MVPになったことを先程知りました。Hyper-VのVLANの件ではお世話になったことをはじめ、ブログで有益な情報を色々とくださっていたので、とてもうれしく、今回の受賞は自分のことのように喜んでいます。忘れちゃいそうだったので、ちょっとメモを。管理者ユーザーでも、一般ユーザーの権限だけを割り当てて、必要な時に昇格するということができるようになりました。「ログオン時に作られるアクセストークンを2つ持ち、必要に応じて使い分けることができる」ということになりますね。Vista以降のコンピュータで生成されるアクセストークンには、Windows整合性レベルというのが格納されます。高レベル(High)、中レベル(Medium)、低レベル(Low)の3段階があると言われており、UACで一般ユーザーのときにはMedium、管理者ユーザーのときにはHighが割り当てられることになっていますが、このWILには6段階ものレベルがあります。6段階のレベルは以下のとおりです。/groupsコマンドを使います。Levelグループのメンバーになっていますが、これはMediumのレベルだということを表しています。Windows整合性レベルはファイルやプロセスにも割り当てられており、トークンに記載されているレベルと突き合わせて、ファイルやプロセスの実行を許可したり、拒否したりします。/setintegritylevelコマンドを使います。次のコマンドで、ファイルに対して設定された整合性レベルを確認しています。(jpgファイルに設定する意味あるのかよ、というツッコミはなしで。)この状態で、一般ユーザーがファイルに対する編集を行い、保存しようとすると失敗します。整合性レベルがHighだからです。ここで疑問になるのが、整合性レベルがMediumのユーザーは整合性レベルがHighのファイルを上書きできないのに、開くことができるんだあ、ってことです。整合性レベルにはレベルに付随して3つのポリシーがあります。upのことだったんですね。ファイルを開くことはできても、上書きはできなかったのですね。それから、私はもうひとつ疑問に思ったことがあります。icaclsコマンドを実際に使ってみるとわかるのですが、/setintegritylevelオプションでは、L、M、Hの3段階しか使えません。upなどの細かな設定などできません。Minasiさんが作ったツール、chml(http://www.minasi.com/apps/)がお勧めです。chmlではファイル等に割り当てられている、WILのレベルを確認するだけでなく、WILのレベルをもっと細かく設定することができます。上記で設定したファイルについてchmlから整合性レベルを確認した様子がこちら。整合性レベルとともにポリシーについても確認できますね。ファイルに対して整合性レベルやポリシーを設定した様子はこちら。この状態でMediumのユーザーがファイルを開こうとすると、、もうおわかりですね。hの基本3レベルのほか、untrustのuやsystemのsを指定することが可能です。upの3つがちゃんと用意してあります。整合性レベルについても、もっと使われる場面が増えてきてもよいような気がします。再起動ですか?ローカルエリア接続の無効/有効ですか?それともス...記事を読むいろいろなActivityID最近、イベントログ関連のネット情報を見ていると、色々なところでActivityIDという言葉を目にします。参加します梅雨も明けて、夏本番になりましたね。私は残念ながら3連休も休まず仕事をしています。2010年8月25日~27日にパシ...記事を読む【QAコーナー】特定のポート番号を利用しているサービスを調べる方法(2)この文章を書いている今、「猫の日」である2月22日が終わろうとしています。それ...記事を読むVSS完全バックアップとVSSコピーバックアップ2011年7月23日画面ショットの修正を行いました。前回の投稿ではハードウェアコンポーネント別にパフォーマンスの計測・確認の方法を紹介しました。Directoryに明け暮れた10年...記事を読むイベントビューアのクエリをカスタマイズする(3)前回(第2弾)の投稿では、イベントログから主にログオンにかかわるログを抽出するクエリを作成する方法について、紹介してきました。特定のポート番号を使っているサービスを知りたい、という内容がありました。PMありがとうございます、来週から渡米するようですね。技術的な詳細は以下を参照のこと。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。Directory等のID管理に関わるトレーニングを中心に担当しています。ブログではトレーニングで解説する内容の補足等を中心に紹介しています。基礎技術を学びたい、導入支援や提案のコンセプトを固めるためのワークショップを開催したいなど、トレーニングに関するお問い合わせやドキュメント執筆依頼については[お問い合わせ]ページよりご連絡ください。