制限ユーザーにネットワークアダプタの使用を不可にするには

質問

OSはWindows2000です。制限ユーザーにネットワークアダプタの使用を不可にする方法を調べています。現在子供にユーザー名（制限ユーザー）を与え、PCを共有しているのですが、IEからはもちろん、メディアプレーヤーからもインターネットへの接続ができる状態にあります。接続できないようにする設定の仕方はありますでしょうか？よろしくお願いします。

回答No.1

noname#41381 · ベストアンサー

ネットワークデバイス自体を止めてしまうと、その上のアプリにおおきな影響を与える可能性もあるので、
とりあえずはIPフィルタリングを実施してはいかがでしょうか？
(これでもアプリに影響は出るでしょうが、デバイスを止めるよりは影響が少ないかと)

・自分(administrtor権限)のログオン時には使用可能とする
・制限ユーザログオン時にはフィルタをかける

ということで、「ログオン時」に実行する『タスク』としてフィルタ設定を記載すればどうでしょうか？
フィルタ設定は標準のRRASを使用します。
フィルタ設定は管理者権限が必要なので、タスクの実行ユーザとしてAdministratorを指定します。

実行するスクリプトは以下のような感じで。
■フィルタ時
　netsh routing ip add filter "ローカル エリア接続" input 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 any

administratorログオン時はこれを解除するとか
■フィルタ解除時
　netsh routing ip delete filter "ローカル エリア接続" input 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 any
ログオンスクリプトやスタートアップと連携させて、フィルタを実行させない仕組みを作るとか。

とりあえず案だけを簡単に記載してみました。わからない部分は補足願います。

もっと簡単な解決法もあるかもしれませんが...頭が固いので自分ではちょっと^ ^;;

お礼

kanop_98様
ヒント・アドバイスありがとうございます。
現在のＰＣはＨＤＤを交換したので、ＯＳをインストールしなおしたところ、制限ユーザーもネットワークアダプターが使用できる状態です。当然これが正常なことですよね^^;。ＯＳを入れ替える前の環境では、偶然なのか私が何かしてしまったのかわかりませんが、運良く制限ユーザーはネットワークアダプターが使用不可になっていました。そのため、簡単な設定方法があるのかな～と思い質問させていただきました。今回のヒントを頼りに、研究してみます。