ユーザ無効レビュー

ユーザ無効の自明：それはあなたがWindowsネットワーク上のユーザーをロックダウンすることができます。 それは、指定のマシンにアクセスするユーザーを制限ユーザーのアクティビティに関するレポートを提供し、ネットワーク管理者がリモートでユーザーセッションを制御する方法を提供します。 これは、HIPAAやSOXなどのコンプライアンス規制を遵守する必要があり、ヘルスケア、法的組織に特に有用です。 また、スケーラブルだと10または1,000人のユーザーを持つネットワークにデプロイできます。 お客様は、BMWのような広大な企業から、個々のITコンサルタントに及ぶ。 テストでは、ユーザ無効を効率的かつ迅速に、私が指定した基準に基づいてネットワークアクセスからユーザーを制限する処理。

ユーザ無効、Windowsのグループポリシーよりも細かい方法でユーザーアカウントの制御を提供しています。 たとえば、ユーザーがデスクトップ上で見るものを制限したり、CD自動再生を無効にすることはできません、、アプリは完全にグループポリシー（GP）の場所を取りませんが、ユーザ無効はの厳しいコントロールを維持するGPと連携して使用することができますWindowsネットワーク。 たとえば、ネットワーク管理者として、私は、GPを使用して、特定のネットワーク·リソースにアクセスするからユーザーを維持することができますが、私はまた、ユーザ無効で、営業時間後に、言う、それらのユーザーのログインアクセスを制限することができます。 あなたは、ユーザ無効とコントロールの追加の層を持っている。 また、より迅速かつ効率的にGPもしばしば行いネットワーク全体に変更を適用します。 WindowsドメインにGPのルールが追加されたことのある人は、実際にはグループポリシー更新コマンド（私は私が持っている知っている）を実行した後、ホールドを取るそれらのルールを待っての不満を覚えているかもしれません。

ユーザ無効がエンドポイントセキュリティに関するものではありませんし、ユーザーアクセス制御にもっと焦点を当てていますが、そのようなDeviceLock（直接35ドル、）などのエンドポイントセキュリティ製品との共有の機能を行います。 DeviceLockと同様に、ユーザ無効は、ユーザーセッションのアクティビティを報告するために監査機能を持っています。 それも、データベースへのユーザーのログオンセッションのような活動を記述します。 あなたはDeviceLockでできるようにユーザ無効とUSBドライブや他のデバイスへのアクセスを制限することはできませんが、名前、IPアドレス、あるいは時間帯によって、任意のマシンにアクセスするユーザーを防ぐことができます。

インターフェイスに関する空想は何もありません。 それは多くのServer 2008のWindows Serverの役割のスナップインのいずれかのように、タスクのために左側の階層ツリー構造を使用しています。 Windows管理者は、ここで自宅に感じるでしょう。 使い慣れたインターフェイスは、それがナビゲートしやすいと直感的だとしてあなたが硬化ネットワークセキュリティビジネスに権利を取得することができます。 ユーザセッションあたり10.50ドルUSDの価格でどちらか、それが銀行を壊すことはありません（価格は購入したユーザーのセッションライセンスの量としてダウンが上がる）

セットアップでは、ユーザ無効Serverを楽勝-インストールしてユーザーのマシンにエージェントを展開だ。 あなたは、Windowsドメインコントローラまたはメンバサーバ上でユーザ無効サーバーをインストール。 インストール後、ユーザ無効サービス構成ウィザードは、サーバーの種類、（Windowsドメイン、私のテストネットワーク内）と、サービスアカウント保護するサーバゾーンを設定するのに役立ちます。

あなたは、管理コンソールを使用してエージェントを展開。 私は、サーバー、2台の物理マシンおよびHyper-Vで実行されているWindows 7の仮想マシンにエージェントを展開。 展開プロセスは、高速でエラーなしで簡単だった。 私は小規模なWindowsドメインを実行して、確かに、午前。 エージェントは、コードの比較的軽量な作品ですので、まだ、結果は大規模なネットワークでは合理的にスケーラブルである必要があります。

