてご回答頂けると幸いです。
回答
-
チャブーンです。
ローカルポリシーの[ユーザーの構成]で、「特定のユーザー」だけを対象にするポリシーを設定する場合、以下の方法で行ってください。
- 管理者アカウントでmmcスナップインを起動
- [ファイル]-[スナップインの追加と削除]を選択し、[グループポリシーオブジェクトエディター]-[追加]ボタンをクリック
- ([ローカルコンピューター]と表示されるので)[参照]をクリックし、[ユーザー]タブ-[対象のユーザーまたはグループ]を選択し[完了]
こうすると、対象のユーザ(またはグループ)だけを範囲とするポリシーを設定できます。ちなみに残念ですが、ポリシーファイルのNTFSアクセス許可を直接編集することは、ほかに適用させるべきポリシーが適用されなかったり、予期しない問題が起こることがあるので、やめたほうがよいでしょう。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
すべての返信
-
チャブーンです。
ローカルポリシーの[ユーザーの構成]で、「特定のユーザー」だけを対象にするポリシーを設定する場合、以下の方法で行ってください。
- 管理者アカウントでmmcスナップインを起動
- [ファイル]-[スナップインの追加と削除]を選択し、[グループポリシーオブジェクトエディター]-[追加]ボタンをクリック
- ([ローカルコンピューター]と表示されるので)[参照]をクリックし、[ユーザー]タブ-[対象のユーザーまたはグループ]を選択し[完了]
こうすると、対象のユーザ(またはグループ)だけを範囲とするポリシーを設定できます。ちなみに残念ですが、ポリシーファイルのNTFSアクセス許可を直接編集することは、ほかに適用させるべきポリシーが適用されなかったり、予期しない問題が起こることがあるので、やめたほうがよいでしょう。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。