学校で購入したPCの設定

質問

大学の授業でPCが必須なので、学校指定のノートPCを購入させられたのですが、初期設定でドメインやスクリーンセーバーの後にログオン画面に戻る等されていました。
家でもレポートとか書くのにそのPCを使っているのですが、再開時にログオン画面に戻る設定が邪魔なので、設定変更しようとしたところ、グレーアウトになっておりレジストリをいじって変更したのですが、学校にネットを繋ぐと設定が初期設定になることがあります。

そこで質問なのですが、これはドメインが指定した設定に強制的に戻していると思われるのですが、どの設定(またはレジストリ)でそれを許可しているのでしょうか？

また、どうやって設定を戻らないように出来ますか？

ドメインの設定を解除する方法も手かと思いますが、そしたら学校内で使用する時に問題がありそうなので他の方法をお願いします。
スペックは、dynabookのWindows 7　32ビットです。

回答No.5

noname#242220 · ベストアンサー

＞初期設定でドメインやスクリーンセーバーの後にログオン画面に戻る等されていました。
この段階はセキュリティの最初の段階です。
これでも邪魔と考えるなら顔を洗って出直しなさい。
所有しているノートは『指紋認証』でログインが出来ます。

＞また、どうやって設定を戻らないように出来ますか？
一番簡単なのは自分用の環境を構築する事ですが、大学の運用手順に
抵触すれば大学構内の使用禁止処分がされる可能性も有ります。
*むやみやたらにレジストリを弄くらないのが宜しいかと
（必ず作業前に保存）
個人的にはCDから起動するシステムを使います。

お礼

回答ありがとうございました。質問に対して適切な回答でしたので、ベストアンサーとしました。
勉強がてら環境の構築を検討したいと思います。

回答No.4

parts

自分自身で破れないなら、人に質問して破るのは止めた方がいいですよ。後で痛い目を見ます。

一般にビジネスでは当たり前の設定ですから・・・。

単純にADから供給されるポリシーオブジェクトが設定されているのです。
しかも、ローカルドメイン指定のADサーバー経由で行われているはずですから、設定を解除すれば学内で使えなくなります。

一般にユーザーをもう一つローカル（そのコンピュータ内）に作れば、自由に設定を変えられる場合もありますけど・・・。まあ、私でもローカルドメインとADの組み合わせなら、逃げ道は一切作りませんので、そんなあほな設定はしていないでしょう。

やるとすれば、必要なレジストリのバックアップをとり、その都度ログインの時に、当該レジストリの入れ替えが出来るように、バッチを組むなどが妥当かと思いますが、いろいろな意味でリスクを伴う作業なのでおすすめはしません。

一応リスク内容を書くと、

１．学内のコンプライアンス（校則）に反するおそれがある。（違反時、注意、停学、退学、謹慎など）
２．情報漏洩対策を回避する設定を組み込んだ場合、それが発生したときに社会的責任に発展するおそれがある。（大学生でも20歳を越えると、世間に名前などが開示されるような事件に発展することがあります）
３．レジストリの毎回の操作や変更をするには、外部操作変更をOSで受け入れるように、権限を特権にする必要があるため、マルウェアなどによる浸食を受けやすくなる。
４．レジストリのadd Regなどでの当該操作を繰り返すと、レジストリが破損することが希にある。

このぐらいです。
後は、そまでしてスクリプトやプログラムを考えるかどうかです。

尚、これ以外にLANScope Catなどの管理ツールが入っている場合は、絶対に下手なセキュリティへの手出しはしないことです。（通常は個人使用のPCまでには導入しませんが、支給品<貸し出し>などでは導入されていることがあります）
たいていの場合は、ビジネス歴や学歴において汚点となります。

いずれにしろ特に近年はネットワーク資産管理は厳格化されてきていますので、場合によっては一発退学や一発免職などに至る穴を自分が空けてしまい誰か熟達者（クラッカー）を招き入れる恐れもあります。

お礼

回答ありがとうございました。
わかりやすいアドバイスありがとうございます。管理ツールの有無を調べた後適切な方法を検討したいと思います。私にとっては、リスクがあってもスクリプトやプログラムを入れたいと思いますので、勉強したいと思います。

回答No.3

kita_s

たぶん、影響を受けないような設定変更すると大学のネットに接続できなくなるはずです。そうやって、大学のネットワークを守っているので（第三者による不正アクセス防止）。

会社に入ればそれが当たり前ですから今のうちに面倒に慣れておいたほうがいいでしょう。
会社ではPCから離れるときは画面ロックが当たり前です。

大学での成果や論文を他人に盗まれたくないでしょ？また、席を離れた間に第三者にウィルス仕込まれるとかね。家でのみ使うならまあアレですが、自分以外の第三者が存在する空間でも使用するなら、その程度のセキュリティはかけておいたほうがいいです。

また、これらの設定変更は単にレジストリを直接書き換えて確認してるだけなので単純故にだますことは至難です。幾つかは思いつきますが、簡単にできるものではないし、悪用されるとめんどくさいのでここでは書きません（大学側からすると直接的なセキュリティホール作るようなもんなので）。

お礼

回答ありがとうございました。
簡単に出来ると思っており。悪用レベルの内容だと知らずに質問をしてしまいました。
色々調べていきたいと思います。

回答No.2

vaidurya

情報リテラシーとしては、それは常識なので
その設定の強制は、いわば躾だったりします。

指紋認証アダプターとかがあれば
ログインの手間は少なくなるかもしれませんけどね。

指紋認証アダプターは、買い足すとしても
安く手に入ることは、あんまり無いと思います。

中古なら、運というかタイミングが良いと安く手に入ります。

お礼

回答ありがとうございました。
指紋認証アダプターを調べてみたら、一万円前後とさほど高価な物ではなかったので、一つの方法として検討します。

回答No.1

wormhole

ドメインの設定解除をしないつもりなのでしたら諦めてください。
それが可能だったら好き勝手に設定できなくしている意味がなくなります。

ActiveDirectory,グループポリシー キーワードはこの辺

お礼

回答ありがとうございました。
キーワードについて調べます。