5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Active Directoryドメイン認証について

1 :ADO:2007/11/22(木) 09:08:53 ID:KqvV7OuF

ADドメインへのログオン認証についてわからないことがあり、
投稿させていただきます。

Active Directoryドメインへの物理的なアクセスを制御する
方法ってあるのでしょうか?
ネットワーク環境および趣旨の概要としては、以下のような状況です。

-----------------------------------------------------------
・制御したい対象のPCは、ADドメインと同一ネットワーク上に所属。
・物理的なネットワーク制御(VLANやセグメントを分ける)は、組織の都合上不可。
・論理的なネットワーク制御(Firewall導入)は、コスト上の理由により不可。
・可能であれば、WINDOWSの機能として、アクセス制御をしたい。
-----------------------------------------------------------

例えば、ADに所属していないコンピュータからであっても
ADドメインとの物理的なネットワーク接続が可能な状態で、
AD内のアカウントを知ってさえいれば、実際には、
簡単にAD内のリソースへアクセスは出来てしまいますし、
ファイルの作成〜削除なども 普通に出来てしまいます。

[ユーザ権利の割り当て]の[ローカルでログオンを拒否する]からの
制御を考えたのですが、ここからではADに登録されている
アカウントしか追加選択が出来ません。

他に、AD外部からのネットワークアクセスを制御する方法を
お知りの方いらっしゃいましたら、
どうかご教授をお願いいたします。


2 :DNS未登録さん:2007/11/23(金) 01:59:20 ID:???
ニダ

3 :DNS未登録さん:2007/11/24(土) 13:16:53 ID:???
>>1ニ不幸が訪れますように。

4 :DNS未登録さん:2007/12/02(日) 22:57:38 ID:???
それ位思いつかないなら向いてないから鯖管とかやめた方がいいよ

2 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)