• 締切済み

電子証明書取得時の権限について

Windows2000端末を使用しています。 Win2000には管理者権限、PowerUser権限、Guest権限、制限User権限などありますが、あるサイトの電子証明書をGuest権限のユーザーIDで端末を起動し取得したところ、制限User権限のユーザーIDで端末を起動したときもその電子証明書を使用できました。 が、また違うサイトで電子証明書をGuest権限のユーザーIDで取得しようとしたところ取得もできず、PowerUser権限での取得が出来ました。 電子証明書というのは証明書によっては、発行時に端末起動時のログインするユーザーIDの権限が関係してくるのでしょうか？

  • jinah
  • お礼率40% (118/291)

みんなの回答

  • nta
  • ベストアンサー率78% (1525/1942)
回答No.1

Windows Serverの場合にはユーザアカウントへ証明書のマッピングという機能があります。これによりサーバ側で証明書を使用することのできるユーザを限定することができます。

参考URL：
http://www.microsoft.com/japan/windows2000/techinfo/planning/security/mappingcerts.asp
jinah
質問者

お礼

参考URLありがとうございました。 内容が難しすぎて、あまり理解できませんでした。もう少し認証などについての勉強をしたいと思います。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ネットワーク

関連するQ&A

  • 電子証明書について教えてください。

    素朴な疑問なのですが、通常、いろいろな認証で使う、ユーザIDだったり、パスワードは、他人にしゃべったり、ディスプレイに張っておいたりすれば、盗まれてしまいますが、電子証明書は盗まれるという心配はないのでしょうか？ 認証後の端末から電子証明書をコピーして、未認証の端末にその情報をもたせたりするというようなことは、可能なのでしょうか？ よろしくお願いします。

  • ユーザ権限でのリンクケーブル使用

    ■製品型番：UC-TV3BK ■利用端末：Windows10 ■質問 　使用にあたり「ユーザ権限では正常に動作しません」「パソコンは「管理者権限」での 　使用を前提としています」とサイトに掲載されていますが、実際はユーザ権限でも動作し 　正常にファイルの操作ができます。 　ユーザ権限で操作した場合、どのような問題や制限があるのでしょうか。 　勿論、ユーザ権限で制限されるファイルや設定等の操作ができない事は承知です。 ※OKWAVEより補足：「エレコム株式会社の製品」についての質問です。

  • マイナンバーカード申請の時、電子証明書は？

    マイナンバーカードの申請をしようと思ってるんですが、その際電子証明書はとりあえず取得しておいたほうがいいんでしょうか、それとも、とりあえずはパスでもいいんでしょうか。 下の文章を読むとカードリーダーも必要となるらしく、なんか面倒になりそうな予感がするんですが、取得したおかげでなにか面倒になるということはありますか？ 3.　ICカードリーダライタ等 　　マイナンバーカードなど、ICカードに組み込まれた電子証明書をご利用の方は、電子証明書のほかにICカードリーダライタが必要になります。 　　また、マイナンバーカード以外の電子証明書をご利用の場合は、電子証明書を使用するための専用ソフトが必要になる場合がありますので、それぞれのインストールマニュアル等に従い、インストール及び設定を行ってください。 　　詳しくは、ご利用の電子証明書の発行元に確認してください。

  • ユーザー権限の種類と意味

    お世話になります。 Windows2000にはユーザーの種類がたくさんありますよね。 これらの種類についての説明をして頂けないでしょうか。 取りあえずAdministratorは判ります（笑）。 あと、PowerUserとかイロイロありますよね、これらはどのような使用を制限されるのでしょうか。 主だったソフトのインストールの出来ないユーザーはそれらのどれに当たりますか？ 教えてくださいっ！！

  • 法人でe-Tax利用時の電子証明書について

    会社で総務関係を担当しています。 住民税・源泉所得税等を申告するのに毎月数回銀行に行くのは手間がかかるので、e-Taxの導入を検討しているのですが、電子証明書を取得する方法で迷っています。 （ネットバンキングは利用中です。） １．「区役所で発行する代表者個人の電子証明書」を利用する 　　　（発行手数料：３年で５００円） ２．「法務局が発行する法人代表者の電子証明書」を利用する 　　　（発行手数料：１年で８０００円弱） １と２では、電子証明書の発行手数料にかなり差がある為、１で利用しようと考えているのですが、２に比べて何かデメリットになることはありますか？（申告できない手続きがある・・・とかじゃマズイですので。） ICカードリーダー代を含めても１の方が安くつくのですが、この差は何なのでしょうか？ それぞれのメリット・デメリットや、法人で利用する際の一般的なやり方をe-Taxのヘルプデスクに問い合わせメールを送ったのですが、「詳しくは取得予定の認証局にお問い合わせください。」という回答にならない回答が返ってきました・・・。 よろしくお願いします。

