設定と制限について

Internet Explorer のシステムポリシーおよび制限は、コンピュータを制御し、管理する上で非常に強力な機構です。ポリシーファイルで定義されるシステムポリシーおよび制限は、ユーザーのログオン時に既定のレジストリ値を無効にすることで、ユーザーおよびコンピュータのアクセス権限を制御します。

Internet Explorer 6 カスタマイズウィザードを使用すると、システムポリシーおよび制限を定義し、カスタムブラウザパッケージの一部として標準の Internet Explorer の構成を作成することができます。Internet Explorer のインストール後に、IEAK プロファイルマネージャを使用して、ユーザーのデスクトップに対して、システムポリシーおよび制限を中央で管理し、更新することができます。また、グループごとにニーズが異なる場合は、IEAK プロファイルマネージャを使用して、グループごとに別のポリシー (.ins) ファイルを作成できます。

たとえば、次のような場合にシステムポリシーおよび制限を実装します。

システムポリシーおよび制限を使用する利点

企業内では、システムポリシーおよび制限を実装することにより、次のようなメリットがあります。

システムポリシーおよび制限を使用すると、標準の Internet Explorer の構成を実装できます。ユーザー向けに、ブラウザの機能や動作の一般的な設定を含むカスタムブラウザパッケージを作成できます。
システムポリシーおよび制限を使用すると、ユーザーが Internet Explorer でアクセスできる機能を制限することができます。たとえば、NetMeeting のオプションをあらかじめ設定しておいて、オーディオおよびビデオへのアクセスを制御することができます。また、オプションの値を固定して、その機能や動作をユーザーのデスクトップでは非表示または淡色表示にすることができます。
システムポリシーおよび制限を設定すると、既定のレジストリの設定を変更することができます。ポリシーファイルの設定を使用すると、複数のコンピュータのレジストリ値を変更することができ、ユーザーのコンピュータで個別に設定を指定する手間が省けます。

システムポリシーと制限の設定前に考慮すべき問題

システムポリシーおよび制限を実装する前に、次の問題を考慮する必要があります。

中央で定義および管理するシステムポリシーと制限の種類。たとえば、NetMeeting の機能へのアクセスを制限するかどうか。
すべてのユーザーおよびコンピュータに対して 1 セットの標準のシステムポリシーおよび制限を使用するか、またはユーザーグループ用に複数のポリシーファイルを作成するか。ユーザーグループごとにニーズが異なる場合があります。
実装するセキュリティ設定の種類。すべての設定を固定したり、設定を制御しながらローミングユーザーに対してその設定のダウンロードを許可したり、設定をカスタマイズしながらユーザーに対してその設定の変更を許可することができます。
これらの設定の影響を考慮する必要があります。ほかのユーザーとコンピュータを共有するようなローミングユーザーが存在している場合は、特に注意します。たとえば、デスクトップからアイコンを削除したり、ユーザーに対してセキュリティ設定の変更を禁止した場合の影響を考えます。アクセスできる機能をユーザーに周知させる必要があります。
ポリシーファイルを中央に格納するか、またはユーザーのコンピュータに格納するか。ローミングユーザーがコンピュータ間で設定にアクセスできるように、ファイルをサーバー上に格納することもできます。この機能は、低レベルのセキュリティ設定を必要とするユーザーが、高レベルのセキュリティ設定を必要とする別のユーザーによって操作されているコンピュータを使用する場合などに便利です。

Windows NT、Windows 2000、および Windows XP におけるポリシーと制限の管理方法

Internet Explorer 6 カスタマイズウィザードで設定し、IEAK プロファイルマネージャで後から管理することのできるシステムポリシーと制限はすべて、Windows 95、Windows 98、および Windows Millennium Edition オペレーティングシステムを実行しているユーザー向けに構成できます。

ただし、Windows NT、Windows 2000、または Windows XP プラットフォーム上で管理者権限を持たないユーザーに対して構成できるのは、これらのシステムポリシーと制限の一部だけです。その代わりに、Windows NT ポリシーエディタ、Windows 2000 グループポリシー、または Windows XP グループポリシーを使って、これらのユーザーの残りのポリシーと制限を構成することをお勧めします。詳細については、「Windows 2000 および Windows XP 上での Internet Explorer の管理」を参照してください。

ポリシーと制限の設定と管理

ポリシーと制限は、次の 2 通りの方法で設定できます。

Internet Explorer 6 カスタマイズウィザードの段階 5 で設定する。
プロファイルマネージャで自動構成を使う。

プロファイルマネージャを使うには、新しいユーザープロファイルを作成するか、または既存のプロファイルを開きます。次に、変更する設定または制限が表示されるまでフォルダ階層を展開します。ポリシーと制限のカテゴリのフォルダをクリックすると、そのカテゴリの詳細な情報が表示されます。

自動構成では、Internet Explorer 6 カスタマイズウィザードまたは [インターネットオプション] ダイアログボックスで指定したパスにブラウザの設定と制限が保存されます。

ユーザーのコンピュータの自動構成の設定を調べるには

ブラウザの [ツール] メニューをクリックします。
[インターネットオプション] をクリックします。
[接続] タブをクリックし、[LAN の設定] をクリックします。
[自動構成スクリプトを使用する] チェックボックスがオンになっていることを確認し、[アドレス] ボックス内のパスをチェックします。

カスタムプログラムのポリシーの作成と管理

Internet Explorer 6 カスタマイズウィザードを使用する場合は、[ポリシーおよび制限] 画面で [インポート] をクリックし、自分の .adm ファイルに格納されているポリシーおよび制限を使用することができます。.adm ファイルは、各言語でカスタマイズ可能で、[IEAK Policies] フォルダに格納しておきます。