試験問題作成委員会の独り言

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

まともに読むひとが無さそうな質問

このような質問文をまともに読むひとはまずいない。サーバー担当のフォーラムオペレーターでも回答に困る。

（質問）

UACの状態表示が変わってしまう

＜問題点＞
ADのグループポリシーを用いてUAC設定をプッシュしているが、ログオンするアカウントによってUACのレベルが変わってしまっているように見える。

＜UACの設定レベル＞
便宜上以下のように呼びます。
レベル1.常に通知する
レベル2.プログラムがソフトウェアをインストールする場合、またはコンピュータに変更を加えようとする場合、ユーザーがWindows設定を変更する場合に通知する（デスクトップを暗転しない）
レベル3.プログラムがコンピュータに変更を加えようとする場合のみ通知する（デスクトップを暗転しない）
レベル4.通知しない

＜AD環境＞
ドメインの機能レベル：Windows Server 2003
ドメインコントローラ：Windows Server 2008 R2/Windows Server 2003 R2/Windows Server 2003/混在　FSMOはWin2008R2

＜AD参加PCでの動作＞
a．アプリケーションインストールの為に一時的にUACをオフにする。

管理者アカウントでログオンし、下記コマンドを記載したBATファイルを管理者として実行させてオフにしている。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /f /v EnableLUA /t reg_dword /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /f /v "ConsentPromptBehaviorAdmin" /t reg_dword /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /f /v "PromptOnSecureDesktop" /t reg_dword /d 0

参考　http://www.vector.co.jp/soft/winnt/util/se433836.html

b.グループポリシーでUACはレベル2になるように設定しているので、"a"の作業後に特にオンにはしていない。

c.管理者アカウントでログオン中にグループポリシーを再適用（gpupdate /forceコマンド）するとコントロールパネルのGUIから確認したUACはレベル2になる。

d.標準アカウントでログオン中にグループポリシーを再適用（gpupdate /forceコマンド）するとコントロールパネルのGUIから確認したUACはレベル1になる。

元のUACレベルがレベル2でもレベル4でも結果は同じ

但し、レジストリ値に変化は無い。表示上の問題？

＜グループポリシーでの設定箇所と内容＞
[コンピュータの構成]－[ポリシー]－[Windowsの設定]－[セキュリティの設定]－[ローカルポリシー]－[セキュリティオプション]
対応レジストリキー
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System