方法 : プロファイリングのアクセス許可を設定する
このトピックでは、コンピューターの管理者アクセス許可を持たないユーザーまたはグループにプロファイリングに必要なセキュリティ アクセス許可をコンピューターの管理者が付与する方法について説明します。
基本的なセキュリティ原則として、必要以上のアクセス許可でアプリケーションを実行しないことが規定されています。この原則はユーザーに対しても当てはまります。ユーザーが Administrators グループではなく Users グループのメンバーとしてログオンしても必要な操作をすべて行うことができるのであれば、ユーザーに管理者アクセス許可を与えないでください。最初の手順「ユーザー アクセス許可を持つユーザー アカウントを作成するには」では、Users グループのメンバーのユーザー アカウントを作成する方法を説明します。
要件
- Visual Studio Ultimate, Visual Studio Premium, Visual Studio Professional
Users グループのメンバーの場合は、チームの他のメンバーとの間で共有されるディスク上のフォルダーおよびファイルにアクセスする必要があります。2 番目の手順「共有プロジェクトファイルへのアクセスを許可するには」では、共有プロジェクトファイルへのアクセスを許可する方法を説明します。
ユーザーが管理者グループのメンバーは、プロファイリング ツールのソフトウェア ドライバーへのアクセスを許可するプロファイリング ツールを実行できます。最後の手順「プロファイリング ドライバーへのアクセスを許可するには」では、ドライバーへのアクセスを許可する方法について説明します。
[!メモ]
これらの手順を実行するには、管理者アクセス許可が必要です。
ユーザー アクセス許可を持つユーザー アカウントを作成するには
[マイ コンピューター] を右クリックし、[管理] をクリックします。
[コンピューターの管理] ウィンドウが開きます。
[ローカル ユーザーとグループ] を展開します。
[ユーザー] フォルダーを右クリックし、[新しいユーザー] をクリックします。
[新しいユーザー] ダイアログ ボックスが表示されます。
このダイアログ ボックスの各フィールドに、作成するユーザー アカウントの情報を入力します。パスワードを指定します。オプションとして、ユーザーが次回ログオンしたときにパスワードを変更するように求めるオプションのチェック ボックスをオンにします。
[作成] をクリックし、[閉じる] をクリックします。
Users グループに新しいユーザーが作成されます。このグループのユーザーには、管理者アクセス許可が与えられていません。
共有プロジェクトファイルへのアクセスを許可するには
エクスプローラー (または) ファイル エクスプローラーで、このユーザーによって使用され、プロジェクト チームによって共有されるプロジェクト ファイルのフォルダー ツリーのルートに移動します。
このフォルダーのパスの一例を次に示します。
D:\ourProjectフォルダーを右クリックし、[プロパティ] をクリックします。
[<folder name> のプロパティ] ダイアログ ボックスが表示されます。
[セキュリティ] タブをクリックします。
[グループ名またはユーザー名] ボックスのユーザー アカウントの名前をクリックします。
[<ユーザー名> のアクセス許可] ボックスで、[フル コントロール] チェック ボックスをオンにします。
[OK] をクリックします。
これにより、手順 5. で選択したフォルダーで始まる共有フォルダー ツリーに対するアクセス許可がユーザーに与えられます。
プロファイリング ドライバーへのアクセスを許可するには
管理者としてコマンド プロンプトを開きます。
次のディレクトリに移動します。
<drive>:\Program Files\Microsoft Visual Studio 10\Team Tools\Performance Tools次のコマンドを実行します。
vsperfcmd /admin:driver,start /admin:service,startこのコマンドは、プロファイリング ツールのドライバーをインストールおよび起動します。
このコマンドにより、プロファイリング ドライバーとプロファイリング サービスが開始され、管理者以外のユーザーがユーザーのプロセス空間でプロファイリング機能を使用できるようになります。このコマンドを実行できるのは Administrators グループのユーザーだけです。Users グループのユーザーが実行すると失敗します。
この一連の手順の最後の手順を実行しない限り、コンピューターを再起動するとこの手順の設定は元に戻ります。
コマンドを実行し、コンピューターに対する管理者アクセスを持たないユーザーまたはグループがプロファイリング ドライバーの機能にアクセスできるようにします。
vsperfcmd /admin:security,allow,<right[,right],<user name|group name>このコマンドにより、<user name> または <group name> アカウントがプロファイル ツールにアクセスできるようになります。ユーザーがアクセスできるプロファイリング機能は、<right> オプションによって決まります。<right> オプションには、次の値を 1 つ以上指定できます。
FullAccess - サービスからのパフォーマンス データの収集、サンプリング、およびセッション間プロファイリングを含む、すべてのプロファイリング方式にアクセスできます。
SampleProfiling - サンプル プロファイリング方式にアクセスできます。
CrossSession - サービスのプロファイリングに必要なセッション間プロファイリングにアクセスできます。
(省略可能) コンピューターの再起動後にもここまでの手順の結果を保存するには、次のコマンドを実行します。
vsperfcmd /admin:driver,autostart,on
指定されたユーザーは、ログインすると、管理者アクセス許可を持たずにプロファイリング ツールを使用できるようになります。