• 締切済み

ローカル セキュリティ

（家庭向けで質問していましたが、回答がなかったためこちらで再質問します。） ふと、管理ツールのローカルセキュリティ ポリシーを開くと下記のような ダイアログが出ました。セキュリティ関係の設定を見直しても、 インターネットで検索しても解決策が分かりません。 窓の手、窓使いの友等でカスタマイズをしていますし、サービス等を色々 と停止したりもしていますので、このあたりに原因があるかもしれませんが、 既にどこを弄って、どこがデフォルトの状態なのか判別できません。 使用上はこれに関して問題になったことはありませんが、セキュリティ上 何か不安な感じがします。 すみませんが、ご教授下さい。 OSは WindowsXPproSP2 、Admin権限のユーザーでログインしています。 表示されるメッセージ このコンピュータに適用されるグループ ポリシー セキュリティの設定を判別できません。 ローカル セキュリティ ポリシーのデータベース（%windir%\security%database\secedit.sdb）からこれらの設定を取得中に、次のエラーが返されました：パラメータが間違っています。 ローカル セキュリティ設定は全て表示されますが、グループ ポリシーで指定のセキュリティポリシーが定義されているかどうか表示されません。 このユーザーインターフェイスを通して変更された、どのローカルセキュリティ設定も、直後にドメインレベルのポリシーにより上書きされる可能性があります。

みんなの回答

  • r_nagi
  • ベストアンサー率62% (167/266)
回答No.1

http://journal.mycom.co.jp/column/winxp/167/ 上記URL先が参考にならないでしょうか。

taka32
質問者

お礼

回答ありがとうございます。 紹介のサイトから情報を漁って見ましたが、ダメでした。 サイトからのリンク先等でもうちょっと調べてみます。

  1. カテゴリ
  2. パソコン・スマートフォン
  3. Windows
  4. Windows XP

関連するQ&A

  • ローカルセキュリティポリシーの設定変更が出来ません

    ドメインに参加しているWindows2003ServerのPC上で、ローカルセキュリティポリシーを設定したいのですが、ボタンがグレーアウトされていて触ることが出来ずに困っております。 ＜手順＞ 「管理ツール」から「ローカルセキュリティポリシー」を開き、 ツリービューの「セキュリティの設定」-「ローカルポリシー」-「ユーザー権利の割り当て」まで展開し、どれかポリシーを開く。 ＜現象＞ ポリシーのプロパティウィンドウが表示されるが、「ユーザーまたはグループの追加」ボタンと「削除」ボタンがグレーアウトされてしまい、実質操作不可。 ローカルにAdministratorでログオンしても現象は変わりません。 ドメインコントローラ側のグループポリシーか何かで制御をしてしまっているのだろうかと疑っておりますが、そのような制御が果たして出来るのか、恥ずかしながら分かっておりません。 対処方法をご存知の方がいらっしゃいましたら、ご教授いただけないでしょうか。

  • ローカル セキュリティ ポリシー

    こんばんは。 Windows2003環境でアクティブ・ディレクトリの調査を しています。 WidnowsXPや非ドメインのサーバなどには、 「ローカル セキュリティ ポリシー」というツールがあり、 自サーバにログインするユーザに制限や権限付与が可能かと思います。 ふと思ったのですが、 ドメインコントローラ自身に対する、 「ローカル セキュリティ ポリシー」は存在するのでしょうか。 「ドメイン セキュリティ ポリシー」は、ドメイン参加の 全てのメンバサーバに設定が反映されますよね。 ではなく、ドメインコントローラだけに適用されるポリシーを 設定したいのです。 実機を探しているのですが、 「ローカル セキュリティ ポリシー」が見当たらず・・ 実際に設定は可能なのでしょうか？。 アドバイスを頂ければ助かります。

  • ローカル　セキュリティ設定について

    「スタート」→「コントロールパネル」→「管理ツール」→「ソフトウェア制限のポリシー」で右クリックという操作をしたいのですが、管理ツールを開いてもソフトウェア制限ポリシーというものが表示されません。 「ソフトウェア制限のポリシー」というのがローカル　セキュリティ設定という画面の中に表示されているのですが「ローカル　セキュリティ設定」はどのようにすれば表示されるのでしょうか？どなたか教えてください。よろしくおねがいいたします。

  • ローカルセキュリティポリシーがない

    「デバイス：CD-ROMへのアクセスを、ローカルログオンユーザだけに制限する」を無効にしたいのですが、無効にするために「ローカルセキュリティポリシー」へ行こうとしたらコントロールパネル→管理ツール→ローカルセキュリティーポリシーと、あるはずがありません。 どうすれば「デバイス：CD-ROMへのアクセスを、ローカルログオンユーザだけに制限する」を無効にできますか?

