PCのファイル共有設定を制限する方法

質問

会社でシステム・ネットワークを担当しています。情報セキュリティの観点でWindowsXP、７のPCで
ファイル共有をできないようにすること、もしくは作っても共有できない、または、ファイル共有を
検索する方法はないでしょうか？PCでファイル共有をする場合、ほとんどがアクセス制限の設定が
なく、ゲストアクセスになっている状況です。社内には、ファイルサーバも設置してあるので、そちらを
使ってもらいたいところです。
端末は700台くらい、ユーザもコンピュータもAD配下となっています。
よろしくお願いいたします。

回答No.1

noname#189141

ADのグループポリシー機能で、共有禁止の設定ができます。
http://technet.microsoft.com/ja-jp/library/cc754359(v=ws.10).aspx

※ユーザーにローカル管理者権限を持たせていると、いくらかの抜け道はあります。

お礼

回答ありがとうございます。
テストしてみます。