ドメインに参加しているマシンのローカルアカウントを保護できますか

ドメインに参加しているマシンのローカルアカウントを保護できますか

可能です。ドメインに参加しているマシンのローカルアカウントを保護したい場合は、UserLockサーバーをスタンドアロンモードでインストールすることで実現できます。

Warning
ご利用の際、以下の点にご注意ください。
●保護対象とライセンスについて
スタンドアロン構成では、対話型セッションのみが保護対象となります。
※同一ドメイン内で他のUserLockサーバーが稼働しており、かつ「デスクトップエージェント」以外のエージェントがインストールされている場合、ライセンスのカウントに影響を及ぼす可能性があります。
該当する環境へインストールを行う場合は、事前に弊社までご相談ください。

●ローカルアカウント保護マシンへのログインとライセンス消費について
ローカルアカウントを保護しているマシンにドメインユーザーがログインした場合、そのドメインユーザーも「アクティブユーザー」としてライセンスがカウントされる点にご注意ください。

●ドメインユーザーの保護と設定について
スタンドアロン構成でも、サーバーがドメインに参加していれば、ローカルユーザーだけでなく「ドメインユーザー」も保護することが可能です。
ただし、他のUserLockサーバーと設定を共有することはできません。アクセスポリシーやMFA(多要素認証)については、別途再設定や再登録が必要となります。

●他のサーバーからのエージェント操作について
他のUserLockサーバーから、スタンドアロン構成のUserLockサーバーに対して、エージェントのインストールやアンインストールを行わないでください。
この操作を行うと、予期せぬ動作を引き起こす可能性があります。
※他のUserLockサーバーからの管理画面上は、スタンドアロン構成のUserLockサーバーはインストール済みとして表示されます。



    • Related Articles

    • UserLockのサーバータイプ

      UserLockサーバーには「サーバータイプ」という区分があり、インストール後の構成の際に選択します。 サーバータイプは3種類です。それぞれ、使用可能な機能メニューが異なります。 プライマリサーバー 標準のUserLockサーバーです。通常はこちらのサーバータイプでインストールします。 バックアップサーバー プライマリサーバーに対するバックアップとして稼働させる、ホットスタンバイ用のサーバーです。 プライマリサーバーで設定した内容は、一定時間毎にバックアップサーバーに同期されます。 ...
    • UserLockのシステム要件

      最新バージョンのUserLockのシステム要件は以下の通りです。 UserLock Serverの要件 WindowsマシンにUserLockサーバーをインストールするための要件です。 システム要件 ✅️オペレーティングシステム: Windows Server 2012 以降(1) (3) ✅️ Active Directory:フォレストおよびドメインの機能レベル: Windows Server 2008 以降 (2) ✅️ CPU: x86またはx64、デュアルコア2GHz以上 ✅️メモリ: ...