ワークステーション制限がIISセッションに対して有効にならない

ワークステーション制限がIISセッションに対して有効にならない

ワークステーション制限の際には、下記の方法でターゲットとなるマシンを指定します。
  1. ホスト名
  2. コンピュータ名(ADからの情報取得による)
  3. IPアドレス範囲指定
  4. Organizational Unit指定
IISのセッションに対してワークステーション制限をかけるとき、上記の選択肢のうち「IPアドレス範囲」以外の方法ターゲットマシンを指定していると、制限の内容が有効にならない場合があります。

IISセッションでは一部のアプリケーションのみでしかターゲットマシンのホスト名が取得できず、ほとんどの場合はIPアドレスしか取得できないという制限があります。そのためIISにホスト名ベースでアクセスしていても、UserLockとしてはIPアドレスで認識されていまい、制限対象として見なされません。
これはUserLockの制限事項となります。