グループポリシー ユザー構成について

質問

ローカルコンピュータポリシ/ユーザーの構成/管理用テンプレート/システム/リムーバブル領域へのアクセス　　にて、特定のユザーについてのみアクセス拒否したいと考えています。

実際設定してみなしたが、すべてのユーザー適用されしまいます。

Aユーザー：administrators CD ,USBを使用許可
Bユーザー：powerusers　　　CD,USBアクセス拒否　　したいと思います。

方法をよろしくお願いします。

回答No.3

maesen · ベストアンサー

＞ひとつわからない事は、ローカルのＰＣで
＞administrators CD ,USBを使用許可
＞非管理者　　　CD,USBアクセス拒否
＞具体的設定する方法がわかりません。

回答のリンク先に具体的な方法が書いてあると思うんですけどね。
わからない部分がどこかがちょっと読み取れません。

＞ローカルコンピュータポリシ/ユーザーの構成/管理用テンプレート/システム/リムーバブル領域へのアクセス　　にて、特定のユザーについてのみアクセス拒否したいと考えています。
＞実際設定してみなしたが、すべてのユーザー適用されしまいます。

質問にこのように書かれていることからグループポリシーにて設定する項目はわかっていると解釈していますがここまではいいでしょうか？

質問者さんが設定したグループポリシーはリンク先に書かれている「ローカル コンピューター ポリシー」に該当するということがリンク先に書かれていますが、ここまでは理解できていますでしょうか？

ユーザー別に設定する方法は、リンク先の「複数のローカル グループ ポリシーを編集するには」に書かれている方法で、

まず、6.の部分でAdministratorsを選択することで「Administrators ローカル グループ ポリシー」用のグループポリシーオブジェクトエディタをMMCで開きます。
ここで［ユーザーの構成/管理用テンプレート/システム/リムーバブル領域へのアクセス］で必要な項目を許可になるよう設定する。

次に1.又は2.に戻り、6.の部分で非管理者を選択することで「非管理者ローカル グループ ポリシー」用のグループポリシーオブジェクトエディタをMMCで開きます。
同様に［ユーザーの構成/管理用テンプレート/システム/リムーバブル領域へのアクセス］で必要な項目を拒否になるよう設定する。

お礼

ありがとうございます。

理解できました。

またよろしくお願いします

回答No.2

maesen

No.1です。

回答を読みましたでしょうか？
Windows 7での設定については記載してあると思いますが、その内容を見てもわからないということでしょうか？

http://technet.microsoft.com/ja-jp/library/cc731758.aspx

＞Aユーザー：administrators CD ,USBを使用許可
＞Bユーザー：powerusers　　　CD,USBアクセス拒否　　したいと思います。

この設定自体は出来ません。
なぜならば、Power Usersに対してのみ別のポリシーにする機能はないからです。

ただ、Windows 7ではPower Usersは後方互換のために存在するグループで特別な権限は無く標準ユーザー（Users）と同じ権限です。

従って、
administrators CD ,USBを使用許可
非管理者　　　CD,USBアクセス拒否
となるように上記に書かれている方法で設定すれば結果としてやりたいことが出来ると考えます。
また、ユーザー固有の設定を利用して個別に設定しても同じ結果が得られると思います。

お礼

丁寧にありがとうございます。

ひとつわからない事は、ローカルのＰＣで
administrators CD ,USBを使用許可
非管理者　　　CD,USBアクセス拒否
具体的設定する方法がわかりません。

serverで管理されているＰＣではないからでしょうか？

もう少しお付き合いください

回答No.1

maesen

使用しているOSを書きましょう。

Windows 7あればある程度ユーザー別のポリシー設定が出来ます。
下記を参照して下さい。

http://technet.microsoft.com/ja-jp/library/cc731758.aspx

XPならばちょっと邪道のような気がしますが、こんなことが可能です。

http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20040415/3/

VistaはXPと同じ方法が使えそうですが実際はわかりません。

補足

回答ありがとうございます

ＯＳはwin７PROです

複数のユーザーで使用しています。

ローカルグループポリシーエディターの部分での設定の方法です

よろしくお願いします