ソフマップ・ドットコム

Windows Server での仮想環境( Windows Server 2012 と SCVMM )での検証や勉強した事を書き綴る技術色の強いブログです。

グループポリシー

Office 2010 をグループポリシーで管理する方法。

グループポリシー管理エディタではデフォルトでは Office 2010 に関する管理テンプレートは入っていませんので、Microsoft のサイトからダウンロードして、指定のフォルダへコピーする必要があります。 ※ Wi […]

, ,

グループポリシーの適用をすぐに反映させる方法。

しばらく小難しいネタが多かったので、ここらで久しぶりにグループポリシーの Tips を紹介します。 グループポリシーで適用したポリシーを反映させるためには、再起動やログオフが必要になる場合があります。これって結構面倒で、 […]

,

ドメインユーザ作成時のパスワードポリシーを無効化する方法。

Active Director ドメインユーザの作成時、通常であれば、7 字以上かつ、英数字記号などを使った複雑なパスワードの設定を要求されます。これはセキュリティ上、重要なことですが、テストユーザなどで一時的に使うアカ […]

, ,

グループポリシーで DVD の書き込みを禁止する方法。

社内で展開している PC で、セキュリティの観点から DVD などの書き込みを禁止させたい場合、ローカルグループポリシーで制御する事が可能です。 ただし、この例では、設定した PC でのみポリシーが適用となる為、OU な […]

, ,

Windows 終了時に最近使ったファイルの履歴を消去する。

共有の PC を使っている場合に別のユーザがログオンした場合に履歴が残っていると、その履歴を見られる場合があります。 そののような事はセキュリティの観点からあまり、推奨されることではありません。グループポリシーを使用する […]

, ,

グループポリシーでアクションセンターを無効化する。

アクションセンターは、PC のセキュリティやメンテナンスについてポップアップでメッセージを表示する機能ですが、ポップアップでわざわざ表示してくるのが煩わしいと思う人も多いかと思います。 そんなアクションセンターをグループ […]

, , ,

Windows Update のすべての機能へのアクセスを削除する。

管理者が一括で Windows Update の管理をしている場合、ユーザに Windows Update へのアクセスはさせたくありません。その様なケースの場合、ユーザへの Windows Update の機能を一切、 […]

, , ,

全てのリムーバブル記憶域へのアクセスを禁止する。

企業などではコンプライアンスの観点から USB メモリなどの使用を禁じているケースが増えています。今や USB メモリも大容量かつ低価格で提供されている為、データの持ち運びには非常に適していますが、社員やアルバイトが機密 […]

, ,

Windows Media Center を使用不可にする。

Windows 7 Ultimate や Eenterprise に搭載されている Windows Media Center ですが、業務で使用している PC には必要のない機能だと思います。この Windows Med […]

, ,

Windows 8 で PC 設定の同期を禁止する。

クラウドと連携したサービスが強化された Windows 8 では他の PC と同期する機能があります。ブラウザの同期や、デスクトップの個人設定を同期したり、なかなか便利なのですが、仕事用の PC ではセキュリティ上、あま […]

,

デスクトップテーマを使用禁止にする。

テーマを設定する事でグラフィカルなデスクトップ環境を実現できますが、会社などの環境で使用する場合はあまり必要のない機能です。 グループポリシーで設定することで、テーマの設定を禁止する事ができます。 ファイル名を指定して実 […]

, ,

Windows 8 のストアを使用禁止にする。

Windows 8 で新しく追加された目玉機能として iphone の AppStore や Android の Google Play の様にアプリをダウンロードできるストアが追加され、専用のアプリをダウンロードできる […]

Active Directory オブジェクトの変更を追跡する。

Active Directory ドメインサービスの監査を設定する事で、ユーザ・グループ・コンピュータなどのオブジェクトへの変更を追跡する事ができます。まずは、グループポリシーで監査ポリシーを有効にする必要があります。 […]

,

移動ユーザープロファイルを作成する。

ユーザのデスクトップや IE などブラウザのお気に入りや、作成したユーザのデータなどを”プロファイル”といいます。このプロファイル情報をユーザがクライアント PC へログオンする時にサーバからダウ […]

, , ,

特定の OU にグループポリシーを適用する。

Active Directory のユーザはそれぞれ、何かしらの OU 及び、グループに属しています。その OU やグループごとに必要なポリシーを適用するような管理をします。 例えば、研修用のアカウントではレジストリやコ […]

グループポリシーを理解する。

グループポリシーとは、Active Director に参加しているユーザの PC や OS の設定・アプリケーションの設定などを一括で集中管理できる大変便利な機能です。 数台の PC ならともかく、数十台、数百台とある […]