[port139ml:04936] Re: イベントログ

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

フグがぁ〜(T_T)、Port139 伊原です。

On Sun, 01 Feb 2004 16:11:32 +0900
Makoto Shiotsuki <shio@xxxxxxxxxxxx> wrote:

>まあ、「強制アクセス制御のWindowsがほしい!」というwishは
>アリかと思いますが。(WNTならぬXOU?)

うーん、Admnistrator のユーザー権利を制限できなくて困って
るの私だけなんでしょうかね？

強制アクセス制御が可能になることは嬉しいのですが、目先で困って
いるのは、

 ・監査の変更を制限する機能
 ・セキュリティ ログへのアクセスを読み取りのみに制限する機能
 ・監査設定とセキュリティログ管理の権利を分離
 ・パスワード強制変更権利の新設と制限（オンライン時のみ有効）

という感じで、主に administrator の権利を多少でも制限し、監査
とは分離して欲しいと感じてますが、強制アクセス制御にならない
と無理なんでしょうかねぇ・・・（遠い目

-- 
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/