質問: サービスアカウントがローカルまたはリモートにログインしないようにする 私たちは私たちのために社内で開発をしており、いくつかのサービスアカウントにアクセスしています。同社は人の出入りを調整し、アカウントを要求する代わりに開発者はサービスアカウントを使用してサーバーにログオンしています。 サービスアカウントの目的に影響を与えずにそのアカウントを使用する機能をロックアウトする最良の方法は何ですか? ターミナルサービスプロファイルのADで「このユーザーのアクセス許可を拒否して、ターミナルサーバーにログオンする」チェックボックスをオンにしても問題ありませんか? そのOUのログインを阻止するドメインポリシーを作成した方が良い方法でしょうか?
回答: 実際にははるかに簡単な方法があります。アクティブディレクトリを使用すると、実際にユーザーがログオンできるマシンを指定できます。特定のユーザーがどのマシンにもログオンできないようにするには、ネットワークに存在しないマシンにログオンさせるだけです。 IE:あなたのコンピュータがDT001、DT002、DT003の場合、単にDT000だけにログオンすることができます。