ダイナミックローカルユーザポリシーを使用すると、新しいユーザを作成したり、Windows 2000、Windows XP、およびWindows Vistaのワークステーションや、Windows 2000とWindows 2003のターミナルサーバのセッションで作成された既存のユーザが、ユーザソースに正常に認証された後に管理したりできます。
メモ:ダイナミックローカルユーザポリシーを適用する前に、最新バージョンのNovell Clientをインストールしてください。最新バージョンを入手するには、NovellダウンロードWebサイトを参照してください。
ZENworksコントロールセンターで、[]タブをクリックします。
[]リストで、[]をクリックし、[]をクリックして[ポリシータイプの選択]ページを表示します。
[]を選択し、[]をクリックして[詳細設定]ページを表示し、フィールドに入力します。
ポリシー名: ポリシーの名前を入力します。ポリシー名は、同じフォルダにある他の項目(グループ、フォルダなど)の名前とは異なる必要があります。入力した名前は、ZENworksコントロールセンターに表示されます。
フォルダ: ポリシーを配置するZENworksコントロールセンターフォルダの名前を入力するか、参照します。デフォルトは/ポリシーですが、さらにフォルダを追加してポリシーを整理できます。
説明: ポリシーのコンテンツの短い説明を入力します。この説明は、ZENworksコントロールセンターに表示されます。
[]をクリックして表示される[ユーザ設定]ページで、ページ上のオプションを使用してユーザアカウントの設定を行います。
次の表では、ダイナミックローカルユーザアカウントの設定と、管理対象デバイスでの管理に関する情報について説明しています。
[]をクリックして表示される[ログイン制限]設定ページで、ページ上のオプションを使用してユーザアクセスの設定を行います。
[]には、DLUのアクセスを拒否するワークステーションおよびコンテナが表示されます。このボックスに表示されているワークステーション、または表示されているコンテナの一部であるワークステーションでは、DLUアクセスは使用できません。個々のワークステーションに対する例外を設けるには、[]に個々のワークステーションを含めます。これにより、含めたワークステーションへのみDLUアクセスが許可され、コンテナ内の残りのワークステーションへのDLUアクセスは拒否されます。
ワークステーションのルール:
デフォルトでは、すべてのワークステーションが包括されます。
直接的な関連付けでない場合、オブジェクトが両方のリストにある場合、関連付けがあると見なされます。直接の関連付けは、グループの関連付けより緊密度が高く、同様にグループはフォルダより緊密度が高くなります。
緊密度が同じ場合、ワークステーションは直接グループAとグループBに追加され、が優先されます。
[]には、DLUアクセスを拒否するユーザとコンテナが表示されます。このボックスに表示されているユーザ、または表示されているコンテナの一部であるユーザは、DLUアクセスを使用できません。個々のユーザに対する例外を設けるには、[]リストに個々のユーザを含めます。これにより、含めたユーザへのみDLUアクセスが許可され、コンテナ内の残りのユーザへのDLUアクセスは拒否されます。
ユーザのルール:
デフォルトでは、すべてのユーザが包括されます。
直接的な関連付けでない場合、オブジェクトが両方のリストにある場合、関連付けがあると見なされます。直接の関連付けは、グループの関連付けより緊密度が高く、同様にグループはフォルダより緊密度が高くなります。
緊密度が同じ場合、ユーザは直接グループAとグループBに追加され、が優先されます。
[]をクリックして、[ファイル権利]ページを表示します。
次の表では、Windows 2000、Windows XP、Windows Vistaワークステーション、およびWindows 2000とWindows 2003のTerminal Serverセッションでのダイナミックローカルユーザファイルシステムアクセス権の管理に関する情報を示しています。
[]をクリックして[概要]ページを表示します。
[]をクリックし、ポリシーを今すぐ作成するか、[]を選択し、ポリシー割り当て、システム要件、強制、ステータス、およびポリシーの属するグループなどの追加情報を指定します。