当社のセキュリティサービスで使用する専用のアカウントを作成することをお勧めします。ここでは、Windows ホスト認証用にドメインアカウントを作成する方法について説明します。
1)管理者権限を持つアカウントでドメインコントローラにログインします。
2)「Active Directory ユーザとコンピューター」MMC スナップインを開きます。
3)“ qualys_scanner ”という(またはそれに近い名前の)新しいユーザを作成します。ユーザアカウント名に“ qualys ”を使用しないでください。このアカウントは、Qualys 用に予約されており、スキャン中にロックアウトされる可能性があります。
4)“ qualys_scanner ”ユーザを選択して、「プロパティ」を選択します(「アクション」->「プロパティ」)。
5)「プロパティ」ウィンドウで「所属するグループ」タブを選択します。「追加」をクリックして、“ qualys_scanner ”ユーザを” Domain Admins ”グループに追加します。「OK」をクリックして、変更を保存します。
1)アカウントに特定の権限が付与されるようにグループポリシーを設定します。詳細
2)信頼できるスキャンで実行する前に、アカウントの機能を検証します。詳細
ドメインアカウントの設定方法については、「Windows NT ドメイン」を参照してください。