サービスでは、管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。ポリシー」と呼ばれる機能で実現しています。中間者攻撃ができる脆弱性が確認されたために、内部処理が変わりました。フィルター」を既定値から設定を変更していると、ポリシーが適用できない問題が発生する可能性があります。行われた仕様変更について紹介します。ポリシーの適用処理に関して仕様変更がありました。より権限の昇格ができる脆弱性が確認されました。コンテキスト)が以下となるように、仕様が変更されています。内部処理で利用される権限となります。コンテキストが使用した権限で処理が行われます。コンテキストで処理されていました。ポリシーも適用される動作となります。ポリシーが正常に適用できなくなるという問題が発生することがあります。ポリシーの適用結果を確認しても、ポリシーが反映されていないという事象です。ポリシーが適用できないという問題が発生します。コンピューターに対する権限が付与されていない状態となります。アカウントのみを指定しています。アカウントしかメンバーとして登録されいません。アクセス権を付与する設定となります。セキュリティ設定が付与される状況となります。複製するために必要なアクセス権のみです。コンテキストで処理されるようになります。対象のユーザーしか読み取りができない設定となっています。ポリシーもコンピューターの権限で処理されるために、権限不足によりポリシーの適用に失敗します。なっており、「そのドメインに存在するアカウントすべて」が対象となります。動作変更による影響は受けません。権限を追加することです。ポリシーが適用できるようになります。問題を解消することは可能です。指定して許可範囲を最小限に限定する設定の方が、セキュリティの観点からおすすめです。コントローラーに管理者権限をもつユーザーでログオンします。