  • アドミニストレータ権限の必要なソフトのＬＡＮ起動？

    ＬＡＮで、2000proと98ＳＥを結びました。 98から2000をみる時にパスワードを要求されないように、以下のＨＰの通りにguestアカウントを有効にしました。 http://support.microsoft.com/default.aspx?scid=kb;ja;880510 ここで、あるソフトを２０００のＣＤＲＯＭにセットして、98のパソコンにインストールしようとしたのですが、ドライブ内のヘルプやＨＰは見れるのですが、セットアッププログラムだけいくらクリックしても起動しません。 guestの権限では、機動できるプログラムに制限があるようなことが書かれていました。 またこのソフトの注意書きに、2000でインストールする時はアドミニストレイター権限で必ず入ってくださいと書かれていました。 以上の2つのことから、guestでは、権限が弱いからプログラムが起動しないのじゃないかと推測したのですが間違っているでしょうか? もしそうであれば、以下のＨＰのように http://page.freett.com/cloverhp/kiyouyu/4_2k_pass.htm ユーザーとパスワードを設定して、このユーザーに許可するアクセス権のところで、その他の中からアドミニストレーターを選ぶことはできるでしょうか? その上で、先にあげたＨＰのユーザーアカウントを追加するには、でパスワードを要求されないようにすればいいのでしょうか? 以上にあげたような手順で、ソフトが起動しない問題を回避できるでしょうか? ソフトのほうにアドミニストレータ権限で入ってくださいとありましたが、 パソコンの設定を調べてる中で、パワーユーザーはほぼアドミニストレータに匹敵する権限があると言うことが書いてはあったのですが、それなら、標準ユーザーを選択すればソフトは起動してくれるでしょうか?以上の考えは大枠であってるでしょうか? 次触れるのが1週間後なので、この問題のことあたりに詳しいかたおられたらぜひともアドバイスを頂きたいのですが。よろしくお願いします。

  • デジタル証明書の選択画面を簡単にしたいです。

    デジタル証明書の選択画面を簡単にしたいです。 「電子証明書の選択」画面で「表示しようとしているWebサイトではIDが必要とされています。証明書を選択してください」との表示と共に、IDが３つ並列してしまっています。 既に期限切れのID・もうすぐ切れそうなID・新しく取得したIDが並列しています。 電子証明書を使用したサイトを利用するのは私一人なため、IDは１つで十分であり、以前は電子証明書の選択画面が表示されずにすぐにそのサイトのログイン画面に移ったり、もしくは古いIDの期限が切れるまでは選択肢が２つ（新しいものと古いもの）表示されるのみでした。 古い期限切れのIDは以前は自動削除されていたので、いつまでも表示されている状態は今回が初めてです。 使用しているのはWindowsXP、InternetExplorer7です。 電子証明書を利用するのは私一人なので選択画面をスキップする方法か、古い電子証明をを自分で削除する方法を教えていただきたいです。

  • User権限を持つローカルユーザをAdministrator権限に修正したい.

    質問のタイトルでは簡単そうなんですけど 非常に困っています。助けてください。 Windows2000professionalを使用しています。 ローカルユーザを修正中にAdministrator権限を持つ ユーザがなくなってしまいました。正確に言うと Administratorはあるのですが、パスワードを忘れて しまいました.今ある他のユーザはUser権限やGuest 権限のものしかありません. User権限のユーザではこの辺の設定を変更すること ができません。 ・Administratorのパスワードを知る方法 ・レジストリ等を直接編集してローカルユーザの権限 　をAdministrator権限に修正する方法 何でもいいです。この状況を再インストールせずに解 決する方法を知っている方がいたら回答お願い致しま す。

  • 「root権限を取得」すると元に戻せないのですか

    docomo端末＋MVNO回線でテザリングを使いたいのですが、それには「root権限を取得」せねばならないそうですね。 一端そのようにしたものを元に戻し、メーカーサポートが受けられるようにすることはできないのでしょうか。 https://play.google.com/store/apps/details?id=com.universal.unroot のようなものを使ってもだめなのでしょうか。 テザリングだけできるようにし、すぐこれで戻せれば一番いいのですが。

  • 電子証明書鍵ペアについて

    法務省のサイトから、商業登記電子認証ソフトをダウンロードし、電子証明書の発行申請をしようと思っています。 鍵ペアの作成時、生成する鍵の長さを選択できますが、これはどう違うのでしょうか？ 長い方が安全だとか、使用目的によって違うとか、何かあるのでしょうか？ 会社では、特許のインターネット出願に使用するつもりです。 とくに差が無いのであれば、長い方にしておこうかと思いますが、詳しい方、実際に使われた方からの回答をお待ちします。 よろしく御願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する