[HOWTO] Windows Server 2003 で WMI 名前空間のセキュリティを設定する方法

Windows XP については、次の資料を参照してください。
295292

この資料の内容

概要

この資料では、Windows Server 2003 で WMI (Windows Management Instrumentation) 名前空間のセキュリティを設定する方法について説明します。


WMI セキュリティは名前空間に基づいています。スキーマは、組織化およびセキュリティの目的で論理的に名前空間にパーティション分割されています。WMI 名前空間のセキュリティは、WMI コントロール スナップインを使用して、変更します。このツールを使用すると、ルート名前空間からセキュリティを設定したり、名前空間を個別に選択することができます。また、名前空間の階層に基づいて継承を設定することもできます。



WMI 名前空間のセキュリティを設定する方法

  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに wmimgmt.msc と入力し、[OK] をクリックします。
  2. [WMI コントロール] を右クリックし、[プロパティ] をクリックします。
  3. [セキュリティ] タブをクリックします。
  4. セキュリティを構成する名前空間をクリックし、[セキュリティ] をクリックします。
  5. 以下のいずれかの手順を実行します。
    • 既存のユーザーまたはグループのアクセス許可を変更するには、[グループ名またはユーザー名] 一覧でアクセス許可を変更するユーザーまたはグループをクリックします。
    • 新しいユーザーまたはグループのアクセス許可を構成するには、[追加] をクリックします。次に、[選択するオブジェクト名を入力してください] ボックスにユーザー名またはグループ名を入力し、[名前の確認] をクリックして入力内容を確認します。[OK] をクリックします。
  6. [ユーザーまたはグループ のアクセス許可] 一覧で、許可するアクセス許可の隣にある [許可] チェック ボックス、または拒否するアクセス許可の隣にある [拒否] チェック ボックスをオンにします。設定できるアクセス許可は、以下のとおりです。
    メソッドの実行 : WMI クラスまたはインスタンスからエクスポートしたメソッドの実行を許可します。

    完全な書き込み : すべての WMI オブジェクト、クラス、およびインスタンスに対する読み取り、書き込み、および削除のフル アクセスを許可します。

    部分的書き込み : 静的 WMI オブジェクトへの書き込みアクセスを許可します。

    プロバイダによる書き込み : プロバイダが提供するオブジェクトへの書き込みアクセスを許可します。

    アカウントの有効化 : WMI オブジェクトへの読み取りアクセスを許可します。

    リモートの有効化 : 名前空間へのリモート アクセスを許可します。

    セキュリティの読み取り : WMI セキュリティ情報への読み取り専用アクセスを許可します。

    セキュリティの編集 : WMI セキュリティ情報への読み取りおよび書き込みアクセスを許可します。
    また、[グループ名またはユーザー名] 一覧からユーザーまたはグループを削除するには、[削除] をクリックします。
  7. 名前空間での継承を設定する場合は、以下の手順に従います。
    1. [詳細設定] をクリックします。
    2. [アクセス許可エントリ] 一覧で、アクセス許可を変更するユーザーまたはグループをクリックし、[編集] をクリックします。
    3. 選択したユーザーまたはグループのアクセス許可を変更するには、[アクセス許可] 一覧で、許可するアクセス許可の隣にある [許可] チェック ボックス、または拒否するアクセス許可の隣にある [拒否] チェック ボックスをオンにします。


      : ここで表示されるアクセス許可の一覧は、手順 6. に記載したものと同じです。
    4. [適用先] ボックスの一覧から以下のいずれかの項目をクリックし、[OK] をクリックします。
      この名前空間のみ

      この名前空間と副名前空間

      副名前空間のみ
  8. [OK] を 3 回クリックします。
  9. WMI コントロール スナップインを終了します。

関連情報

WMI コントロールを使用して WMI 設定を構成する方法の詳細については、WMI コントロールのヘルプを参照してください。WMI コントロール スナップインで、[操作] メニューの [ヘルプ] をクリックし、「WMI コントロール」をクリックします。


関連情報

この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 325353 (最終更新日 2003-06-06) を基に作成したものです。
プロパティ

文書番号:325353 - 最終更新日: 2008/01/13 - リビジョン: 1

フィードバック