WinSever LAN内のPCをブロックしたい

質問

LAN内にサーバーがあり、ADに全てのPCは参加しています。共有機能を使ってファイルの共有をしていますが、特定のPCからのアクセスをブロックしたいと考えていますが、どこで設定していいのかわかりません。どのような方法があるかお教えください。お願いします。

回答No.1

HohoPapa · ベストアンサー

ドメインの環境下にある特定のＰＣに限って、
ファイルサーバーの共有フォルダーにアクセスさせたくない場合は
通常は、課題ＰＣにログオンしているユーザが
ファイルサーバー上の共有フォルダーにアクセスできないように
アクセス権を設定します。

特定のＰＣに限ってアクセスを制限する機能は
ＯＳの標準機能にはありません。

ドメインの管理下にあるクライアントＰＣに
静的にＩＰアドレスを設定しているのであれば
ＯＳ標準のＦ／Ｗ機能で、
特定のＩＰアドレス範囲にあるＰＣに限ってアクセスを許可する
という設定が候補となりますが
昨今、DHCPを使って動的にＩＰアドレスを割り当てるのが主流ですので、
おそらくこの機能の採用は困難と思います。

ローカルルータを増設し、課題ＰＣをネットワーク上の別セグメントに置ければ
ルーターのルーティングの機能で、
課題ＰＣがファイルサーバーの設置されたセグメントに
アクセスできないようにする対応が考えられます。

常識的には、冒頭で説明した
『特定のログオンユーザのみアクセスを拒否する設定』
を行います。