次の方法で共有


エンタープライズ ポリシーの管理

更新 : 2007 年 11 月

エンタープライズ ポリシー レベルには、ネットワークのすべてのコンピュータとユーザーのポリシーが含まれ、ドメイン管理者またはマシン管理者によって管理されます。配置方法の詳細については、「セキュリティ ポリシーの配置」を参照してください。

共通言語ランタイムはエンタープライズ ポリシーを最初に評価するため、このレベルのコード グループに LevelFinal 属性を適用して、それより下のレベルで行われたポリシーの変更を評価対象から外すことができます。LevelFinal 属性がない場合、下位のポリシー レベルは最終許可セットからアクセス許可を削除できるようになるため、アプリケーションの動作が不安定になる場合があります。ただし、LevelFinal 属性を適用しない場合も、すべてのポリシー レベルはポリシー解決で交差されるため、下位レベルが最終許可セットを拡大することはできません。

エンタープライズ内の全ユーザーがあるアプリケーションを使用していて、そのアプリケーションを実行するために必要なアクセス許可が必ず与えられるようにするには、このレベルのポリシーを管理することを検討してください。

参照

その他の技術情報

セキュリティ ポリシーの実施