%
% 	専攻共用ネットワークプリンタ(eppr)管理作業ログ 
%
%	2002/04/26  Manabu YAMADA 作成.
%	2002/05/01  Manabu YAMADA 一部修正.
%


本ドキュメントは, 専攻共用ネットワークプリンタ(eppr)を管理するにあたり
2002/04/26  に行った作業のメモ書きである.
  
行ったことは
 1) 最低限必要となるツールのインストール
 2) Microsoft 製品に関するパッチあて
 3) プリンタサーバマネージャの実行権限を変更するためのテスト
である.

以下が各項目の詳細である.


1) 最低限必要とされるツールのインストール.

  インストールしたソフトウェアは以下の通り.
  - LHMelting
  - teraterm pro, ttssh, winscp


2) Microsoft 製品に関するパッチあて

  概要: ゴールデンウィーク前の対策として最新のパッチ当てが必要と判断し,
        Windows update より後述にリストアップした項目の修正を行った.

  TODO: 今後も定期的なパッチあてが必要.

  <<パッチリスト>>
  - セキュリティ問題の修正プログラム Q319733: 
  - Q311967 : セキュリティ問題の修正プログラム 
  - セキュリティ問題の修正プログラム - 2002 年 3 月 28 日 
    (Internet Explorer 5.01 SP2) 
  - セキュリティ問題の修正プログラム - 2002 年 3 月 4 日 
  - セキュリティ問題の修正プログラム - 2002 年 2 月 22 日 
  - セキュリティ問題の修正プログラム - 2002 年 2 月 14 日 
    (Internet Explorer 5.01)  
  - セキュリティ問題の修正プログラム - 2002 年 2 月 12 日 
  -  IME 2000 アップデート: 郵便番号辞書 (2001年11月版) 
  -  セキュリティ問題の修正プログラム - 2001 年 11 月 20 日 
  - Windows 2000 セキュリティ ロールアップ パッケージ (SRP1) - 2002 年 1 月 


3) プリンタサーバマネージャの実行権限を変更するためのテスト

  概要: 現在 Administrator 権限でログインした状態で
        一般ユーザがプリンタサーバマネージャを操作し,
        プリントジョブの操作を行っている.
        しかしこの状態では機器の設定変更, プログラムインストールなどを
        一般ユーザが自由にできてしまい問題が多い.
        今回の作業で上記問題をほぼクリアしたものと思われる.

  TODO: 実際に使ってもらい, 不具合の報告に対応する.

  作業内容: 

   <<Administrator での作業>>

   1) 共有ユーザ printuser を作成.
      - 所属グループ: users
      - パスワード設定: とりあえず "地惑専攻ネットワーク友の会" の別称

   2) user グループの権限を変更.
      ローカルセキュリティポリシーの設定内の以下の項目から
      users グループをはずす.
      - システムシャットダウン
      - ドッキングステーションからコンピュータを削除
         :

    3) FX Server Manager プログラム自身のプロパティ変更.
       プロパティ=>セキュリティ の順にクリックし
       users の権限をを変更.

       変更前) 読み取りと実行, 読み取り.
       変更後) フルコントロール.


   <<Administrator での作業>>
     1)FX Server Manager の動作確認
      - FX Server Manager プログラムの起動.
      - (クライアントより)FX Server Manager へ lp プロトコルでの
        プリントジョブスプールが可能であることを確認.
      - FX Server Manager のエントリよりプリントあうと確認.
   
     2) その他気付いたこと

      - ttssh へのショートカット作成
      - Outlook Express へのショートカット削除(ディスクトップ, タスクバー)