バナー

ポリシーおよび制限

選択している職種に従って、デスクトップ、インターネット コンポーネント、オペレーティング システム、およびセキュリティを含む、ユーザーのマシンのさまざまな設定を、組織全体に渡って指定することができます。

インターネット コンテンツ プロバイダ、インターネット サービス プロバイダ、および企業内管理者は、ユーザーに適用する既定の設定を指定できます。 さらに、企業内管理者の場合は、プリンタの削除からデスクトップへの項目の追加まで、さまざまな設定をカスタマイズおよび制限することができます。

Internet Explorer 6 カスタマイズ ウィザードで設定し、IEAK プロファイル マネージャで後から管理することのできるシステム ポリシーと制限はすべて、Windows 95、Windows 98、および Windows Millennium Edition オペレーティング システムを実行しているユーザー向けに構成できます。

ただし、Windows NT、Windows 2000、または Windows XP プラットフォーム上で管理者権限を持たないユーザーに対して構成できるのは、これらのシステム ポリシーと制限の一部だけです。その代わりに、Windows NT ポリシー エディタ、Windows 2000 グループ ポリシー、または Windows XP グループ ポリシーを使って、これらのユーザーの残りのポリシーと制限を構成することをお勧めします。

セキュリティに関するこれらの設定がユーザーに与える影響をよく理解しておく必要があります。ほかのユーザーとコンピュータを共有するようなローミング ユーザーが存在している場合は、特に注意します。

ユーザーの設定を集中管理しておけば、ユーザーはどのマシンからログオンしても、自分の設定を使用することができます。通常時のセキュリティの設定が非常に厳しいようなコンピュータ上で、緩いセキュリティ値を必要とするようなユーザーには、この機能が便利な場合もあります。

セキュリティに関する設定のカスタマイズ

ユーザーに許可できるカスタマイズのレベルには、通常次の 3 つがあります。

システムのポリシーおよび制限を設定するには

  1. 各カテゴリをダブルクリックして、一連のオプションを表示します。
  2. 設定するポリシーまたは制限をクリックします。
  3. 該当するチェック ボックスのオン/オフを切り替えて、設定を実行します。

すべての設定を固定にするには

  1. [企業の制限] をクリックし、[[セキュリティ] ページ] をクリックします。
  2. [セキュリティ ゾーンにコンピュータの設定のみ使用する] チェック ボックスをオンにします。

ユーザーがゾーンのポリシーを変更できないように制限するには

  1. [企業の制限] をクリックし、[[セキュリティ] ページ] をクリックします。
  2. [セキュリティ ゾーンのポリシーの変更を許可しない] チェック ボックスをオンにします。

ユーザーがサイトを追加または削除できないように制限するには

  1. [企業の制限] をクリックし、[[セキュリティ] ページ] をクリックします。
  2. [セキュリティ ゾーンからサイトの追加/削除を許可しない] チェック ボックスをオンにします。

関連項目