<p>ローカルコンピュータポリシーを扱う専用ツールは用意されていないので、MMC(Microsoft Management Consol)を使用する。<br />
以下の手順で、Administratorでのネットワークからのアクセスを拒否する。</p>
<ol>
    <li>ファイル名を指定して実行で、&quot;MMC&quot;と入力しOKをクリックする</li>
    <li>ファイル|スナップインの追加と削除 で「スナップインの追加と削除」ダイアログを表示する(※1)</li>
    <li>「追加」ボタンをクリックし、「スタンドアロン スナップインの追加」ダイアログ中の利用できるスナップインの一覧から、「グループポリシー」(※2)を選択し追加する(管理するコンピュータはローカルコンピュータ)</li>
    <li>追加したら、順番に「閉じる」、「OK」でMMCに戻る(追加された「グループポリシー」は、「ローカルコンピュータポリシー」と表示される)</li>
    <li>順番にローカルコンピュータポリシーを展開する<br />
    ローカルコンピュータポリシー＞コンピュータの構成＞Windows の設定＞セキュリティの設定＞ローカルポリシー＞ユーザの権利の設定<br />
    <a href="http://www.blackcat.xyz/images/articles/060411_administrator_1_original.png" title="元のサイズの画像を表示"><img width="400" height="314" src="http://www.blackcat.xyz/images/articles/060411_administrator_1.png" alt=""></a></li>
    <li>&quot;ネットワーク経由でコンピュータへのアクセスを拒否する&quot;のプロパティに、Administratorを追加する</li>
</ol>
<p>以上で設定できる。他にPCを持っていなければ、Administratorsも追加しても良いかもしれない。<br />
「バッチジョブとしてログオンを拒否する」も設定するとトロイの木馬からの攻撃にも強くなりそうだが、今度は必要なプログラムも動かなくなりそうなのでこれはやめておいた方が無難だろう。<br />
<br />
※1 MMCはいろいろな機能を使うためのベースでしかないので、このツール自体にはポリシーを設定する機能はない。このため、ポリシーを扱うスナップインの追加を行う。<br />
※2 名前は若干異なる場合があるので注意。</p>