• 締切済み

グループポリシーを操作できなくさせる方法はあるのでしょうか?

グループポリシーを操作できなくさせる方法はあるのでしょうか? 先日、インターネットで業務に関係のないサイトへのブロック(会社ですとプロキシーサーバー経由の為、インターネットオプションにてプロキシーの例外設定を実施済)しております。 上記設定を操作させたくない為、インターネットオプションの「接続」のタブをグループポリシーにて消去させておりますが、いつ何時設定を戻されるかわかりません。 そこで、グループポリシーの操作を無効にする方法はあるのでしょうか? ご回答よろしくお願いいたします。

みんなの回答

noname#145943
noname#145943
回答No.3

http://www.itmedia.co.jp/help/tips/windows/w0459.html を行った上で、当該のユーザーの権限を管理者から制限ユーザーに変更します。

全文を見る
すると、全ての回答が全文表示されます。
noname#140925
noname#140925
回答No.2

グループポリシーエディタの実体ファイル(gpedit.msc)を削除しておくなり、リネームしておくなり。

全文を見る
すると、全ての回答が全文表示されます。
  • edomin7777
  • ベストアンサー率40% (711/1750)
回答No.1

PCを操作するアカウントを「制限ユーザ」にしちゃうのはだめ?

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • グループポリシーでインターネット接続をさせなくする

    Windows2003Serverのドメイン環境を使用しています。 一般ユーザーには管理者権限を与えていないため、インストールに最低限必要な環境のみを用意する管理者権限のアカウントを作成し、必要に応じてこのアカウントを開放して、必要な作業をしてもらう運用にしようと考えています。 前提条件として、インターネットに接続できないような環境を構築することが必要です。 試行錯誤で辿り着いた方法は、 1.IEのインターネットオプションの「接続」タブでプロキシサーバーをダミーにする 2.IEのインターネットオプションの「接続」タブを見えなくする ようなスクリプトをログスクリプトとして起動するようなポリシーを作るというものです。 これは取りあえずはうまくいったのですが、困ったことに、社内サーバーまでがアクセスできなくなってしまいました。hostsファイルで名前解決しているサーバーをhttpで呼ぶ場合は問題無いのですが、社内サーバーからActiveXを配信してインストールする場合は、アクセスできないのです。 IEのコンテンツアドバイザ機能で、接続可能なサーバーを簡単に指定できるようですが、2003のADでは、グループポリシーとして設定できないようです。 ダミーのプロキシではなく、社外サイトへ通さないような設定をしたプロキシを通すのが正攻法だとは思うのですが、そこまでの知識もなく、余分なマシンもないのが実情です。 これ以外にインターネット接続を禁止することのできる方法がありましたら、教えて頂けないでしょうか?(ブラウザはIE限定でもよいと思っています。)

  • グループポリシーについて

    XP(home)を使っていますが、XP(pro)のようにグループポリシー、又は同じような機能を使うことは出来ますか?やりたいことは、ネットワークの設定(アドレスやプロキシ)を変更できないようにすることです。

  • グループポリシーが適用されません

    プロキシのグループサーバが当たらずに困っています。 環境はというと、Windows 2008 R2のトップドメインのドメコンにOUを作成し、その中にセキュリティグループを作り、そのセキュリティグループの中にユーザーが入っています。 そして、サブドメコンにクライアントPCがログオンするという形をとっています。 (ユーザーはトップドメコンにいるので、どこのサブドメコンでもログオンできるようにという考えです。) そこで、トップドメインのOUにリンクするグループポリシーを作成し、 「ユーザーの構成」-「ポリシー」-「Windowsの設定」-「Internet Explorerのメンテナンス」-「接続」- 「プロキシの設定」 にプロキシの設定を記入しています。 ところが、上記の設定が適用されません。 ためしに、トップドメインのDefault Domain Policyにプロキシの設定を記入するとそれはちゃんと適用されます。 もしかしたら、OUにリンクしたグループポリシーというのはセキュリティグループでネストされるユーザーには適用されないのでしょうか? それとも全く見当違いの設定をしているのでしょうか? ぜひ、ご教示をお願いいたします。

  • グループポリシーのパスワード制限の方法は?

