WMI フィルターに対するアクセス許可をグループまたはユーザーに委任するには |
グループ ポリシー管理コンソール (GPMC) コンソール ツリーで、アクセス許可を委任する WMI フィルターをクリックします。
結果ペインで、[委任] タブをクリックします。
[追加] をクリックします。
[ユーザー、コンピューターまたはグループの選択] ダイアログ ボックスで、[オブジェクトの種類] をクリックし、WMI フィルターのアクセス許可の委任先とするオブジェクトの種類を選択して、[OK] をクリックします。
[場所] をクリックし、[ディレクトリ全体] を選択するか、またはアクセス許可の委任先とするオブジェクトが含まれているドメインまたは組織単位を選択して、[OK] をクリックします。
[選択するオブジェクト名を入力してください] ボックスで、次のいずれかの操作により、アクセス許可の委任先とするオブジェクトの名前を入力します。
-
名前がわかっている場合は、その名前を入力して [OK] をクリックします。
-
名前を検索する場合は、[詳細設定] をクリックし、検索条件を入力して [検索] をクリックし、リスト ボックスから名前を選択して、[OK] を 2 回クリックします。
-
名前がわかっている場合は、その名前を入力して [OK] をクリックします。
[グループとユーザーの追加] ダイアログ ボックスの [アクセス許可] ボックスで、そのグループまたはユーザーに割り当てるアクセス許可レベルを選択し、[OK] をクリックします。
その他の考慮事項
-
WMI フィルターのアクセス許可を変更するには、その WMI フィルターに対するフル コントロール アクセス許可を持っている必要があります。
-
WMI フィルターの継承されたアクセス許可は削除または変更できません。
-
すべてのユーザーが、すべての WMI フィルターに対する読み取りアクセス許可を持っている必要があります。そうでない場合、グループ ポリシーは、読み取れない WMI フィルターがあると、処理を停止します。
-
GPMC では、WMI フィルターから読み取りアクセス許可を削除することはできません。
-
[WMI フィルター] は、ドメインで 1 つ以上のドメイン コントローラーが Microsoft Windows Server 2003 以降を実行している場合にのみ使用できます。
-
[委任] タブをクリックして、WMI フィルターに対するグループまたはユーザーのアクセス許可を変更または削除することもできます。