ドメインに参加しているマシンのローカルアカウントを保護できますか

ドメインに参加しているマシンのローカルアカウントを保護できますか

可能です。ドメインに参加しているマシンのローカルアカウントを保護したい場合は、UserLockサーバーをスタンドアロンモードでインストールすることで実現できます。

Warning
ご利用の際、以下の点にご注意ください。
●保護対象とライセンスについて
スタンドアロン構成では、対話型セッションのみが保護対象となります。
※同一ドメイン内で他のUserLockサーバーが稼働しており、かつ「デスクトップエージェント」以外のエージェントがインストールされている場合、ライセンスのカウントに影響を及ぼす可能性があります。
該当する環境へインストールを行う場合は、事前に弊社までご相談ください。

●ローカルアカウント保護マシンへのログインとライセンス消費について
ローカルアカウントを保護しているマシンにドメインユーザーがログインした場合、そのドメインユーザーも「アクティブユーザー」としてライセンスがカウントされる点にご注意ください。

●ドメインユーザーの保護と設定について
スタンドアロン構成でも、サーバーがドメインに参加していれば、ローカルユーザーだけでなく「ドメインユーザー」も保護することが可能です。
ただし、他のUserLockサーバーと設定を共有することはできません。アクセスポリシーやMFA(多要素認証)については、別途再設定や再登録が必要となります。

●他のサーバーからのエージェント操作について
他のUserLockサーバーから、スタンドアロン構成のUserLockサーバーに対して、エージェントのインストールやアンインストールを行わないでください。
この操作を行うと、予期せぬ動作を引き起こす可能性があります。
※他のUserLockサーバーからの管理画面上は、スタンドアロン構成のUserLockサーバーはインストール済みとして表示されます。