none
DVD、CD書き込み制限 RRS feed

  • 質問

  • お世話になります。

    Win7や8等のクライアントOSで、AD環境を利用しない場合に、ローカルユーザーに対して、DVDやCDの書き込み制限を

    行いたいです。

    ローカルグループポリシーエディタの「ユーザー構成」→「管理用テンプレート」→「システム」→「リムーバブル記憶域へのアクセス」

    →「CDおよびDVD:書き込みアクセスの拒否」にて設定をしましたが、全てのユーザーに対して適用されます。

    USER01は、利用可能

    USER02は、利用不可

    を実現する事は、できないでしょうか?

    ログオン時のスクリプトでポリシー適用できたら。。。等も考えますが、有益な情報あれば、合わせてご回答頂けると幸いです。

    2015年5月19日 1:01

回答

  • チャブーンです。

    ローカルポリシーの[ユーザーの構成]で、「特定のユーザー」だけを対象にするポリシーを設定する場合、以下の方法で行ってください。

    1. 管理者アカウントでmmcスナップインを起動
    2. [ファイル]-[スナップインの追加と削除]を選択し、[グループポリシーオブジェクトエディター]-[追加]ボタンをクリック
    3. ([ローカルコンピューター]と表示されるので)[参照]をクリックし、[ユーザー]タブ-[対象のユーザーまたはグループ]を選択し[完了]

    こうすると、対象のユーザ(またはグループ)だけを範囲とするポリシーを設定できます。ちなみに残念ですが、ポリシーファイルのNTFSアクセス許可を直接編集することは、ほかに適用させるべきポリシーが適用されなかったり、予期しない問題が起こることがあるので、やめたほうがよいでしょう。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 社員番号042 2015年5月28日 5:00
    • 回答としてマーク 佐伯玲 2015年6月4日 6:28
    • 回答としてマークされていない sccmタロウ 2015年7月7日 9:08
    • 回答としてマーク sccmタロウ 2015年7月8日 2:05
    2015年5月28日 3:12

すべての返信

  • こんにちは。

    作成したローカルポリシーは、ファイルとしてローカルに存在するようです。
    http://h20564.www2.hp.com/hpsc/doc/public/display?docId=mmr_kc-0112851

    そのファイルに対するNTFSアクセス許可を、ローカルユーザーごとで設定すればよいかもしれません。
    書込みを許可したいユーザーアカウントに、”CDDVD拒否ポリシー”ファイルへのアクセス拒否を設定する、ということです。


    2015年5月28日 1:55
  • チャブーンです。

    ローカルポリシーの[ユーザーの構成]で、「特定のユーザー」だけを対象にするポリシーを設定する場合、以下の方法で行ってください。

    1. 管理者アカウントでmmcスナップインを起動
    2. [ファイル]-[スナップインの追加と削除]を選択し、[グループポリシーオブジェクトエディター]-[追加]ボタンをクリック
    3. ([ローカルコンピューター]と表示されるので)[参照]をクリックし、[ユーザー]タブ-[対象のユーザーまたはグループ]を選択し[完了]

    こうすると、対象のユーザ(またはグループ)だけを範囲とするポリシーを設定できます。ちなみに残念ですが、ポリシーファイルのNTFSアクセス許可を直接編集することは、ほかに適用させるべきポリシーが適用されなかったり、予期しない問題が起こることがあるので、やめたほうがよいでしょう。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 社員番号042 2015年5月28日 5:00
    • 回答としてマーク 佐伯玲 2015年6月4日 6:28
    • 回答としてマークされていない sccmタロウ 2015年7月7日 9:08
    • 回答としてマーク sccmタロウ 2015年7月8日 2:05
    2015年5月28日 3:12
  • フォーマルな方法があるのですね。失礼しました。

    2015年5月28日 5:00