ActiveDirectoryでソフトのダウンロードをできるクライアントを制限したい

ActiveDirectoryでソフトのダウンロードをできる
クライアントを制限したいと考えています。
具体的には、あるソフトがあり、
そのソフトをダウンロードして使用できる端末を限定しようとしています。
残りの端末に関してはダウンロードできなくするようにしたいです。
ポリシーでそのようなことはできるのでしょうか。
漠然とした質問ですいません。
よろしくお願いします。

No.2 ベストアンサー 回答者： tochanboo 回答日時： 2009/03/19 09:29

そのソフトウェアーの使用を制限したいとの事ですか？

それなら、グループポリシイ管理コンソールで設定します。


グループ ポリシー管理コンソール (GPMC) を利用した
Active Directory のグループ ポリシーの適応方法などを体験できます。

http://technet.microsoft.com/ja-jp/virtuallabs/c …

この回答へのお礼

グループポリシー管理コンソールをインストールし、
新しいグループポリシーオブジェクトを作成し、
対象のユーザをDomainUsersにし、
ポリシーを設定しましたが、反映されません。
ADサーバのドメインセキュリティポリシーの場合と同じように設定しまたが、
反映されませんでした。
どこが原因なのでしょうか。
足らない情報がありましたらまた教えてください。
よろしくお願いします。

お礼日時：2009/03/19 13:34

No.3 回答者： tochanboo 回答日時： 2009/03/20 06:07

そのポリシーを反映させるところまで、

マイクロソフトサイトのバーチャル講座では示していますが、
はしょってやらないで、PDFマニュアルもダウンロードして
充分理解してから、実際のADに取り組んでください！！

その上で、グループの作り方、つまり
アカウントをグローバルグループに入れ、そのグローバルグループを
ドメインローカルグループに入れて、
そのドメインローカルグループにアクセス許可を割り当てる！！
その操作を覚えていくことです！！
はしょらないでじっくりやってください！！

この回答へのお礼

回答ありがとうございます。
ADの理解もあまり深くないので
一度時間をかけてやってみます。
ありがとうございました。
ちなみにDomainAdministratorを除いた
すべての一般ユーザのグループとはあるのでしょうか。
DomainUsersだとすべてのユーザになるようなので。

お礼日時：2009/03/23 10:13

No.1 回答者： CMLT 回答日時： 2009/03/18 17:52

サーバーからのダウンロード、もしくは実行であればそのソフトの実行ファイルもしくはフォルダにアクセス制限をかければよいのでは？ネット

からのDLであればローカルの設定になりますよね？

この回答へのお礼

ネットからのDLになりますが、
ローカルに１台ずつ設定をするにはクライアントの台数が多くて難しそうです。
ドメインのポリシーでできないでしょうか。

お礼日時：2009/03/19 09:21