- 締切済み
グループポリシー ソフトウェア制限の一括登録
こんにちは。 WindowsXP Professionalを使用しています。 Windowsサーバなどでドメインは組んでいません。 社内に３０台程度同ＯＳのＰＣがあります。 グループポリシーのソフトウェア制限を使用して 禁止しているソフトウェアの起動を制限させようとしてます。 1台の端末で、雛形の制限ポリシーを作成して、その情報を エクスポートで書き出し、他の端末にインポートさせることは 可能でしょうか？ よろしくお願いいたします。
- ata1976
- お礼率64% (59/91)
- Windows XP
- 回答数2
- ありがとう数1
- みんなの回答 （2）
- 専門家の回答
みんなの回答
- violet430
- ベストアンサー率36% (27472/75001)
「グループポリシーのエクスポート」で検索するとたくさんヒットしました。
関連するQ&A
- グループポリシー
Xp proのグループポリシーで設定した内容を そのまま他の端末にもエクスポートして使いたいのですが 設定をインポート・エクスポートできるのでしょうか？ もしくは設定ファイルが生成されている とすれば、どこに保存されているのでしょうか？ 宜しくお願いします。 レジストリーのコピーを。。。という案はダメですｗ
- ベストアンサー
- Windows XP
- ドメインセキュリティポリシーでソフトウェアの制限のポリシー
ドメインセキュリティポリシーでソフトウェアの制限のポリシーをかけ、 動作は問題なかったのですが、 制限の範囲は、 ドメインのAdministratorも含まれるのでしょうか。 またドメインに参加しているPCをローカルでAdministratorでログインした場合も含まれるのでしょうか。 試してみたら制限されていました。 やりたいことは制限をかけるのですが、 対象外のアカウントも必要にしたいのです。 たとえば、Administratorアカウントとか。 可能でしょうか。 よろしくお願いします。
- ベストアンサー
- その他（ITシステム運用・管理）
- グループポリシー
ドメインサーバに登録されているグループポリシーをクライアント端末からは現在どのようなグループポリシーが適用になったいるか確認できないでしょうか？ よろしくお願いします。
- ベストアンサー
- その他（ITシステム運用・管理）
- グループポリシーでIE閲覧制限をかける方法
Windows2000ServerでActiveDirectoryを使用しています。 ドメインユーザのうち一部をグループポリシーでIEで見れるページを制限したいと考えています。（許可したページのみ見せたい。） しかし、グループポリシーを見ても設定項目が見つかりません。 どなたかやり方わからないでしょうか？ よろしくお願いします。
- ベストアンサー
- Windows系OS
- WINDOWS SERVER 2003ドメインでのグループポリシーに関
WINDOWS SERVER 2003ドメインでのグループポリシーに関しての質問です。 この正月に、社内の組織変更が大幅にあり、ユーザーの入れ替えが大きく発生します。 で、グループポリシーで設定した制限等を解除したいのですが反映されません。 何点もあるので具体例はなかなか出せないのですが、たとえば あるユーザーに対してスタートメニューにある「windowsUpdate」を表示させないようにしたのですが、そのユーザーの属するOUに対するポリシーを「未構成」にしても反映されません。 多少調べると、レジストリを書き換えてしまうようなポリシーに対しては「未構成」ではなく「無効」にしなくてはいけないとの記述があったのですが、とすれば、すべての制限項目に対して「有効」から「無効」にしたポリシーを全コンピューターと全ユーザーに対して適応させてからそのポリシーを消去して再度ユーザー構成に合わせた社内の組織変更後に合わせたポリシーを作成しなおしていくしか方法はないのでしょうか？ そのほかにもUSBメモリの制限などコンピューターに対する制限も多々設定しております。 その場合も上記の方法しかないのでしょうか？ これを超えるなにか効率的な方法はありませんでしょうか？ 社内のLAN構成としてはおおまかに ドメインコントローラー・・・・・・２台（OSはすべてServer2003R2Standard） ファイルサーバー・・・・・・・・・８台（OSはすべてServer2003R2Standard） クライアントコンピューター・・・１２台（OSはすべてXP Pro SP2） となっております。 どなたかお助けください。。。
- 締切済み
- その他（ITシステム運用・管理）
- グループポリシーの適用が出来ない