    お世話になっております。 現在、インターネットエクスプローラー(バージョン6)のインターネット閲覧をグループポリシーにて制限しております。 ですが、グループポリシー自体は常時誰にでも設定が変えられる為、パスワードもしくは特定の人物しか設定を変更できないようにしたいと考えております。 何か方法がないかとネット等で調べましたが、これといった方法がございません。 みなさまのお力をご教授いたしたく、よろしくお願いいたします。

  • WindowsXPで、グループポリシーでのインターネットオプション内の設定について。

    会社の、ドメイン参加している共有のWindowsXPProfessionalでの設定です。 インターネットオプションの「詳細設定」タブ内に「ブラウズを閉じる際にInternetTemporaryFilesフォルダを空にする」という設定があるのですが、どのユーザーがこのPCにログインしても、この設定が最初から有効になっているようにしたいと思います。 全ユーザで共通の設定であればグループポリシーだろうと思いましたが、該当する設定が見当たりません。 グループポリシー以外でも結構ですので、上記の設定が可能になる方法があれば、ご教授ください。

  • グループポリシーとファイアウォール

    友達のパソコンがインターネットがつながらなくて困っています。 一瞬つながるのですが、すぐに「ページは表示できません」となってしまいます。 色々見てみたら、ファイアウォールの設定が無効になっていて、グレイになった状態で変更できなくなっています。 セキュリティのため、グループポリシーで制御される設定があります。 と、表示されています。 思い当たるのは、すごく古いバージョンのウイルスバスターです。 パスワードがわからずアンインストールができませんでした。 トレンドマイクロのサイトで調べたら、既にサポートされておらず、その後のバージョンの手動アンインストールの方法を参考に削除しましたが、ファイアウォールは無効のまま変更できません。 ファイル名を指定して実行からmmcと入力し、スナップインの追加と削除を見てもグループポリシーがありません。 レジストリからwindowsfirewallのenablefirewallの値を0から1に変えても無効のままです。 他にグループポリシーでファイアウォールの設定を変える方法はありませんか? windows XP SP2です。 HDDのクローンを作ってSP3にしてみましたが、インターネットに接続はできませんでした。 クローンのレジストリは、触る前にフォーマットしてしまったので、SP3でレジストリのwindowsfirewallを変更は試していません。SP3ならできるのでしょうか? よろしくお願いいたします。

  • グループポリシーが適用されるのと適用されないのがあるんです

    グループポリシーが適用されるのと適用されないのがあるんです グループポリシーを利用してユーザーの管理をしているのですが、その設定項目の中に、適用されるのと適用されないのがあります。(電源オプション・移動プロファイルのコピーを消去など) 適用されないととても不便なんです。サーバーは2008Enterprise クライアントはXPSP3です。 ととも困っています。 わかる方お願いします。

  • グループポリシーをレジストリで設定したい。

    グループポリシーをレジストリで設定したい。 お世話になります。 Windows 7 Home Premiumを使用しているので、 グループポリシーが使用できません。 そこで、グループポリシーで有効や無効に設定できることを レジストリで設定することができたらと思っております。 ・ユーザーが訪問したwebサイトの削除の禁止 ・フォームデーター削除の禁止 ・履歴設定を許可しない ・インターネット一時ファイルを削除できない ・ InPrivateを無効にする 他にも色々とあると思いますが システム管理者によって設定できることで レジストリで設定できることがあれば教えてください。 HKEY_CURRENT_USER\Software\.................. キーを開く ××××× 値「1」 こんな感じで教えていただければと思います。 どうぞよろしくお願いいたします。

  • インターネットの設定をグループポリシーで

    AD環境下、グループポリシーで何でも一括制御可能かと思ってましたが、以下の設定項目が見つかりません。 インターネットオプション → 詳細設定 → ブラウズ 「ショートカットを起動するためにウィンドウを再使用する」 当該項目はポリシーでの設定は不可能でしょうか?

  • グループポリシーの設定

    OutlookExpressで全てのユーザーが添付ファイルを利用できなくする (開いたり保存したり出来なくする)ように、グループポリシーで 設定したのが、上手く反映されません。 (1)「グループポリシー」画面で、左ペインのツリーを展開し 「ローカルコンピュータポリシー」→「ユーザーの構成」→ 「管理用テンプレート」→「Windowsコンポーネント」→ 「InternetExplorer」をクリック (2)右ペインで「OutlookExpressを構成する」をダブルクリック (3)「設定」タブの「有効」をクリックし、「ウイルスを含む 可能性がある添付ファイルをブロックする」にチェックしOK ↑セキュリティ対策の本(2004年版)に載っていた内容です。 添付ファイルは「exeファイル」です。 是非よろしくお願いします。