ローカルアカウントのネットワーク越しの操作制限、ログオン防止 のバックアップソース(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• バックアップ を表示
• ローカルアカウントのネットワーク越しの操作制限、ログオン防止 へ行く。
  • 1 (2020-02-01 (土) 13:27:54)
  • 2 (2020-02-01 (土) 13:39:00)

#author("2020-02-01T13:27:54+09:00","","")
[[・Pass the Hash]]

*利用可能 OS [#b74af095]
Windows 7 以降、Windows Serer 2008 R2 以降

*AD要件 [#r7492baf]
なし
*機能 [#n0818d19]
ローカルアカウントに対する新しい Well-Known SID の割り当てを利用しローカルアカウントへの制限を実施します。~
-S-1-5-113 ローカル アカウント
-S-1-5-114 ローカル アカウントと Administrators グループのメンバー
*効果 [#t8121a84]
*注意事項 [#nb68c3a5]
LSASS メモリ以外に保存されている資格情報は機能の対象外です。
*設定方法 ①ネットワーク経由のアクセスを拒否 [#s0dd3606]
[]>[]>[]>[]>[]>[]

*設定方法  ②リモート デスクトップ サービスを使ったログオンを拒否] [#h0552c39]
+[コンピュータの構成]>[ポリシー]>[Windowsの設定]>[セキュリティの設定]>[ユーザー権利の割り当て]>[リモートデスクトップサービスを使ったログオン拒否] を [これらのポリシーの設定を定義する] にチェックボックスを入れます。
+[ユーザーまたはグループの追加] をクリックします。
+[参照]をクリックします。
+[場所]をクリックします。
+ドメイン名ではなくローカルサーバーをクリックし、[OK] をクリックます。
+ "ローカル" と入力し、[名前の確認] をクリックします。
+ "ローカル アカウント" と "ローカル アカウントと Administrators グループのメンバー" を指定し、[OK] をクリックします。
+ [OK] をクリックします。
+ [OK] をクリックします。