特定のワークステーションに対するDLUのアクセスを制限するには、［ログイン制限を有効にする］チェックボックスを選択します。

［ログイン制限を有効にする］チェックボックスを選択すると、［追加］ボタンと［削除］ボタンが使用可能になります。

未登録のワークステーションに対するDLUのアクセスを制限するには、［未登録のワークステーションを制限する］チェックボックスを選択します。

ZENworks for Desktopsの以前のリリースでは、eDirectoryに登録されていなかったワークステーションは［含まれるワークステーション］リストに表示できなかったため、DLUによるアクセスはできませんでした。このオプションを有効にすると、従来のリリースのZENworks for Desktopsと同様に、すべての未登録のワークステーションにDLUアクセスが与えられません。［未登録のワークステーションを制限する］チェックボックスを選択しなかった場合は、未登録のすべてのワークステーションが［含まれるワークステーション］リストに表示されない場合でも、未登録のすべてのワークステーションに対してDLUによるアクセスが許可されます。

必要に応じて、［除外されるワークステーション］リストボックスの下にある［追加］ボタンと［削除］ボタンを使用します。

［除外されるワークステーション］リストボックスには、DLUのアクセス先から除外するワークステーションおよびコンテナが表示されます。このリストボックスに表示されているワークステーション、または表示されているコンテナの一部になっているワークステーションでは、DLUによるアクセスは使用できません。［含まれるワークステーション］リストに個々のワークステーションを含めることにより、例外を設けられます。こうすることにより、DLUによるアクセスはこれらのワークステーションに対してのみ許可されますが、コンテナにある残りのワークステーションに対するDLUアクセスは除外されます。

必要に応じて、［含まれるワークステーション］リストボックスの下にある［追加］ボタンと［削除］ボタンを使用します。

［含まれるワークステーション］リストボックスには、DLUのアクセス先として許可するワークステーションおよびコンテナが表示されます。このリストボックスに表示されているワークステーション、または表示されているコンテナの一部になっているワークステーションでは、DLUによるアクセスが使用できます。［除外されるワークステーション］リストに個々のワークステーションを含めることにより、例外を設けられます。こうすることにより、DLUによるアクセスはこれらのワークステーションに対してのみ除外されますが、コンテナにある残りのワークステーションに対するDLUアクセスは許可されます。

ファイルシステム権利が明示的に割り当てられたディレクトリおよびファイルを変更するには、［追加］ボタンを使用します。

ディレクトリまたはファイルの入力または選択を求められます。ディレクトリまたはファイルパスは、権利が割り当てられるワークステーションまたはターミナルサーバを基準にする必要があります。ディレクトリまたはファイルをリストに追加したら、ディレクトリまたはファイルを選択し、［ファイル権利］ボックスを使用して適切なファイル権利(［フル制御］、［読む］、［書き込み］、［実行］、［アクセス権の付与］、［所有権の取得］)を割り当てます。

ファイルシステム権利が明示的に割り当てられているディレクトリおよびファイルが、［ファイル権利］リストに表示されます。このリストでディレクトリまたはファイルを選択すると、割り当てられている権利が、リストの下にある［ファイル権利］ボックスに表示されます。これらの権利(［フル制御］、［読む］、［書き込み］、［実行］、［アクセス権の付与］、［所有権の取得］)のそれぞれの説明については、Microsoft Windowsオペレーティングシステムの資料を参照してください。

必要に応じてエントリの位置を移動するには、［ファイル権利］リストボックスの右側にある矢印ボタンを使用します。

ディレクトリ権利は、ディレクトリの表示順に上から下に割り当てられます。ディレクトリの権利は継承されるため、ディレクトリおよびそのサブディレクトリをリストに表示する場合、サブディレクトリはペアレントディレクトリの後に登録する必要があります。こうすることにより、明示的に割り当てられたサブディレクトリの権利が、そのペアレントディレクトリから継承した権利によって無効になることを避けられます。

リスト上の位置に関係なく、ファイル権利は常にディレクトリ権利よりも優先されます。たとえば、c:\program filesディレクトリに［フル制御］の権利を割り当て、c:\program files\sample.txtファイルに［読む］と［実行］の権利を割り当てた場合、c:\program files\sample.txtファイルのリスト上の位置がc:\program filesディレクトリの前後いずれの場合でも、ユーザには、c:\program files\sample.txtファイルに対して［読む］と［実行］の権利が割り当てられます。

NTFSファイルシステムでは権利の継承をブロックできます。Windows XPではデフォルトで、Windowsディレクトリの権利の継承が許可されていません。