質問: windowsドメインに参加したpc以外からのアクセスを拒否するには windows2003ドメインを管理しています。社外からのpcの持ち込み・データの持ち出しを禁止する目的で、このドメインに参加したpcからしか、ドメイン内のサーバ(ファイルサーバなど)にアクセスさせないようにしたいと考えています。これは、アクセス権の設定で実現可能でしょうか。また、可能であれば、ユーザ認証のポップアップも表示させないようにもしたいのですが、可能でしょうか。
回答: 自分の記憶によると windows(特に2k、xp)はファイル共有等の ネットワーク操作を実施しやすいというコンセプトのため 完全に遮断することはできなかったと思います。 そこにアクセスするために必要な権限があるユーザーidを知る人 =(イコール)アクセスしても良い人 的な動作をするものだったと思います。 なので、アクセス権設定では限りなく絞ることはできても 完全には遮断できません。 (なのでファイアウォールとかルータとかあるんですよね)