Active Directoryを利用したEMETの制御 « (n)
Tweet Active Directoryの機能である「グループポリシー管理」を用いて、Active Directory配下のクライアントに対するEMETの自動インストールと、ポリシーを用いた制御を目的とします。本文書では、「グループポリシー管理」を利用してEMETを自動配信する方法と、「グループポリシー管理」へEMETのテンプレートを追加する方法を記載します。 ■EMETとは Enhanced Mitigation Experience Toolkitの略称で、Windows上で動作する様々なアプリケーションに対し、脆弱性を利用した攻撃の発生を防ぐツールです。以下にEMETの動作イメージを挙げます。 EMETの役割は、ユーザが細工されたアプリケーションを操作した際に、クライアント上で細工されたアプリケーションが実行されるのを防止する、というものです。 ■EMETの導入方法 最新版の
グループポリシーでWindowsファイアウォールをまとめて管理する（ドメイン向け推奨Windowsファイアウォール設定）
解説 現在リリースされているWindows OSにはWindowsファイアウォール機能（TCP/IPレベルでのパケットフィルタ機能）が搭載され、リモートからの許可されない通信をブロックする機能を持っている。システムの安全性を考えるとこれは望ましいことだが、社内やActive Directory環境で利用するような場面では、管理の都合上、リモートからもPCを管理／アクセスできるようになっていた方が望ましい。とはいえ、1台ずつ手動でWindowsファイアウォールの設定を変更するのは現実的ではないだろう。手間もかかるし、すべてのクライアントPCに対して一律に漏れなく設定するのは、台数が増えれば簡単ではないからだ。 こういう場合に利用したいのが、グループポリシーによるWindowsファイアウォールの設定機能である。一度ポリシーを作成すれば、ドメイン内の全クライアントに対して自動的に設定が適用される
＠IT：Windows TIPS -- Tips：XP SP2のファイアウォールでリモート管理を有効にする
「リモート管理共有」とは、Windowsファイアウォールにあらかじめ用意されている、管理用の共有機能である。これを有効にすると、TCPの135番と445番がオープンになる。詳細は前掲の記事を参照していただきたい。 最後の「ping（echo）」とは、pingコマンドに対する応答を許可するために必要なプロトコルである。pingコマンドは最も基本的なネットワーク管理コマンドであり、これに応答するかどうかで対象となるコンピュータが存在しているかどうかを調べるツールも多い。イントラネット用途ではこれは許可しておくのが望ましい。ただしWindowsファイアウォールでは、TCPの445番をオープンにすると、このICMP echoも自動的にオープンになるので、通常は明示的に許可する必要はない。 リモート管理の設定方法 XP SP2でリモート管理を有効にするために、ファイアウォールの設定を行う方法は、大き
標準ツールや無償ツールでグループ・ポリシーのトラブルを解決する
■グループ・ポリシーに関連するトラブルの復旧は，非常に困難な作業である。なぜなら，どのポリシーがトラブルを生じさせているのか，見極めること自体が難しいからだ。 ■トラブルを起こしやすいグループ・ポリシーは，［管理用テンプレート］に関連するポリシーと，「セキュリティ・ポリシー」であることが多い。その理由と，原因の見極め方やツール，トラブル復旧のテクニックを紹介する。 （2005年5月号「Windowsテクノロジ徹底解説」より） グループ・ポリシーはご存じの通り，Windows環境を管理するための非常に強力かつ柔軟性に富んだツールである。千を超える設定が標準で用意されており，ユーザーのデスクトップのロックダウンからソフトウエアの配布，セキュリティ・ポリシーの展開に至るまで，Windows環境のほとんどを制御できる。 もちろん，このようなパワーには副作用もある。グループ・ポリシーの運用と管理は複
Tips：業務に不要なプログラムの実行をグループ・ポリシーで禁止する ― ＠IT
ファイル交換やゲーム・ソフトウェアなど、業務に必要のないプログラムやスクリプトの実行を禁止したいことがある。 企業内LANは通常ファイアウォールに守られたLANだが、あくまで外部からの攻撃を遮断しているに過ぎず、ウイルスやワームがLAN内部で動き始めてしまうと、被害を食い止める方法が限られてしまう。最近では、WinnyのようなP2Pソフトウェアの公開フォルダ（ファイル）に自身をコピーして増殖しようとするAntinnyタイプのワームが出てきている。もちろん、LANに接続しているマシンそれぞれで感染対策を行うことは有効な予防処置だが、それ以前にP2Pソフトウェアなど、業務にとうてい必要とは思えないプログラムの実行を禁止するのも効果的な予防策だ。 WinnyやWinMXのように、業務マシンで動いてほしくないソフトウェアの実行を抑止するだけではない。パターン・ファイルが更新される前に、添付されてき
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://support.microsoft.com/ja-jp/help/314934
https://support.microsoft.com/ja-jp/help/415386
Microsoft Corporation