Active Directoryで特定ユーザーのログオンを拒否する

2009/10/27（火） 11:40 — sunvisor

Active Directory を他のWebサービスのLDAP認証サーバーとしても利用しているような場合。Webサービスは使ってもらいたいが，パソコンにログオンして欲しくはないユーザーというのがあると思います。そういう人をログオンさせないようにするには，どうしたらよいでしょうか。

グループを作る

ログオンさせたくないユーザーはだれなのかを判断しなければなりませんから，まずはグループを作ります。ここでは，冒頭の例に沿ってldapusersというグループを作ります。そして，パソコンにログオンさせたくないユーザーをこのグループに所属させます。

グループポリシーに「ローカルでログオンを拒否する」というポリシーがあります。このポリシーにグループを設定します。

グループポリシー管理エディタの左ペインで，
コンピュータの構成 > ポリシー > Windowsの設定 > セキュリティの設定 > ユーザー権利の割当
を選択します。
右ペインの，「ローカルでログオンを拒否する」をダブルクリックします。
「これらのポリシーの設定を定義する」のチェックを入れて，「ユーザーまたはグループの追加」をクリックします。
表示されたダイアログに先ほど設定したグループを（ドメイン名\グループ名の形式で）設定します。「参照」ボタンでADオブジェクトの中から選択もできます。

この記事のトラックバックURL:

URL から "-MoIyadayo" を削除してトラックバックを送信してください。

トラックバックは承認後に表示されます。