ActiveDirectoryでリモートコマンドを禁止したい

質問

ＸＰでActiveDirectoryのネットワークを組んでいると、たとえばあるクライアントのコマンドプロンプトからshutdownコマンドで他のクライアントをシャットダウンさせることが可能になります。

この機能は管理上は便利ではあるのですが、利用者同志での「いたずら」の手段にもなります。
（無差別に他人が使用中のパソコンをシャットダウンしてしまうなど）

これを防ぎたいのですが、どのような方法があるでしょうか。

回答No.1

Masa2072 · ベストアンサー

のグループポリシーの「ソフトウェアの制限ポリシー」でShutdown.exeを禁止にしてはどうでしょうか？
参考URLは@ITの記事でWinnyを禁止するものですが、Shutdown.exeに置き換えて読めばそのままいけるはずです。

参考URL：

http://www.atmarkit.co.jp/fwin2k/win2ktips/723stopwny/stopwny.html

お礼

いただいた情報を元に設定してみたところ、うまくいっているようです。
ありがとうございました。