エージェント展開した後、ユーザーは次のようにコンソールに追加された "保護アカウント。"ユーザ無効ので、それは、Windowsのユーザーにフォルダのアクセス許可を与えることであるように、ユーザーアカウントがユーザ無効のように簡単です追加は、Active Directory（AD）とうまく統合されています。 名前だけを入力し、ユーザ無効は、ADに対して、そのアカウントをチェックし、コンソールにそれを追加します。

ユーザー権限（または、それらを奪うこと）を与えると、楽しみが始まるところです。 ユーザーが確立できるセッションの数や種類を制限します。 たとえば、私は、一度に1つのワークステーション·セッションに私のユーザーを制限し、アカウントは同時に複数のマシンにログインするために使用することはできないという意味。 それは取捨選択し、時にはユーザーアカウントに関連するものは、管理者はそれらに必要なものを正確にしないポリシー設定がたくさんマネージャが存在するグループポリシーを使用して同様の設定を検索するには退屈することができます。 また、ネットワーク管理者は、スクリプトの選択肢を持っているが、これは新しいスキルセットを習得しても、グループポリシーの範囲内での作業が伴います。

ユーザ無効とLimitLogonようなサード政策ツールがあなたのために、これらのタスクを実行する、で来るところです。 ユーザ無効でも大きな利点は、そのシンプルさです。 LimitLockは、追加コンポーネントをIISサーバーを設定する必要がありますので、セットアップはより複雑だ。

私が本当に好きだったことは、かつて私は、そのユーザーの制限を設定して、それがすぐに起こったということでした。 そのユーザーアカウントは、私はまだ別のにログインしながら第二のマシンにログインするアカウントを使用した場合にアクセスが拒否されたことをデフォルトの通知を受け取った。 私はまた、缶詰通知/警告台無しが編集可能であることを喜んでいた、あなたが企業のポリシー違反やHIPAA違反メッセージをフラッシュすることができますので、これは便利です画面 - それは企業ポリシーについてユーザーを教育するための便利な方法です。

制限設定は、ユーザグループに割り当てることができる。 その他の制限が制限ターミナル、インタラクティブ、およびRASセッションが含まれています。 また、一日の時間によって、特定のワークステーションでユーザのアクセスを制限することができます。 追加機能は、インボックスのレポート、タスクスケジューラ、およびデータベースレコードの自動パージを含む。

ユーザ無効は、Microsoft Accessデータベースへのユーザー·セッション履歴を書き込むことによって、監査を有効にします。 これはただの便利な機能はありませんが、いくつかのコンプライアンス規制の場合には、必要なものであってもよい。 あなたは、別のデータベースに書き込むようにユーザ無効を設定することができ、私はSQLに書き込むように設定しようとしましたが、アクセス許可の問題に遭遇した。 ユーザ無効サポートスタッフとはいえ、アクセス許可の問題が解決され得ることを支援することができました。

ユーザ無効は非常に特定の機能を持っており、それがうまく機能します。 それは、私はあなたがそれを行うことがより多くのものがあったたいので効率的に動作します。コントロールのようにユーザーが自分のデスクトップやアプリケーションへのアクセスを制御する上で何を参照してください。 それでも、グループポリシーまたはスクリプトを使用するよりも行っていくつかのネットワーク管理ハウスキーピングタスクを取得する簡単な方法です。 さらに重要なのは、それはネットワークのセキュリティを強化するに役立つ。 全体的に、ユーザ無効タイトなユーザのアクセス制御は、組織のために必須である場合、任意のWindowsネットワーク管理者が自分のネットワーク管理ツールキットに追加することを検討すべき固体ツールです。

ユーザ無効は非常に特定の機能を持っており、それがうまく機能します。 それは、私はあなたがそれを行うことがより多くのものがあったたいので効率的に動作します。コントロールのようにユーザーが自分のデスクトップやアプリケーションへのアクセスを制御する上で何を参照してください。 それでも、グループポリシーまたはスクリプトを使用するよりも行っていくつかのネットワーク管理ハウスキーピングタスクを取得する簡単な方法です。 さらに重要なのは、それはネットワークのセキュリティを強化するに役立つ。 全体的に、ユーザ無効タイトなユーザのアクセス制御は、組織のために必須である場合、任意のWindowsネットワーク管理者が自分のネットワーク管理ツールキットに追加することを検討すべき固体ツールです。