ディレクトリをあらかじめ作成します。ワークステーションパッケージからグループポリシーをチェックしてプロパティボタンを押すと、次の画面が起動します。下のディレクトリを指定すると、自動的にパスはUNCパスをセットされます。「ワークステーション設定を保持する」は必ずチェックしておきます。ここで設定するのは「コンピュータの設定」です。「管理用コンポーネント」>「システム」の下にさまざまに設定する内容があります。「ログインスクリプトを同期的に実行する」を有効にしておくべきでしょう。ネットワークにリダイレクトするような場合は有効に機能させなければなりません。移動プロファイルを使用する場合「低速回線を検出しない」もチェックしておきます。ディレクトリにグループポリシーが保存されます。グループポリシーの設定に関してはここでは詳細に述べることはしません。関するさまざまなテキストが出ているのでそちらを参考にしたほうが良いでしょう。あとは、ポリシースケジュールタブからイベントのスケジュールを設定します。通常はシステム起動時でOKですが、スケジュールでポリシーのダウンロードが実施されるまで、若干のタイムラグがあるようで、当初は奇妙な動作をするかもしれません。多くの企業のセキュリティポリシー運用のひとつとして、スクリーンセーバーによるパスワードロックを実施しています。ユーザが離籍している間、スクリーンセーバーが起動してパスワードがないと解除できない機能ですね。この機能はユーザポリシーとして定義されています。デスクトップ初期設定」をチェックしてプロパティを開きます。「デスクトップ初期設定」タブから「設定」タブを開くとこの項目が出ます。認証時に常にデスクトップを更新する」チェックは必ずチェックします。「表示」ボタンを押すと、壁紙とスクリーンセーバーの設定画面が現れますので任意のスクリーンセーバー、壁紙をセットすることができます。デフォルトは0分なので15分程度にセットします。このスクリーンセーバーの設定はグループポリシーにも同様にセットする箇所があり、どちらを設定しても同様に効果があるようですがどちらが有効なのかは判りません。一応同じ設定をグループポリシーに対しても設定しておくことをお勧めします。デフォルトのものが利用できますが、企業として自社のロゴや自社製のスクリーンセーバーを利用しているところが多いようです。壁紙はあくまでも初期設定なので、ブラウザなどで読み込んだ画像をユーザが勝手に壁紙に変更することは阻止できません。壁紙の設定はユーザポリシーなので、ユーザポリシーが正しくダウンロードできない場合、壁紙も変更されません。ユーザポリシーが正しく動いているかどうかは壁紙の動きでチェックします。Settings"の内容をサーバにコピーして、どのワークステーションでユーザがログインしてもその内容をC:ドライブにコピーしてくれる機能です。デフォルトで有効にすると、ローミングプロファイルはユーザのホームディレクトリに作成されます。学校のコンピュータ室のように、不特定多数のユーザが同じ環境で利用したいといった場合には便利な機能です。保存したデータをログオフする際にサーバにバックアップする機能ですからユーザデータのバックアップという意味では便利な機能には違いません。大量のデータを保管している場合、ログインからドキュメントのリロードまで時間がかかるため、問題もあります。グループポリシーと微妙な調整が必要になります。プロパティから、保存先をネットワークにマップされたドライブにしておくなどの工夫が必要になります。ヘルプデスクの必殺技ヘルプデスクにとっては、ユーザからの問い合わせほどうっとうしいものはありません。訳のわからないユーザの言い訳、意味不明のオペレーション、不正確な報告。ああ、その時のユーザのデスクトップがちらりとでも見れればなぁと思ったことはありませんか。すれば、わざわざ非常階段を走り回ることもなければ、自席を外して他のインシデントを逃すこともありません。ある程度事象を調べてから対策に赴くこともできる筈です。ユーザにとっても、ヘルプデスクが自分の席にしがみついてトラブルシューティングする姿は仕事の邪魔者でしかありません。口には出さなくても少なくとも現象調べてから来いよ、って言いたくなることもあるでしょう。リモート管理の機能が付いています。リモート管理のポリシーは有効にチェックを入れるだけで、他にはほとんど必要な設定はありません。リモート管理ポリシーは、ユーザポリシーとワークステーションポリシーのどちらにも設定があります。