none
Windows Vistaのタスクスケジューラ登録をグループポリシーで禁止したい。 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    グループポリシーでWindows Vistaにログインするユーザが
    タスクスケジューラを使用することを禁止したいと考えております。

    構成としては、以下となります。

    サーバ ： Windows 2012 Standard
    クライアント ： Windows Vista

    ただ、Technetの資料を見る限り、グループポリシーで
    タスクの登録/実行/削除はできるようなのですが、
    禁止の項目が見つかりません。

    グループポリシーでTaskschd.mscの実行権を除外したり、
    「ソフトウェアの制限」ポリシーを適用したりしてみましたが、
    禁止することができませんでした。

    Vista以降のクライアントPCで
    タスクスケジューラの使用を禁止することはできないのでしょうか?
    2014年1月5日 11:09
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    oooohです。

    GPOではありませんが・・・

    とりあえず、VistaがなかったのでWindows７・8にて検証しましたが、

    %windir%\system32\tasksフォルダのアクセス権設定で、

    フルコントロール拒否に設定することでタスクの実行は出来なくなりました。

    ただし、これはOSの根幹動作を縛っている可能性が大ですので、

    いろいろ正常動作しなくなるかも知れません。

    稼働環境に適用する前に細かく検証することをお勧めします。

    また、あくまでも自己責任で行ってください。

    • 回答の候補に設定 佐伯玲 2014年1月8日 1:50
    • 回答としてマーク 佐伯玲 2014年1月23日 4:29
    2014年1月7日 9:08
    |

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    oooohです。

    GPOではありませんが・・・

    とりあえず、VistaがなかったのでWindows７・8にて検証しましたが、

    %windir%\system32\tasksフォルダのアクセス権設定で、

    フルコントロール拒否に設定することでタスクの実行は出来なくなりました。

    ただし、これはOSの根幹動作を縛っている可能性が大ですので、

    いろいろ正常動作しなくなるかも知れません。

    稼働環境に適用する前に細かく検証することをお勧めします。

    また、あくまでも自己責任で行ってください。

    • 回答の候補に設定 佐伯玲 2014年1月8日 1:50
    • 回答としてマーク 佐伯玲 2014年1月23日 4:29
    2014年1月7日 9:08
    |
  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは、bowler_hat さん
    フォーラムオペレータの佐伯 玲 です。

    その後のoooohさんからの返信はご覧いただけましたでしょうか？
    もしお試しいただく際にはoooohさんからのご返信内にもある通りリスクのありそうな方法なので十分ご注意の上お試しくださいね。

    その後の状況に進展がございましたらこちらのスレッドへご返信くださいませ。


    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2014年1月17日 4:58
    |