ネットワーク アクセス: Everyone のアクセス許可を匿名ユーザーに適用する このセキュリティ設定は このコンピューターへの匿名接続に対して与える 追加のアクセス許可の内容を指定します Windows では ドメイン アカウントやネットワーク共有の名前の列挙など ...

ネットワーク アクセス: Everyone のアクセス許可を匿名ユーザーに適用する

このセキュリティ設定は、このコンピューターへの匿名接続に対して与える、追加のアクセス許可の内容を指定します。

Windows では、ドメイン アカウントやネットワーク共有の名前の列挙など、一定の操作が匿名ユーザーに許可されます。これは、たとえば、相互の信頼が維持されていない、信頼されるドメインのユーザーに対して管理者がアクセスを許可したい場合に便利です。既定では、匿名接続に対して作成されたトークンから、Everyone セキュリティ識別子 (SID) が削除されます。そのため、Everyone グループに与えられたアクセス許可は、匿名ユーザーには適用されません。このオプションが設定されている場合、匿名ユーザーは、明示的にアクセス許可が与えられているリソースのみアクセスできます。

このポリシーを有効にすると、匿名接続に対して作成されたトークンに Everyone の SID が追加されます。この場合、Everyone グループにアクセス許可が与えられているリソースであれば、匿名ユーザーはアクセスできます。

既定値: 無効。