前のトピック: 1 つのグループだけにユーザをパスワード管理者として追加できない次のトピック: グローバル パスワード ポリシーにより、保護されたシステムからユーザがロックされる


Windows 管理者が CA ControlMinder パスワードを変更できる

Windows で該当

症状:

CA ControlMinder で保護された自分の Windows 環境で Windows 管理者が <eAC の> パスワードを変更できてしまいます。

解決方法:

CA ControlMinder で指定するユーザだけが CA ControlMinder パスワードを変更できるようにするには、以下のキー EnforceViaeTrust レジストリ エントリの値を 1 に設定します。

HKEY_LOCAL_MACHINE¥SOFTWARE¥ComputerAssociates¥AccessControl¥passwd

このレジストリ エントリは、CA ControlMinder を通さなければユーザ パスワードの更新または作成ができないかどうかを指定します。 このレジストリ エントリのデフォルト値は 0 です。この場合、CA ControlMinder を使用しなくてもユーザ パスワードを更新または変更できます。

詳細情報:

passwd