  • ローカルセキュリティポリシーについて！

    「管理ツール」－「ローカルセキュリティポリシー」で「ローカルポリシー」－「ユーザ権利割り当て」で「オペレーティングシステムの一部としての機能」でAdministratorに権限を与えたのですが、「有効なポリシーの設定」のチェックボックスにチェックが入らないため、あるソフトウェアの設定で困っています。 チェックボックスを有効にする方法を知っている方がいたら教えて下さい。 ＯＳはWindows 2000 Advanced Serverです。

  • WindowsXPのローカルセキュリティ設定でエラー

    以下のような症状で困っています。原因がお分かりの方がいらっしゃいましたらアドバイスをお願い致します。 環境 　WindowsXP Professional(WindowsNT4.0 W/SからUpgradeインストール) 作業手順 　管理ツール＞ローカルセキュリティポリシー 　セキュリティの設定＞ローカルポリシー＞セキュリティオプション 　対話型ログオン：Ctrl+Alt+Delを必要としない（未定義→無効） エラーメッセージ 　保存に失敗しました Local Policy Database

  • ローカルセキュリティ設定でエラーが出ます

    お世話になります。 Windows2000Serverがあります。 それのローカルセキュリティ設定でパスワードのポリシーを開こうとすると、 「ローカルポリシーデータベースを開けません 　データベースを開こうとしたときに不明なエラーが発生しました。」 と表示されます。 それがアカウントポリシー以外にもローカルポリシーでも起きてしまいます。 これを復元できる方法は無いでしょうか？ よろしくお願いします。

  • 出力ファイルを別の場所へ。

    お世話になります。 http://support.microsoft.com/kb/893583/ja　で紹介されているesentutl /g %Windir%\security\database\secedit.sdbを利用してバッチファイルを作ったのですが、実行するとデスクトップ上にsecedit.INTEG.RAWファイルが生成されるのですが、その生成されるファイルを別のフォルダに格納したいのですが、どんなコマンドを追加すればいいのでしょうか？(Eドライブの中にあるBatch Logというフォルダに入れたい。) よろしくお願いします。 追記：自分が作ったバッチファイルの内容 @echo off esentutl /g %Windir%\security\database\secedit.sdb esentutl /g %Windir%\security\database\update.sdb esentutl /g %Windir%\security\database\KB925876.sdb

  • ローカルセキュリティー設定が保存できない

    設定画面を開いて、 「ローカルポリシー」→「ユーザー権利」→「ネットワーク経由でコンピュータにアクセス」 のプロパティを開いて、ネットワーク上の他のコンピュータを選択。 設定し終わって、OKを押すと、「保存に失敗しました　Local Security Database」というエラー表示が出て、保存出来ないのです。 LAN構築の上で、最後のネックになっているので、これが設定できないと、アクセスさせられないようなのです。 色々ググったり、こちらのサイトで検索したのですが、同症状の方が見つかりません…。 ご存知の方がいらっしゃいましたら、ご回答お待ちしています。 パソコン環境詳細 デスクトップ　WinXP Pro ノート　WinXP Home ネットワークハブによるLAN構築中 デスクトップ→ノート　アクセス可 ノート→デスクトップ　アクセス不可（権限が無いとエラーメッセージ）

  • batファイルでローカルセキュリティーポリシーを変更できますか?

    お世話になります。 教えてください。 新規のクライアントPC（OSはXPProです）をキッティングするのですが、ログオン時に最終ユーザー名を表示しないように設定したいと考えております。 最初はうろ覚えで、レジストリの 「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon」内に 「DontDisplayLastUserName」を作成し、値を１にすることで可能ということは調べなおしてわかったのですが、どうやらこれはWin2Kでは有効とのことで、確かにXPで試してみたところ、有効にならず、再起動しても、ユーザー名は最終ユーザーが残ってしまっていました。よって、regファイルでは、できないと考えました。 そこで、セキュリティポリシーから、ローカルセキュリティーにて、変更可能なことは知っているのですが、batファイルなどでローカルセキュリティーの値を変更する方法はあるのでしょうか。 もしありましたら、ご教授いただけると幸いです。 よろしくお願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する