現在オフラインです。再接続するためにインターネットの接続を待っています

Windows Server 2003 でグループ ポリシーを構成してシステム サービスのセキュリティを設定する方法

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。


Microsoft Windows 2000 については、次の資料を参照してください。256345

この資料の内容

概要
この資料では、Windows Server 2003 で、グループ ポリシーを使用して組織単位のシステム サービスのセキュリティを設定する方法について説明します。

システム サービスにセキュリティを実装すると、ワークステーション、メンバ サーバー、ドメイン コントローラ上のサービスを管理できるユーザーを制御できます。現在のところ、システム サービスを変更できるのは、グループ ポリシー コンピュータ設定を使用する方法のみです。

デフォルト ドメイン ポリシーとしてグループ ポリシーを実装すると、そのポリシーはドメイン内のすべてのコンピュータに適用されます。デフォルト ドメイン コントローラ ポリシーとしてグループ ポリシーを実装すると、そのポリシーはドメイン コントローラの組織単位 (OU) のサーバーだけに適用されます。また、ポリシーが適用されるワークステーションを含む組織単位を作成できます。この資料では、組織単位にグループ ポリシーを実装して、システム サービスのアクセス許可を変更する手順を説明します。

先頭に戻る

システム サービス アクセス許可を割り当てる方法

  1. [スタート] ボタンをクリックし、[管理ツール] をポイントして、[Active Directory ユーザーとコンピュータ] をクリックします。
  2. 組織単位を追加するドメインを右クリックし、[新規作成] をポイントして、[組織単位 (OU)] をクリックします。
  3. [名前] ボックスに組織単位の名前を入力して、[OK] をクリックします。

    新しい組織単位がコンソール ツリーの一覧に表示されます。
  4. 作成した新しい組織単位を右クリックし、[プロパティ] をクリックします。
  5. [グループ ポリシー] タブをクリックし、[新規] をクリックします。新しいグループ ポリシー オブジェクトの名前 (実装する組織単位の名前など) を入力し、Enter キーを押します。
  6. [グループ ポリシー オブジェクトのリンク] ボックスの一覧の新しいグループ ポリシー オブジェクトを (まだ選択されていなければ) クリックして、[編集] をクリックします。
  7. [コンピュータの構成]、[Windows の設定]、[セキュリティの設定]、[システム サービス] の順に展開します。
  8. 右側のウィンドウで、アクセス許可を適用するサービスをダブルクリックします。

    そのサービスのセキュリティ ポリシー設定が表示されます。
  9. [このポリシーの設定を定義する] チェック ボックスをオンにします。
  10. [セキュリティの編集] をクリックします。
  11. 対象となるユーザー アカウントやグループに必要なアクセス許可を与え、[OK] をクリックします。
  12. [サービスのスタートアップ モードを選択してください] で、スタートアップ モードのオプションをクリックし、[OK] をクリックします。
  13. [グループ ポリシー オブジェクト エディタ] を閉じ、[OK] をクリックして、[Active Directory ユーザーとコンピュータ] ツールを閉じます。
: 管理するコンピュータ アカウントを組織単位に移動する必要があります。コンピュータ アカウントを組織単位に入れると、認証されたユーザーやグループがサービスを管理できます。

先頭に戻る
kbmgmtsvc
プロパティ

文書番号:324802 - 最終更新日: 12/03/2007 06:27:00 - リビジョン: 8.3

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Small Business Server 2003 Premium Edition

  • kbhowto kbhowtomaster kbsecconfiged kbenv kbgpo kbacl kbmgmtservices KB324802
フィードバック
="var m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">