ローカルセキュリティポリシーについて、ご教示いただけませんか。
ActiveDirectoryで管理されているグループポリシーは、コンピュータの構成とユーザの構成の二つのカテゴリがあり、
コンピュータ毎・ユーザ毎に適用するポリシーが(OUやフィルター条件を踏まえて)設定できると思います。
Windows 7のローカルセキュリティポリシーにて、
ユーザの構成\システム\リムーバブル記憶領域へのアクセス\テープドライブ:書き込みアクセスの許可 を構成しました。
構成はローカルのAdministratorで行いました。
すると、他のローカルユーザでログオンした場合も、該当のポリシーが利いてしまいます。(ポリシー結果セットのログモードで確認)
また、該当のポリシーを有効にしているにも関わらず、テープドライブへの書き込みができてしまいます。
お手間ですが、以下2点、ご教示いただけないでしょうか。
1.ローカルユーザ単位にポリシーを制御することはできないでしょうか。
2.テープドライブへの書き込みを制御する場合、ローカルセキュリティポリシー以外に必要な設定などあるでしょうか。
環境はWindows7(ドメイン参加済み)です。
お手間ですが、アドバイスをいただけると幸いです。
西川 覚