SE の雑記

SQL Server の情報をメインに Microsoft 製品の勉強内容を日々投稿

Internet Explorer のグループポリシー

one comment

以前、Windows Server 2008 R2 で Windows 8 / Server 2012 のグループポリシーを適用 という投稿を書きました。
この中で少しだけ Internet Explorer のグループポリシーについて書いたのですがもう少し、ブレークダウンする必要がありますのでまとめてみたいと思います。

日々のメモさんの IE10にグループポリシーがうまく当たらない にもまとめられておりますので、こちらも参考になるかと思います。

■Internet Explorer のグループポリシー


Internet Explorer のグループポリシーですが以下の用のものがあります。

ほかには最初に紹介した記事でも開設されている IEAK (Internet Explorer 管理キット) があります。
Internet Explorer 管理者キット 技術情報とダウンロード

ブログを書いている時点では、日本語の技術情報ですと IE9 に対応した IEAK までしか表示されていませんでしたので IE 10 に対応した IEAK を入手する場合には、英語版の技術情報を参照する必要があります。
Internet Explorer Administration Kit (IEAK) Information and Downloads

グループポリシーの基本設定に関してはいくつかのパターンがあります。
以下は Windows Server 2008 R2 + IE 9 の AD DS の環境です。
Internet Explorer の基本設定には IE5 ~ IE8 までとなっています。
image
こちらが Windows Server 2012 の AD DS の環境です。
image

Windows Server 2008 R2 の環境では IE 9 / 10 がありません。
これは Administrative Templates (.admx) for Windows 8 and Windows Server 2012 – 日本語 を 2008 R2 の AD DS に適用しても変わりません。

また、IEM に関しても AD DS にインストールされている IE のバージョンによって変わってきます。
Windows Server 2012 の AD DS には IEM はありません。
image

Windows Server 2008 R2 + IE 9 だと以下のような状態となります。
IEM が表示されていますね。
image

Windows Server 2008 R2 + IE 10 だと以下のような状態となります。
image

Windows Server 2008 R2 に IE 10 をインストールすると IEM が表示されなくなりますのでこの辺は注意が必要かと。

■基本設定を使用した IE のメンテナンス


IE の基本設定ですが IE のバージョンによって設定できる項目が変わってきます。
今回は Windows Server 2008 R2 の AD DS を使用していますが、2012 の AD DS でも同じです。
以下の画像は IE 8 のポリシーでホームページの設定を空白にしています。
image

このグループポリシーを設定から確認してみます。
この設定では適用されるグループポリシーはないという状態となっています。

image

それでは、IE 5/6 用の基本設定で同じ設定をしてみます。
image

この場合は、変更が行われるグループポリシーとして表示されます。

image

基本設定ですが 一通り IE の設定が変更できそうな UI ではあるのですが、適用対象の IE のバージョンによって変更できる内容が異なりますので設定をした後に変更対象となるかは注意したほうがよさそうです。
基本設定は F6 / F7 で適用可能な設定を変更できますので、この操作も意識しておいたほうがよさそうですね。
基本設定項目の設定を有効または無効にする

こちらは Windows Server 2008 R2 で作成した IE 8 で変更可能な基本設定のポリシーです。
image
Windows Server 2008 R2 で IE9 / 10 を対象とした基本設定で設定可能な内容を反映させたい場合には、作成したグループポリシーで適用対象の IE のバージョンを変更します。
# Internet Explorer のメンテナンスの代替機能 から利用可能な基本設定を確認できるかと。
[変更前]
image
[変更後]
image

IEM については ポリシーとしては IEAK になるようですね。
# 内部では IEAK が使われているんですかね。
image
細かな設定は IEAK が今後は必須となってきそうですので IEAK の使用方法は覚えたほうがよさそうですね。
# 2008 R2 AD DS + IE 9 であれば、IE9 の環境までは管理できそうですが、IE10 になったら管理は難しそうですので。

IE については自動配布の対象になることがありますので合わせて IE の自動配布無効化も考慮したほうがよいかと。

IE のメンテナンスもなかなか難しいですね。

Written by masayuki.ozawa

3月 24th, 2013 at 6:06 pm

Posted in Active Directory

Tagged with

One Response to 'Internet Explorer のグループポリシー'

Subscribe to comments with RSS or TrackBack to 'Internet Explorer のグループポリシー'.

  1. […] ●Internet Explorer のグループポリシー(SEの雑記) […]

    IE10をGPOで制御する - ITnews online Blog | ITnews online Blog

    27 1月 14 at 21:32

Leave a Reply

*