ワークステーション制限がIISセッションに対して有効にならない
ワークステーション制限の際には、下記の方法でターゲットとなるマシンを指定します。
- ホスト名
- コンピュータ名(ADからの情報取得による)
- IPアドレス範囲指定
- Organizational Unit指定
IISのセッションに対してワークステーション制限をかけるとき、上記の選択肢のうち「IPアドレス範囲」以外の方法でターゲットマシンを指定していると、制限の内容が有効にならない場合があります。
IISセッションでは一部のアプリケーションのみでしかターゲットマシンのホスト名が取得できず、ほとんどの場合はIPアドレスしか取得できないという制限があります。そのためIISにホスト名ベースでアクセスしていても、UserLockとしてはIPアドレスで認識されていまい、制限対象として見なされません。
これはUserLockの制限事項となります。