質問
当社は管理無しです。
理由は、ほとんどの事業所でクライアントPC間をLAN接続はしているが、
純然たるサーバーがなくデータの共有方法が限られるということにあります。
私のところでは
「データを複数の人と共有するためのフォルダはサーバに作りなさい」としています。
とは言っても大きなファイルの受け渡しに使うため個人のパソコンに共有フォルダ(everyone変更)を作っている人が多いです。その場合の共有名はこうしなさいと暗黙のルール(明文化はしていない)があります。そこは通常は空ですが受け渡しの一瞬だけファイルが存在するというような感じです。そのフォルダを監視していてファイルが来ると共有ではないフォルダに転送するというVBを組んだ人もいます。
当社は、クライアントには管理者権限を持たし、ユーザー任せです。
情報システム部門にそれなりの人員がいて、しっかり管理出来るのであればよいですが。また、セキュリティ対策でポリシーなどでガチガチにしている場合も別です。
多少、ユーザー側に管理を任せることによって、楽にはなってます。ただし、それが原因でトラブルが発生することもありますが、だいたいまわりにちょっとパソコンに詳しい人がいたりするので、その人に頼んで対応してもらったりもしています。
共有フォルダについては、しっかりセキュリティについて説明して使ってもらってます。
質問
みなさんはクライアントPC上に作成された共有フォルダは
どのように管理していますでしょうか?
少し気になりましたので投稿しました。
ファイルサーバの運用では共有フォルダの
アクセス権を細かく設定していますが、クライアントPC上にて
『everyone』の共有をしているのを発見することがあります。
こういう時は発見次第、作成している人へ共有の解除を
お願いしに伺っています。
基本的にユーザにはローカルアドミン権限を
持たせてあり、PCの管理はユーザに任せていますが、
(情報漏洩の責任はユーザということにもなる)
悪意のある行動が起きないとも100%は言い切れないので、
どうしても気になる部分です。
クライアントPC内は管理しない、
ローカルアドミン権限を与えていないので共有されない、
など何か他の事例を知りたく思います。
よろしければ教えてください。
よろしくお願いします。