-PR-

解決済みの質問

質問No.5837414
困ってます
困ってます
お気に入り投稿に追加する (0人が追加しました)
回答数2
閲覧数6514
ローカルセキュリティポリシーの設定変更が出来ません
ドメインに参加しているWindows2003ServerのPC上で、ローカルセキュリティポリシーを設定したいのですが、ボタンがグレーアウトされていて触ることが出来ずに困っております。
<手順>
「管理ツール」から「ローカルセキュリティポリシー」を開き、
ツリービューの「セキュリティの設定」-「ローカルポリシー」-「ユーザー権利の割り当て」まで展開し、どれかポリシーを開く。
<現象>
ポリシーのプロパティウィンドウが表示されるが、「ユーザーまたはグループの追加」ボタンと「削除」ボタンがグレーアウトされてしまい、実質操作不可。

ローカルにAdministratorでログオンしても現象は変わりません。
ドメインコントローラ側のグループポリシーか何かで制御をしてしまっているのだろうかと疑っておりますが、そのような制御が果たして出来るのか、恥ずかしながら分かっておりません。

対処方法をご存知の方がいらっしゃいましたら、ご教授いただけないでしょうか。
投稿日時 - 2010-04-19 19:37:43

質問者が選んだベストアンサー

回答No.2
こんにちは

>ただドメインメンバーであるだけで
そんな事は言ってません。
グループポリシーで設定されている項目は、ローカルセキュリティポリシーで設定できない状態になる(参照のみ可能)という事です。
投稿日時 - 2010-04-20 11:59:15
この回答を支持する
(現在1人が支持しています)
お礼
検証環境を1から作り直した為、お返事が遅れてしまいました。
申し訳ございません。

その結果、仰られるとおり、ドメインポリシーの設定が定義されていれば
ドメインメンバーの該当するローカルセキュリティポリシーはロックされることを
確認致しました。

質問当初は環境に何らかの不備があったため、事象を再現させることが出来ていなかっただけのようです。
知った顔で回答していて恥ずかしい限りです・・。申し訳ございません。

ご回答いただき、ありがとうございました。
おかげ様で無事解決しました。
投稿日時 - 2010-04-23 09:15:05
この質問は役に立ちましたか?
24人が「このQ&Aが役に立った」と投票しています

ベストアンサー以外の回答 (1)

回答No.1
こんばんは

グループポリシーが優先されるので、そちらを確認してください。
この場合、仰るようにグレーアウトされてしまいます。
投稿日時 - 2010-04-19 20:19:52
この回答を支持する
(現在0人が支持しています)
お礼
taka451213様、ご回答ありがとうございます。

ドメインのメンバーである以上、ローカルセキュリティポリシーよりグループポリシーの方が優先されるという認識は当方にはあります。
ただ、その状態であってもローカルセキュリティポリシーのボタンはグレーアウトされず、設定出来るものなのではないのでしょうか?

同現象を再現させようと、検証環境を作成しましたが、再現させることが出来ておりません。
こちらではドメインのメンバーでもローカルセキュリティポリシーのボタンは押下出来る状態になっております。
単純な比較も出来ていない状態ですが、ただドメインメンバーであるだけでローカルセキュリティポリシーのボタンがグレーアウトしてしまうというのとは、違うのではないかと感じております。
投稿日時 - 2010-04-19 21:49:33
別のキーワードで再検索する
もっと聞いてみる

関連するQ&A

回答募集中

  • aunswer

    qmail 強制再送現在CentOS上でqmailを動かしています。 動作中にキューが5件ほどたまったので、強制再...

  • aunswer

    qmailのホワイトリスト現在、CentOS上でqmailを稼働しております。 その環境の中で、あるメールアドレス(以降...

  • aunswer

    【ブログのseo外部対策について】FC2やはてなブログの有料版で独自ドメインを取得します。 そして、クロスレコメンドなど有料ディ...

この他の関連するQ&Aをキーワードで探す

-PR-

OKWaveのおすすめ情報

特集

同じカテゴリの人気Q&Aランキング

カテゴリ
運用・管理
-PR-

ピックアップ

ノウハウ共有サイト

-PR-
-PR-