![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
ドメインに参加しているWindows2003ServerのPC上で、ローカルセキュリティポリシーを設定したいのですが、ボタンがグレーアウトされていて触ることが出来ずに困っております。
<手順>
「管理ツール」から「ローカルセキュリティポリシー」を開き、
ツリービューの「セキュリティの設定」-「ローカルポリシー」-「ユーザー権利の割り当て」まで展開し、どれかポリシーを開く。
<現象>
ポリシーのプロパティウィンドウが表示されるが、「ユーザーまたはグループの追加」ボタンと「削除」ボタンがグレーアウトされてしまい、実質操作不可。
ローカルにAdministratorでログオンしても現象は変わりません。
ドメインコントローラ側のグループポリシーか何かで制御をしてしまっているのだろうかと疑っておりますが、そのような制御が果たして出来るのか、恥ずかしながら分かっておりません。
対処方法をご存知の方がいらっしゃいましたら、ご教授いただけないでしょうか。
No.2ベストアンサー
- 回答日時:
こんにちは
>ただドメインメンバーであるだけで
そんな事は言ってません。
グループポリシーで設定されている項目は、ローカルセキュリティポリシーで設定できない状態になる(参照のみ可能)という事です。
検証環境を1から作り直した為、お返事が遅れてしまいました。
申し訳ございません。
その結果、仰られるとおり、ドメインポリシーの設定が定義されていれば
ドメインメンバーの該当するローカルセキュリティポリシーはロックされることを
確認致しました。
質問当初は環境に何らかの不備があったため、事象を再現させることが出来ていなかっただけのようです。
知った顔で回答していて恥ずかしい限りです・・。申し訳ございません。
ご回答いただき、ありがとうございました。
おかげ様で無事解決しました。
No.1
- 回答日時:
こんばんは
グループポリシーが優先されるので、そちらを確認してください。
この場合、仰るようにグレーアウトされてしまいます。
taka451213様、ご回答ありがとうございます。
ドメインのメンバーである以上、ローカルセキュリティポリシーよりグループポリシーの方が優先されるという認識は当方にはあります。
ただ、その状態であってもローカルセキュリティポリシーのボタンはグレーアウトされず、設定出来るものなのではないのでしょうか?
同現象を再現させようと、検証環境を作成しましたが、再現させることが出来ておりません。
こちらではドメインのメンバーでもローカルセキュリティポリシーのボタンは押下出来る状態になっております。
単純な比較も出来ていない状態ですが、ただドメインメンバーであるだけでローカルセキュリティポリシーのボタンがグレーアウトしてしまうというのとは、違うのではないかと感じております。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
-
初めて自分の家と他人の家が違う、と意識した時
子供の頃、友達の家に行くと「なんか自分の家と匂いが違うな?」って思いませんでしたか?
-
グループポリシーオブジェクトの設定変更ができない
システム
-
監査ポリシーの設定がグレーアウトされていて変更できない
その他(開発・運用・管理)
-
exeファイルの中身を見ることは可能ですか?
フリーソフト
-
-
4
有無、要否、賛否、是非、可否、当否…これらの言葉について
その他(教育・科学・学問)
-
5
同一のホスト名で何か問題がありますか?
UNIX・Linux
-
6
グループポリシーとローカルポリシーの違い
サーバー
-
7
SPREAD(GrapeCity)のセルにフォーカスを設定するにはどうしたらいいのでしょうか?
Visual Basic(VBA)
-
8
AdministratorsとDomain Adminsの違い
ネットワーク
-
9
XCOPYでネットワーク越しにコピーすると、「無効なドライブ指定です」と表示される
その他(プログラミング・Web制作)
-
10
DOSコマンドでファイルをコピーできない。
その他(パソコン・スマホ・電化製品)
-
11
DNSサーバとADサーバの設置について
サーバー
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ローカルセキュリティポリシー...
-
ローカルアドミンにドメインユ...
-
社内PCにネットワーク設定の...
-
Microsoft Teamsで複数のユーザ...
-
Windowsサーバでグループを検索...
-
pcにps4のコントローラーを接続...
-
DNSサーバとADサーバの設置につ...
-
ツムツム のハートを送る時、LI...
-
CMOSクリアとBIOS初期化の違い
-
システムエラー 1231の内容と理...
-
VPN接続でVPNから先のサーバー...
-
ログオフ、シャットダウン時に...
-
【Windows10】自動構成IPv4 ア...
-
USBのMACアドレス取得方法
-
PINGは通るがネットワーク上の...
-
SYSVOL・NETLOGONを隠したい
-
Lmhostsファイルについて
-
掃除の時にChromecastのコンセ...
-
シャットダウン電源ボタンラン...
-
プログラム内でネットワークド...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ローカルセキュリティポリシー...
-
ローカルアドミンにドメインユ...
-
社内PCにネットワーク設定の...
-
コンピュータ名とユーザ名の運...
-
Excel - 離れた列を同じ階層に
-
ドメイン→ローカルユーザーに降...
-
ローカルグループにドメインユ...
-
Active Directoryでの兼務設定
-
パソコン内のプロファイル削除
-
外部からローカルIPアドレスは...
-
ドメイン環境のリモートデスク...
-
ユーザー名の変更
-
Windowsサーバでグループを検索...
-
ローカルのAdministratorアカウ...
-
ユーザーの登録
-
W2Kのグループアカウントに含め...
-
ユーザー名変更方法とサーバ管...
-
同一PCからドメインにログイン...
-
ActiveDirectoryでソフトのダウ...
-
ユーザープロファイルが読み込...
おすすめ情報