No.3ベストアンサー
- 回答日時:
おっしゃっているものは、Telnet(WindowsNTでは、標準ではできない)やファイル共有、プリンタ共有などなど、サーバーの資源を使えるようにするためにネットワークを経由してログオンすることだと思います。
ログオン自身は、認証を指しますので、認証をなくせばネットワークログオンなしに、資源が使えることになります。
つまり、認証なしにサーバー(WSでも同じですが)の資源を使わせることは、当然セキュリティ上問題になりますので、ログオンさせることでセキュリティを向上させるのが目的です。ただし、サーバー上の資源を使わないことがわかっているのなら、ログオン自体をできなくするほうが、さらにセキュリティを確保できることになります。
ユーザー権限の「ネットワーク経由でコンピュータへアクセス」は、そのユーザーまたはグループに対して、上記のログオンできるようにするための権利です。ですから、その権限を剥奪すれば、ネットワークを経由したサーバーの資源へのアクセスはできない(ファイル共有だけでなく、プリンタも何もかも)ということになります。
それではサーバーの役目をしませんので、ネットワーク経由のログオン権限を与えて、資源自身にアクセス権を与えるのが本来のやり方です。では、なぜそのような権限があるかですが、たとえば、管理者権限を持つユーザーがあったとして、そのユーザーがネットワーク経由でログオンできると、管理者ユーザーのパスワードなどが万が一漏れたときに、のっとられる可能性があります。ですので、管理者権限のあるユーザーには、ローカルログオンだけを許可すれば、コンピュータのあるところまで行かなければ操作ができず、セキュリティが増すことになります。
No.2
- 回答日時:
Windows2000ではTelnetサービスが利用できますね。
Telnetクライアントからログインできるって言う意味で。
でもWindowsでのログオンというのはやはりドメインへの参加のほうが意味が近い気がします。
デフォルト設定のWindowsNTなどでは、Administratorのパスワードを知っていれば、Cドライブの中には外部からアクセスし放題ですし。
NTをWEBサーバにしているときに、うっかりServerサービスを動かしっぱなしにして、他の会社からアクセスできたときには冷や汗をかきました。
ありがとうございます
NTのユーザ権限で「ネットワーク経由でコンピュータへアクセス」というのがありますよね。あれは、Cドライブ共有にアクセスできる権限ということなんでしょうか?何度も質問して申し訳ないですが、宜しくお願いします
No.1
- 回答日時:
ご質問の幅が非常にひろいため、もうすこし詳しい状況を教えてください。
どのようなネットワークをご使用になられていて、
どのような状況でのログオンについて知りたいのか特定してください。
Windowsでのネットワークログオンといえば、
基本的にはドメインサーバーのある状態でいえばPDC、
BDCへのログオンということになると思います。
ワークグループでの運用というものもあります。
この回答への補足
申し訳ないです
ネットワーク経由でログオンを許すとセキュリティが危ないとかなんとかっていう情報に付随しての質問だったのです。
ですので、私がイメージするログオンはドメインへの参加という感じではなく、リモートからサーバへログオンして、サーバを操るという感じです。で、Win系でそんなことが可能なのかと・・
ちなみに現在はドメインではなくWGで運用しています。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
【アクセスが拒否されました。...
-
アクセス許可、管理者権限が得...
-
ノートンFWで決まったドメイン...
-
windows server 2003の共有フォ...
-
ネットワークがみれない
-
Creator Owner のアクセス許可...
-
SIMフリーのスマホを先日機種変...
-
別PCで共有したフォルダへのロ...
-
レジストリのInitialKeyboardIn...
-
Everyone拒否したら自分がアク...
-
ドメインにログオンしないPCか...
-
【regini.exeについて】
-
Win7で外付けHDDを共有したい
-
会社の共有フォルダのIPアドレ...
-
Windowsでリモートデスクトップ...
-
Administrators設定時のエラー
-
複数ドメインの統合について
-
PCのリモート接続状態を事前に...
-
対象のアカウント名は間違って...
-
ユーザーごとに異なるローカルI...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
SIMフリーのスマホを先日機種変...
-
USBメモリの認識拒否
-
【アクセスが拒否されました。...
-
Everyone拒否したら自分がアク...
-
会社の共有フォルダにアクセス...
-
「フルコントロール」と「変更...
-
アクセス許可「ユーザーまたは...
-
アクセス許可、管理者権限が得...
-
Dドライブのセキュリティロック...
-
ホームページを見ようとしたら ...
-
ワークグループのコンピュータ...
-
付与されてしまったアクセス権...
-
ドメインにログオンしないPCか...
-
Win7で外付けHDDを共有したい
-
アクセス権がなく、iTunesを起...
-
Creator Owner のアクセス許可...
-
CドライブのProgram filesやDoc...
-
書き込み禁止について
-
レジストリのInitialKeyboardIn...
-
CAL はサーバーごとに必要か
おすすめ情報