展開計画
社内のUPS用に秋月で蓄電池買った。3200円×2個。
自宅は光ブロードバンドに申し込んだ。工事の人が来るのは7月上旬。
■今後の展開計画
ActiveDirectory参加ユーザを増やしていく。
暗号化・パスワードプロテクト機能付きUSBディスクへのアップグレードその際にデバイスの使用制限をかけたい。ポリシーadmファイルみたいなのを設定すれば出来るんだろうか。「特定のUSBスティックだけ使用可能」という設定は出来るんだろうか。
デスクトップにはスクリーンロックの強制化。
HDDの暗号化(EFS)は利便性を犠牲にしても本当にやる意義があるだろうか。
ユーザ名がPCに記憶されないように設定変更。電源入れてユーザ名が分っちゃわない方がセキュリティ的によろしい。
メールアカウントとAD（ActiveDirectory）との連携は可能か？
奉行シリーズとADとの連携はうまくいくか？
Win2K3をプリンタサーバにする。
スパムメール対策
postfix
spamassasin
mcafeeに外注するスパムフィルター みたいな選択肢をもっと調査する必要あり。
PCAdminsグループをAD上に作る。PCAdminsを各PCにadministrator権限で追加する。ここにユーザが登録されると社内全PCに管理者権限を持つようにする。デスクトップ環境をいじる担当者の出入りの際に便利なグループ。
