Serverなどで実現するものだと思います。01:05:15)どれ位のことを、どれくらいの手間と費用で実現したいのかな?もう少し目標とか目的が明らかになれば、もっと適したソリューションがみつかるかも。グループポリシーとかで設定するんだったかな???いろいろできますし、そんなに馬鹿にしたものでも無いですよ。深い部分で制限かけているようです。仕様自体が完璧じゃないものはありますけどね。13:29:38)皆さん、いろいろなご意見ありがとうございました。どこの枝につければいいのかわからなくなってきました。m(__)mタイトル変更しようと思ったのですが、できないようなのでこのまま書きます。そもそもの発端は社外に持ち出すPCのセキュリティ問題です(個人情報流出防止など)。最近、個人の仕事用ノートをそのまま客先に持ち出さず、持出し専用ノートを使えということが社内でうるさく言われてます。自分的には「そのためにPointsec入れてるんだから、別にいいじゃん」っていう気がしますが...そこで、ネットカフェで使われるような、再起動したら毎回変更がロールバックされるソフト(SCT)で暫定運用してるんですが、この持出しPCは基本的なオフィスソフトぐらいしかインストールされてないため、客先でデモをやるたびに個人個人の環境づくり(たとえば、オラクル入れたりとか)の再構築が必要となるので誰も使おうとしません(一応推進する立場なのでσ(^^;;;)。使用者の個々の環境をVMにしてサーバーに置いといて持出すたびに入れ替えたらどうかと思いました(入れ替えは管理者がホストOSからやる)。使用者がホストOS上アクセスできて、そこに個人情報が置かれるとまずいという指摘を受け、だったらホストOSが見れないようにすればということで、今回の書き込みに至りました(前置きが長いので前提を端折りました)。結局、VM上には個人情報が入っているわけだし(メール情報など)、仕事上の機密データもしかりなわけで、結局、個人のノートをそのまま持出すのと何ら変わらないような気がしてきました(?_?)。Pointsec入ってるしぃ〜。この話ボツるかもです。14:16:15)プロファイルを分けてみてはどうでしょうか?通常業務→ドメインユーザー(local\PowerUser)としてログイン(ProfileA)デモ実演→ローカルユーザー(local\user)としてログイン(ProfileB)ティッキーさんの要求を全て満たすか分かりませんが、デモ程度であれば問題は無かったと記憶しています。デモ実演に必要なディレクトリ・レジストリへのアクセス権は手動で行った記憶があります。そもそもの発端は社外に持ち出すPCのセキュリティ問題です(個人情報流出防止など)。いうことが社内でうるさく言われてます。入れたりとか)の再構築が必要となるので誰も使おうとしません(一応推進する立場なのでσ(^^;;;)。思いました(入れ替えは管理者がホストOSからやる)。(前置きが長いので前提を端折りました)。してきました(?_?)。化しても情報の「詰め込み方」が少し変わるだけで、「情報が詰まったストレージを持ち歩く」ことに変わりはありません。「持ち歩く情報」が制限されるので、有事の際の損失は低減する方向ですが、「持ち歩く情報」に「漏洩してはまずい情報」が含まれている場合、基本的なリスクにはそれほど変わりありません。リモートデスクトップ技術を使う。以上が稼動しているなら、インターネット→社内ネット経由でオフィスの自分のPCにリモートデスクトップ接続させる。以降のリモートデスクトップ機能はとても良く出来ています。「情報を持ち歩かない」方向の解決策が適していると考えれますが、「持ち出し」前提となると「ネットワーク接続をどうやって確保するのか?」という別の問題が持ち上がります。x8(だっけ?)接続の通信カードを使った定額アクセスで、社内ネット上のリモートデスクトップサーバにアクセスするってのも「あり」なのかもしれませんが。リモートデスクトップ技術を使う。以上が稼動しているなら、インターネット→社内ネット経由でオフィスの自分のPCにリモートデスクトップ接続させる。経由で情報漏えいしちゃいます。手間をかけたくないのであれば、そういう製品を購入するとよいかもしれません。できたこの手の端末を検証してみました。今ではいろいろあるらしい。経由で情報漏えいしちゃいます。経由で情報漏えいしちゃいます。Serverにしても、接続元(local)にダウンロードさえしななければリスクがないように思います。切断しちゃったらlocalには何も残さないようにもできますよね。Serverの場合は、localはディスクレスでもいけたはずですし(リモートデスクトップの場合は分からない)。経由で情報漏えいしちゃいます。側はいろいろと制限しないといけないです。Serverにしても、接続元(local)にダウンロードさえしななければリスクがないように思います。切断しちゃったらlocalには何も残さないようにもできますよね。それは可能ですが、前述のような対策が必要です。Serverの場合は、localはディスクレスでもいけたはずですし(リモートデスクトップの場合は分からない)。