お仕事での課題対応のための試作。
　共有PCやVDIでログインしたまま環境を占有しないようにするためとかの対応ですが、サードパーティ製品の利用が許可されなかった場合や、ロックがかかって一定時間経ったらのようなステップを踏むような場合のパーツとして。

「無操作が一定時間継続したときにログオフするPowerShellスクリプト」の続きを読む

ここを無効にする

　長年運用してきたファイルサーバに大がかりなアクセス権変更をやろうと思うとかなり気の遠くなる作業になりますよね。手を抜けるところは適度に手を抜く主義なので、一律で変えられる部分はスクリプト等を活用したいところ。
　その中の一つで「対象フォルダの下にあるサブフォルダ全てに対して、アクセス権の継承を無効化する」という作業のためのスクリプトです。

「アクセス権の継承を無効にするPowerShellスクリプト」の続きを読む

　久々に移動ユーザープロファイルとフォルダリダイレクトを設定したので、復習と備忘。

　グループポリシーで移動ユーザープロファイルやフォルダリダイレクトを使用すると、既定ではユーザーの個人フォルダは管理者もアクセスできなくなってしまいます（無理矢理アクセス権をとることは可能ではありますが）。
　それでは管理をする上で不都合なので管理者のアクセス権を付与することが多いと思います。

Administrators セキュリティグループを移動ユーザープロファイルに追加する

　ユーザープロファイルの方はグループポリシーに「Administrators セキュリティグループを移動ユーザープロファイルに追加する」という項目があるので有効にしてやればよいのですが、ではフォルダリダイレクトではどうするかというのが主題。

「フォルダリダイレクト先のアクセス権」の続きを読む

　やりたかったことは昨日のと同じこと。
　しかしながら、いざ使おうと思った環境では"LockApp"が動いていない？
　スクリーンロックの挙動が違うのでしょうか。この辺りの仕様はよく分かりません…。

　そこで、監視するプロセスを変えてみました。

「PowerShellでスクリーンロックとログオフ（その2）」の続きを読む

　Windows 10で「スクリーンロックしてから一定時間経過したらログオフさせたい」という要望がありまして、ちょっとしたスクリプトでやってみたメモ。

• コンピューターの状態を変更する - PowerShell | Microsoft Docs

　基本的にはここにある内容を利用して、あとは目的に合わせて使いやすいように味付けした感じです。

　やっているうちに気がついたのですが、電源管理でディスプレイをオフにするようにしているとロック/アンロックの判定がうまくいかないことが多いようです。今回はそれに関してあまりは深追いせず、無効にする感じで。

「PowerShellでスクリーンロックとログオフ」の続きを読む