NO.22 IT部門のユーザーの技術的な要求を満たす必要がある。
まず何をすべきか?
参考までに:
https://support.microsoft.com/en-za/help/4028111/windows-lock-your-windows-10-pc-automatically-when-you-step-away-from
トピック3, リトウェア株式会社
概要
リットウェア社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社である。
環境
既存の環境
ネットワークには、litware.comという名前のオンプレミスActive Directoryドメインが含まれる。このドメインには、以下の表に示すコンピュータが含まれる。
192.168.10.0/24を使用するネットワークは、ネットワークアドレス変換(NAT)装置を使用してインターネットに接続する。
Windows Admin CenterがServer1にインストールされている。
ドメインには、以下の表に示すグループが含まれる。
ドメインには、以下の表に示すユーザーが含まれる。
コンピュータ1の構成
Computer1には、以下の表に示すローカル・ユーザー・アカウントが含まれている。
Computer1には、権限継承が無効になっているD:◆Folder1というフォルダがあります。
Computer1にはD:˶Folder1Report.docxという名前のファイルがあり、以下の表に示すパーミッションが設定されています。
D:◆Folder1Report.docxには、以下の表に示すように監査が設定されています。
Computer1のLocal Computer Policyは以下の表のように設定されている。
Computer1 の Windows Defender ファイアウォールには、次の表に示すルールがあります。
コンピュータ2の構成
Computer2には、以下の表に示すローカル・ユーザー・アカウントが含まれている。
Group1 と Group2 は Remote Desktop Users グループのメンバーです。
Computer2のLocal Computer Policyは以下の表のように設定されている。
Windows Defender Firewall for Computer2には、次の表に示すルールがあります。
コンピュータ3の構成
Computer3には、以下の表に示すローカル・ユーザー・アカウントが含まれている。
Windows Defender Firewall for Computer3には、次の表に示すルールがあります。
要件と変更予定
変更予定
LitwareはComputer1で以下の変更を行う予定である:
D:◆Folder1Report.docxにUser1 Allow Full control権限を付与します。
D:◆Folder1Report.docxにUser2 Allow Full control権限を付与します。
ユーザー3にD:Folder1に対するフルコントロール権限を付与します。
技術要件
リトウェアは以下の技術的要件を挙げている:
コンピュータ1のカスタム視覚効果のパフォーマンス設定を行います。
Windows Admin Centerを使用してコンピュータ2を管理する。
管理上の労力を最小限に抑える。
Windows 10を実行するコンピュータ上のデリバリー最適化は、以下の要件を満たすように設定する必要があります:
コンテンツはオリジナルのソースからのみダウンロードすること。
ピアキャッシュクライアントからのコンテンツダウンロードを防止しなければならない。
ダウンロードは、配信最適化クラウドサービスを使用して最適化する必要があります。
返信を残す