グループポリシーの適用について教えて下さい。 現在、Windows2003でアクティブディレクトリによるドメイン管理の環境を構築しているのですが、クライアントの時刻をログオン時にサーバー（ドメインコントローラー）の時刻と同期させたいのですが上手くいきません。 詳しい環境と条件・現象は以下の通りです。 ・サーバー：Windows2003（ADサーバ1台） ・クライアント：WindowsXP SP2（30台） ・ネットワークは社内で閉じている ・NTPサーバ機能はADサーバのサービス（Windowsタイムサービス）で起動。 ・クライアントのスタートアップにnet timeコマンドで時刻同期するバッチを置く。 ・ADのGPMCでデフォルトドメインポリシーの「コンピュータの構成 - Windowsの設定 - セキュリティの設定 - ローカルポリシー - ユーザー権利の割り当て - システム時刻の変更」を有効にしてグループ「everyone」を追加。 ・ログイン時にバッチが走るが「クライアントは要求された特権を保有していません」と表示され同期できない。 ・ドメインユーザアカウントに「domain admins」グループ追加すれば成功。（当然だが） 何か設定漏れがあるんでしょうか？
- 締切済み
- その他（ITシステム運用・管理）
- 一括でグループポリシーを変更したい
会社でパソコンを管理しているものです。 たくさんのパソコン(100台以上)あり、一括でグループポリシーを変更できるバッチやプログラムを作成したいのですが どのようにしたらよろしいのでしょうか。参考資料があればご教授してください。 なお、環境としてはＮＴドメインかつドメインの中には複数の部署があり 私が行いたいのはその中のひとつになります。
- 締切済み
- その他（ITシステム運用・管理）
- ソフトウェア制限ポリシー設定データを探しています
会社にてWINDOWS-XP(PRO)が20台程設置/使用されているのですが、 個々の使用者によりPCへ勝手にソフトウェアをダウンロードされ て意図しないプログラムが実行されるのを未然に防ぎたいと思い 色々と検索を繰り返しソフトウェア制限ポリシーと言うのを設定 すると可能と言う事が分かりました。 しかし、プログラム個々にしか実行を抑制出来ないと言う事と、 仮にある程度知名度の高い業務使用以外のプログラムの実行を抑 制するにしても肝心のソフトウェア制限ポリシーのデータを作成 する為には、知名度の高い業務使用以外のプログラムで防止する 方が良いソフトウェアの特定／選定（情報漏洩やウィルス感染等） 及びプログラム本体を入手してのハッシュ値等の計算等非常にハ ードルが高く私の少ない知識のみでは対応が困難な為、何か良い 情報や方法があれば教えて頂きたいのですがよろしくお願い致し ます。 ちなみにソフトウェア制限ポリシー設定データ等がダウンロード 出来るサイト等が有ったら…なんて(ーー;) こんな方法では…だめでしょうか？(ToT) PCの使用ユーザは全て制限ユーザに変更して有ります。 ファイルの共有とかもして有りません。もしかしたら勝手に設定 しているかもしれないです。ファイルの共有を止める方法も調査 中です… (；一_一)
- 締切済み
- その他（ITシステム運用・管理）
- グループポリシーを設定したら戻せなくなってしまいました
色々な実行制限をかける場合に gpedit.mscでグループポリシーを設定すると思うのですが、ここで ローカルコンピュータポリシー コンピュータの設定 Windowsの設定 セキュリティの設定 ソフトウェア制限のポリシー 追加の規則 で画像にあるようにすべてのパスの実行を許可しないに変更しました。 すると電卓やペイントブラシ、ノートパットが使えなくなりました。 で、ここまでは良かったのですが。 つい、グループポリシーのウィンドウを閉じてしまったところ するとgpedit.msc自体も起動しなくなってしまい、 元に戻せなくなってしまいました。（>_<） こういった場合、どのように元にもどせばいいのでしょうか。 よろしくお願いします。
- ベストアンサー
- Windows XP
- グループポリシーをレジストリで設定したい。
グループポリシーをレジストリで設定したい。 お世話になります。 Windows 7 Home Premiumを使用しているので、 グループポリシーが使用できません。 そこで、グループポリシーで有効や無効に設定できることを レジストリで設定することができたらと思っております。 ・ユーザーが訪問したwebサイトの削除の禁止 ・フォームデーター削除の禁止 ・履歴設定を許可しない ・インターネット一時ファイルを削除できない ・ InPrivateを無効にする 他にも色々とあると思いますが システム管理者によって設定できることで レジストリで設定できることがあれば教えてください。 HKEY_CURRENT_USER\Software\.................. キーを開く ××××× 値「１」 こんな感じで教えていただければと思います。 どうぞよろしくお願いいたします。
- ベストアンサー
- Windows 7
