前のトピック: XML ファイルの抽出次のトピック: スタンドアロン ホストの展開


XML ファイルの defaultusers パラメータの変更

プロバイダの事前設定済みユーザを追加するには、抽出された XML ファイルの共通の paramsection 内の defaultusers パラメータを変更する必要があります。

インストール イメージの XML ファイルを変更するには、以下を実行します。

  1. 共通の paramsection を見つけます。

    以下は、Windows のセキュリティ設定ファイル(rcNTSecurityConfig.xml)のコピーです。

    <configuration>
    <allusers>
    <paramsection name="itrm">
    <paramsection name="rc">
    <paramsection name="security">
    <paramsection name="providers">
    <paramsection name="common">
    <attribute name="managed">local</attribute>
    <parameter name="defaultusers" value="{winnt:SID=S-1-5-32-544}">
    <parameterinfo name="pi_defaultusers">
    <attribute name="flags">1</attribute>
    <attribute name="desc">Security: List of default users</attribute>
    <attribute name="type">string</attribute>
    </parameterinfo>
    </parameter>
    <parameter name="dll" value="rcCommonSecurity">
    <parameterinfo name="pi_dll">
    <attribute name="flags">1</attribute>
    <attribute name="desc">Security: Shared library providing common security functionality.</attribute>
    <attribute name="type">string</attribute>
    </parameterinfo>
    </parameter>
    <parameter name="displayname" value="Unified">
    <parameterinfo name="pi_displayname">
    <attribute name="flags">1</attribute>
    <attribute name="desc">Security: Display name of this security provider</attribute>
    <attribute name="type">string</attribute>
    </parameterinfo>
    </parameter>
    </paramsection>
    </configuration>
    
  2. defaultusers パラメータのデフォルト値を変更します。 エントリは、上の例で示すように、ユーザ名のカンマ区切りリスト、または NT ユーザ セキュリティ識別子である必要があります。 カンマの後に空白を入れないようにしてください。

    完了すると、Remote Control をインストールすることができます。 デフォルト ユーザは、ホストがインストールされたときに自動的に作成されます。

例: ローカル コンピュータ上の事前設定ユーザ「one」、「two」、および「three」、およびドメイン アカウント「helpdesk」。

<configuration>
<allusers>
<paramsection name="itrm">
<paramsection name="rc">
<paramsection name="security">
<paramsection name="providers">
<paramsection name="common">
<attribute name="managed">local</attribute>
<parameter name="defaultusers" value="winnt:[DOMAIN]/helpdesk,one,two,three">
<parameterinfo name="pi_defaultusers">
<attribute name="flags">1</attribute>
<attribute name="desc">Security: Shared library providing common security functionality.</attribute>
<attribute name="type">string</attribute>
</parameterinfo>
<parameter name="dll" value="rcCommonSecurity"><parameterinfo name="pi_dll">
<attribute name="flags">1</attribute>
<attribute name="desc">Security: Name of dll providing NT security.</attribute>
<attribute name="type">string</attribute>
</parameter>
<parameter name="displayname" value="Unified">
<parameterinfo name="pi_displayname">
<attribute name="flags">1</attribute>
<attribute name="desc">Security: Display name of this security provider</attribute>
<attribute name="type">string</attribute>
</parameterinfo>
</parameter>
</paramsection>
</configuration>

Local Security プロバイダでは、同様に、ユーザのカンマ区切りリストがサポートされています。 ローカル セキュリティ プロバイダ ユーザを作成する場合、ユーザ名はユーザのパスワードとしても使用されます。 システム所有者は、インストール後にこれらのパスワードを変更してシステムを保全する必要があります。