グローバルポリシのリムバブルディスクについて

Question

グローバルポリシの設定で「リムーバブルディスク：書き込みアクセス権の拒否を設定」を有効にした場合、NASへの書き込みも制限できますか？

NASへの接続／書き込みを不可にしたいので上記で設定できない場合他の方法を教えてください。

Answer 1

NAS は PC（Windows）からは Windows PCで共有フォルダーを作成した場合と同様の SMB 共有のネットワーク デバイスとして認識されますので、書き込む側で（他の PC やサーバーの共有への接続は可能にしたままで）NAS だけ接続を禁止することはできません。

すべてのネットワーク共有への接続をできなくするなら、ネットワーク アダプタのプロパティで「Microsoft ネットワーク用クライアント」を無効にすれば良いでしょう。

グループポリシーでこの構成を行う方法については TechNet フォーラムで質問してください。

また NAS 側でアクセス制御が可能であれば、それを使うという方法もあります（こちらの方が簡単だと思いますが、NAS により機能や方法が異なるので、具体的な手順についてこのフォーラムで回答を得るのは難しいでしょう）。これについては NAS のメーカーに相談すべきですね。

Answer 2

こんにちは

使用されている環境が不明ですが、NAS への書き込みを制限したいのであれば NAS 側で書き込み制限をかければいいのではないのでしょうか。

なお、ここは一般向けのコミュニティなので、グループポリシーなど管理者向けの内容であれば下記の technet のフォーラムの方が適切な情報が得られると思います。

https://social.technet.microsoft.com/Forums/ja-...

もしくは、マイクロソフトからの公式サポートが必要であれば、

下記のようなサービスを利用された方が良いと思います。

https://www.microsoft.com/ja-jp/services/profes...

Answer 3

わかりやすくご回答いただきありがとうございます。

SMBでの認識になるのですね。

とても参考になりました。ありがとうございました。

Answer 4

ありがとうございます。

NAS側ではなくWindows10にてアクセス制限をする方法を検討していたので確認させていただいていました。

ご教示いただいたフォーラムで情報を確認したいと思います。