・L1 ネットワークのバックアップ(No.5)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
・L1 ネットワークへ行く。
- 1 (2019-12-05 (木) 22:26:09)
- 2 (2019-12-05 (木) 22:37:21)
- 3 (2019-12-06 (金) 08:58:47)
- 4 (2019-12-13 (金) 09:59:16)
- 5 (2020-02-24 (月) 13:54:17)
- 6 (2020-02-24 (月) 15:05:37)
- 7 (2020-03-17 (火) 14:21:00)
- 8 (2020-10-06 (火) 16:03:59)
- 9 (2020-10-17 (土) 13:08:26)

・レベル1セキュリティ構成（Windows 10）
・Windows Server 2016 Domain Controller

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]>[DNSクライアント] †

ポリシー設定	値	説明
マルチキャスト名前解決をオフにする	有効	リンクローカルマルチキャスト名前解決 (LLMNR) がクライアントコンピューターで無効になるように指定します。 LLMNR は補助的な名前解決プロトコルです。LLMNR を使用すると、クエリはクライアントコンピューターから、単一サブネット上のローカルネットワークリンクでマルチキャストを使用して、同じサブネット上の LLMNR が有効な別のクライアントコンピューターに送信されます。LLMNR は、DNS サーバーまたは DNS クライアント構成を必要とせず、従来の DNS 名前解決を使用できないときに、名前解決できるようにします。このポリシー設定を有効にした場合、クライアントコンピューター上の利用可能なすべてのネットワークアダプターで LLMNR が無効になります。このポリシー設定を無効にした場合、または構成しなかった場合、利用可能なすべてのネットワークアダプターで LLMNR が有効になります。

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]>[Lanman ワークステーション] †

ポリシー設定	値	説明
安全でないゲストログオンを有効にする	無効	このポリシー設定では、SMB クライアントが SMB サーバーへの安全でないゲストログオンを許可するかどうかを決定します。このポリシー設定を有効にした場合、またはこのポリシー設定を構成しなかった場合、SMB クライアントは安全でないゲストログオンを許可します。このポリシー設定を無効にした場合、SMB クライアントは安全でないゲストログオンを拒否します。

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]>[Windows接続マネージャー] †

ポリシー設定	値	説明
ドメイン認証されたネットワークに接続されているときに、非ドメインネットワークへの接続を禁止する	有効	このポリシー設定は、コンピューターがドメインベースのネットワークと非ドメインベースのネットワークの両方に同時に接続することを防ぎます。

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]>[ネットワークプロバイダー] †

ポリシー設定	値	説明
強化された UNC パス	有効	このポリシー設定は、UNCパスへの安全なアクセスを構成します。このポリシーを有効にすると、Windowsは追加のセキュリティ要件を満たした後、指定されたUNCパスへのアクセスのみを許可します。
	値の名前: \\*SYSVOL
	値: RequireMutualAuthentication = 1, RequireIntegrity = 1
	値の名前: \\*\NETLOGON
	値: RequireMutualAuthentication = 1, RequireIntegrity = 1

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[ネットワーク]>[ネットワーク接続] †

ポリシー設定	値	説明
DNS ドメインネットワーク上でインターネット接続の共有の使用を禁止する	有効	管理者がインターネット接続のインターネット接続共有（ICS）機能を有効にして構成できるかどうか、およびICSサービスをコンピューターで実行できるかどうかを決定します。