Windows エンドポイント管理ガイド › 管理者権限の適用範囲 › 環境に関する考慮事項 › Windows 環境

Windows 環境

ネイティブ Windows 環境で有効

CA ControlMinder の実行中に、selang を使用してネイティブ Windows 環境内のリソースを変更する場合、CA ControlMinder エージェントは適切な Windows リポジトリのリソースを変更します。 リソースを変更するのに、追加の Windows 許可は必要ありません。 これは、グローバルまたはグループ権限属性を備えた CA ControlMinder 内のユーザがネイティブ Windows 環境内で selang コマンドを実行する際に、これらのユーザには CA ControlMinder で行う場合と同じ特権および制限が Windows でもあることを意味します。

CA ControlMinder が実行されていないとき、selang を使用してネイティブ Windows 環境内のリソースを変更する場合、以下のルールに従う必要があります。

• selang のコマンドに必ず　- l オプションを指定すること。
• ADMIN 属性またはサブ管理権限を持っていること。
• リソースを変更するのに十分な Windows 許可を持っていること。

  この制限が発生するのは、CA ControlMinder エージェントではなく selang プロセスが Windows リポジトリのリソースを変更するためです。

たとえば、ユーザ、　Emma がネイティブ Windows 環境内で chfile selang コマンドを使用してファイル C:¥tmp.txt の所有者を変更したいとします。 CA ControlMinder が実行されている場合、 Emma はファイル所有者を変更するのに十分な CA ControlMinder 許可が必要ですが、追加の Windows 許可は必要ありません。 CA ControlMinder が実行されていない場合、 Emma はファイル所有者を変更するための CA ControlMinder 許可および Windows 許可の両方が必要です。