あとは、インシデントの発生したユーザ、またはワークステーションオブジェクトをポイントして「アクション」からリモート管理を実行するだけです。リクエストがワークステーション側へ飛びます。ユーザがこのリクエストに対してOKを出せばリモートコントロールを行うことが出来ます。cmdを実行すれば、ユーザPCの管理者として操作することができます。書き換えたりはヘルプデスクの自由です。プリントスクリーンも取れます。使えないことも多いのですが、Shiftキーを押しながら右ボタンを押すと「別なユーザで実行」のメニューが出る場合もあります。必要であれば、この方法で設定を変更することも可能でしょう。リモートコントロールを許可/不許可できるユーザを指定することができます。一般スタッフのヘルプデスクは派遣社員に許可して、VIPや管理部門の重要なPCは正社員が実施できるというような運用や、ヘルプデスクがやっている操作を一切ユーザには見せない(ブランクスクリーン化する)などのオプションがあります。ヘルプデスクの仕事は走り回ることでもなく、ユーザが問いかけた謎解きをすることではありません。ひとつでも多くのインシデントを解決することがヘルプデスクの本来の姿です。使ってサポートしている事例などがあります。導入していないネットワークはつくづく不幸だと思います。使っていると言っていいでしょう。ローカルユーザを管理しようとします。管理者か制限ユーザしか作ることが出来ません。管理者では全ての機能がユーザにとって自由だし、制限ユーザではあまりにも出来ることができません。プリンタの設定ですら管理者がイチイチ現場に赴いて作業をしなければならないのです。いうアカウントでログインするという奇妙な運用を実施しているところもありました。知らないということは不幸なことだなと思います。入れないのかそういう運用をしているネットワーク管理者には声を大にして言いたいところです。導入したこともあるくらいなのです。機能は価値があるということです。仮にシステムのヘルプデスクの雇用コストが年間1000万かかったとしましょう。確実にその運用コストを半分にしてしまいます。1ライセンス1万4000円程度ですが、従業員200~300人程度の企業規模であれば、わずか1年でそのコストを吸収できるパフォーマンスを持っているのです。Manager)データベースに一時的または永続的に常駐するユーザオブジェクトを作成します。認証されたユーザ名のアカウントを自動的にローカルに作成する機能なのです。ローカルアカウントは自動的に作成されます。有効にするにはユーザポリシーを作成します。名前をつけてユーザポリシーを作成しましょう。オペレーティングシステムを選択します。ダイナミックローカルユーザにチェックを入れてプロパティを開きます。アカウント情報を使用する」にチェックを入れます。「一時的ユーザ(Volatile)」はチェックしてはいけません。このチェックはローミングプロファイルを使う場合にチェックする場合があります。削除されてしまいます。グループを登録します。グループに所属させます。設定はここで行うことが出来ます。グループなどを作成し、そのグループ、あるいはOUに対して関連付け(associate)し、ユーザをグループやOUに登録するだけです。ローカルアカウントが作成されます。異なる点は、ポリシーをグループ、個人、OU単位で細かく設定できる点にあります。全体にポリシーを適用することが出来ません。したがってOUの設計は必ずポリシーの設計を考えた上で考慮しなければならないところです。ポリシーは、グループオブジェクトやOU、さらには個人に対して適用できるため、OUのどこにユーザが居ようと任意のポリシーを自由に与えることができるのです。グループに与えるということが容易に出来ます。大雑把な管理方法とは異なり、非常に細やかな管理ができる(ある意味では煩雑になる場合もあり得る)点は大いに評価していいでしょう。検討するに値するシステムなのです。この方法はワークステーション管理にも有効です。登録されたワークステーションをグループ化して、グループに対してワークステーションポリシーを適用させることにより、利用者や内部のデータに応じたポリシーを適用させることができるのです。導入をお勧めしたいところです。主力製品について解説しています。いうよりもてあそばれています。以外のドメイン一般ユーザがリモートデスクトップに接続できない。アップデート/初期セットアップしたらまずするべき事。16:16筆が滑りました。メッセージを入力してください。