MB-Support

パソコン初心者のサポートページ

 カテゴリ:
 

アカウントの共有とセキュリティモデルの変更方法



 2004 年 4 月 5 日 (月)

アカウントの共有とセキュリティモデルの変更方法

トップページの「OSインストール後の作業」に「共有とセキュリティモデルの変更(Windows XP)」を追加しました。これはセキュリティを細かく設定するために必要であり、「ホームズ備忘録」に掲載している 「WinXPでGuestアカウントを無効にする」に重複しますが、サービスパ ック2を適用しても、手動で変更する必要があります。一方、Guestアカウントは標準で無効になります(たぶん・・・・)。微妙な所は、セキュリティの設定は人それぞれであり、そうした方が良いとしか言えない事です。Windows2000ユーザーからWindowsXPに切り替えた人には理解していただけますが、WindowsXP から使い始めた場合は、正直何とも言えない・・・・どうしたものか・・・・また、ハードディスクのフォーマットをFATにしている場合、個々のファイルにセキュリティ設定をできないので、ますます理解されない可能性もあります。難しいですね。



カテゴリ : Let's Try / OSインストール後の作業


投稿パネルを開く

[ コメント数 6件 ] 表示の切り替え : [ 昇順 ] [ 昇順 ]


投稿NO:[3475] → Re:[3472]

http://www.atmarkit.co.jp/fwin2k/win2ktips/901rdccup/rdccup.html


このコメントは管理人より投稿されました投稿者 : 管理人
投稿日 : 2008 年 12 月 25 日 - 18 時 52 分 37 秒


投稿NO:[3472] → Re:[3461]

アクセス権を与えるユーザーを追加する為に「いますぐ検索」ボタンを押した際、Workgroupでのネットワークだと(My Networkにノード名が表示されるにもかかわらず)ローカルアカウントしか列挙されないのはリモートデスクトップとファイル共有も同じ仕組みかと思われます。
(最新Verリモートデスクトップで接続しても「Networkレベル認証」で接続できなかったのは自分のNetworkがWorkgroupレベルだったからだと薄々感じてる私です(笑))

ではいかにWorkgroupレベルのNetworkで万が一、Wan側から入られた時のセキュリティーを高めるか

ユーザー名が同じなら共有フォルダーにとりあえずアクセスできます。その後パスワードを聞かれます。パスワードが類推されるとOUTです。

つまり、独自性のあるワークグループ名とアカウント名
類推されないパスワード

これしかない気がしました。
基本に戻るって感じです(笑)

お騒がせいたしました<(_ _)>


投稿者 : kenji さん
投稿日 : 2008 年 12 月 25 日 - 16 時 50 分 13 秒


オリジナルサイズの画像を表示する(JavaScriptを有効にしている必要があります)

投稿NO:[3461] → Re:[3460]

> ドメインならリモートPC名毎にアクセス権を設定できますので
> Workgroupでのネットワークだと、それが出来ません
> 私の勘違いでしょうか?

残念ながら私にはさっぱり分かりません。力不足で申し訳ありません。
ただ、ファイル共有ではなく、リモートデスクトップの話ですね。



このコメントは管理人より投稿されました投稿者 : 管理人
投稿日 : 2008 年 12 月 23 日 - 22 時 34 分 25 秒


投稿NO:[3460] → Re:[この日記へのレス]

はい。利便性と安全は表裏一体ですね。

私はこの設定でセキュリティーをさらに強化するなら
WorkGroupではなくドメインに参加すべきと感じました。
(まあ、ルーターもWindows FireWallも慎重に設定してればかなり安全かもしれませんが念の為を考えると)

ドメインならリモートPC名毎にアクセス権を設定できますので
Workgroupでのネットワークだと、それが出来ません
私の勘違いでしょうか?


投稿者 : kenji さん
投稿日 : 2008 年 12 月 23 日 - 21 時 42 分 51 秒


投稿NO:[3458] → Re:[3454]

Windows XP でファイル共有を構成する方法


上記のサイトに詳しく説明されていますが、安全や強固などは、個人的には何も言えません。


このコメントは管理人より投稿されました投稿者 : 管理人
投稿日 : 2008 年 12 月 22 日 - 20 時 54 分 34 秒


投稿NO:[3454] → Re:[この日記へのレス]

ネットワークからのシャットダウンができなくて、いろいろ調べたらここがネックでした。

便利ですが多少不安もあります。

Guestではないけど一度認証を突破されるとかなりすき放題されてしまうのでしょうか?
ルーター経由でインターネット接続してますが、万が一WAN側からアクセスされた場合を想定した時の注意点はどんなものがあるのでしょうね

該当項目のプロパティーの説明タブに「パスワードを保護する」とありますが、強固なパスワードにするという意味でしょうか

詳しくないのに好奇心旺盛で、そのくせ慎重なんでいろいろ迷ってます(苦笑)


投稿者 : kenji さん
投稿日 : 2008 年 12 月 22 日 - 17 時 27 分 41 秒

[ コメント数 6件 ] 表示の切り替え : [ 昇順 ] [ 昇順 ]