- PR -

共有フォルダの作成を禁止する

1
投稿者投稿内容
ひろ-t
会議室デビュー日: 2006/08/10
投稿数: 3
投稿日時: 2006-08-10 00:33
はじめまして

・サーバー：Windows 2003 Server
・クライアント：WindowsXP Pro
・ドメイン（ActiveDirectory）環境にて運用
・各クライアントのアカウントは Domain Users グループかつ
　ローカルの Administratirs グループに所属

上記環境で、
グループポリシーで共有フォルダを公開できないようにする設定はないものでしょうか？フォルダのプロパティで[セキュリティ]のタブを表示させないグループポリシーの設定はわかるのですが、同じように[共有]のタブを表示させない設定はないものかと…
あるいは[このフォルダを共有する]を選択できないような設定とか。

共有フォルダを作成させないために、現在設定している各クライアントのアカウントをローカルの Administratirsグループから外して、ドメインとローカルともに Usersグループ所属だけにすれば可能なのは承知しているのですが、できればグループポリシーやセキュリティーポリシーの設定で実現できないかと考えています。

どなたかよい方法をご存知の方お教えください。よろしくお願いします。

minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-08-10 08:36
「管理用テンプレート」「共有フォルダ」に「共有フォルダの公開を許可する」ってのがありますけど違いますかね。
ひろ-t
会議室デビュー日: 2006/08/10
投稿数: 3
投稿日時: 2006-08-10 12:35
返答ありがとうございます。

minminnana さんの言っている設定も一応試したのですが、
この設定は共有フォルダをActiveDirectoryに登録する際の可否の設定のようです。

私の環境で共有フォルダを作成させない方法はやっぱりないのでしょうか･･･
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-08-10 19:53
こんばんわ．

server サービスを停止すればよろしいのでは？
ひろ-t
会議室デビュー日: 2006/08/10
投稿数: 3
投稿日時: 2006-08-11 22:07
Kazさん返答ありがとうございます。

マイネットワークから対象のコンピュータにアクセスはできなくなりますが、
たしかにserverサービスを停止（Microsoft ネットワーク用ファイルとプリンタ共有のアンインストール）で共有作成は禁止できますね。
もう少し検討してみます。
ありがとうございました。


kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-08-11 22:59
引用:

ひろ-tさんの書き込み (2006-08-11 22:07) より:

マイネットワークから対象のコンピュータにアクセスはできなくなりますが、

ここは正しいと思いますが，
引用:

たしかにserverサービスを停止（Microsoft ネットワーク用ファイルとプリンタ共有のアンインストール）で共有作成は禁止できますね。

ここはちょっと違う気がします．
server サービスを停止するだけで，uninstall は必要ないでしょう．
1

スキルアップ／キャリアアップ（JOB@IT）