タグ

2007年8月29日のブックマーク (2件)

  • OUと異なったグループ単位にポリシーを設定したい

    対象プラットフォーム Windows 2000 Server 質問 Windows 2000 の Active Directory を使おうとして、現在設計を行なっております。 ユーザに利用を許可するソフトウェアの管理を行なうのに、グループポリシーオブジェクト(GPO)を利用しようと考えています。 Active Directory の設計は図1 のように、組織毎に OU を作成して、OU 毎に、GPO を利用して、その組織が利用可能なソフトウェアの設定を行なっていくことを考えています。 しかし、管理職だけが利用可能なソフトウェアの設定がうまく行なえません。 管理職は全ての組織(OU)に数名ずついるのですが、OU に対して GPO を設定すると、一般の社員も含めた全員にソフトウェアの利用が可能となってしまいます。OU の設計自体を管理職と社員という形にしてしまうと、権限の委任がうまく行なえな

  • Windows XPに「勝手にパスワード情報を送信する危険性」が見つかる

    Windows XPに,ユーザーが知らないうちに外部のサーバーに対してパスワード情報を送信してしまうという危険性が存在することが明らかになった。ネットワーク管理ツール・ベンダーのセキュリティフライデーが発見し,セキュリティ関連のメーリング・リスト「NTBugtraq」に報告した。「悪意のあるユーザーに,パスワードを知られてしまう危険性がある」(同社技術企画室長の関英信氏)という。 これを発見した同社関氏によると,危険性はOffice 2000/XP/2003がインストールされているWindows XPマシンに関するもの。ファイル共有が有効になっているWindows ServerのIIS(Internet Infomation Services)に対して,Windows XPマシンからHTTPで接続し,IIS上で公開されているWordファイル(拡張子Doc)を直接開くと,Windows XP

    Windows XPに「勝手にパスワード情報を送信する危険性」が見つかる