答えてねっと for Business MVP自らの質問文(3) |試験問題作成委員会の独り言 忍者ブログ

[PR]

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

答えてねっと for Business MVP自らの質問文(3) 

(質問)
E6
IE7混在環境でのオートコンプリートグループポリシーについて


Windows Server 2003 R2 SP2DCとするActiveDirectory環境(ドメイン機能レベルはWindows2000ネイティブ)です。

クライアントはWindows XP Professional SP2SP3およびVista SP1で、XPのブラウザはIE6IE7が混在しています。
セキュリティ上の理由で、オートコンプリートによるユーザーとパスワードの保存を禁止するポリシーをユーザーに適用していました。
具体的には、[ユーザーの構成][管理用テンプレート][Windows コンポーネント][Internet Explorer][オートコンプリートにパスワードの保存を許可しない][有効]にしています。

この状態でIE6のクライアントは問題ないのですが、IE7のクライアントの[ツール][インターネットオプション]を確認すると、オートコンプリートが[有効]設定された状態でグレーアウトした状態になっていました。
ちなみにポリシーの適用自体は問題ないのですが、[オートコンプリートにパスワードの保存を許可しない]ポリシーは適用されていませんでした(RSoPで確認)

ためしにDCIE7をインストールすると、inetres.admがアップデートされ、今までの[オートコンプリートにパスワードの保存を許可しない]というポリシーは無くなり、[フォームのユーザー名とパスワードのオートコンプリート機能を有効にする]というポリシーに変わってしまいます。
今度はIE7クライアントは正常にポリシーが適用されますが、IE6のクライアントに関してはポリシーに関係なくオートコンプリート無効でグレーアウトしてしまいます。

IE6IE7のクライアントのオートフィルタをグループポリシーで正しく管理することはできないのでしょうか。
出来れば管理上admファイルに手を加えたりはしたくないのですが・・・


Windows Server 2003 AD(IE6)では
ユーザーの構成⇒管理用テンプレート⇒Windows コンポーネント⇒ Internet Explorer
フォームへのオートコンプリートの使用を許可しない →有効
オートコンプリートにパスワードの保存を許可しない →有効
 
Windows Server 2008(R2)AD(IE7,IE8)では
フォームへのオートコンプリートの使用を許可しない →有効
ファームのユーザー名とパスワードのオートコンプリート機能を有効にする→無効


 となっている。

WEB魚拓

http://s03.megalodon.jp/2009-0719-2251-09/www.biz.kotaete-net.net/Default.aspx?pgid=14&qid=80324452848

拍手[0回]

(質問)
グループポリシーでのIEオートコンプリート制御について

 
お世話になります。
クライアントがIE7、6の混在環境で、グループポリシーを利用してオートコンプリートを無効設定を行う予定です。
 ドメインコントローラがIE7で[フォームのユーザー名とパスワードのオートコンプリート機能を有効にする]を『無効』にすると、IE6のクライアントでオートコンプリートが有効のままグレーアウトしてしまいます。試しにドメインコントローラのブラウザをIE6にして、[オートコンプリートにパスワードの保存を許可しない]を『有効』にしたところ、今度はIE7のクライアントでオートコンプリートが有効のままグレーアウトしてしまいます。
混在環境での制御について、有効な解決策がありましたら教えて下さい。よろしくお願い致します。
 
 (回答)
●●●●です。
本件について、補足しますね。
うえの「IE6と7でグループポリシーを使い分けたらよい」という話しですが、おっしゃる状況から、「IE6のポリシーはIE6がインストールされ たマシンにログオンするときだけに、IE7のポリシーはIE7がインストールされた同様のマシンのみに適用させる」ということができれば、それぞれにIE に適切なポリシーが適用でき、当座の問題が回避できる可能性があります。
で、ポリシーの設定作業ですが、ドメインコントローラ上でこの作業を両方行うことはできません。ですから、IE6がインストールされたクライアン ト、IE7がインストールされたクライアント、それぞれからグループポリシーの編集を行うことになるでしょう。やりかたについては、こういうページがある ようですね(2003 ドメインにも同じ方法が使えます。
Windows 2000 グループ ポリシーを Windows XP 用にアップグレードする
 
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/05d6ee18-e292-4b0c-8c6d-2cb9e441c113?persist=True
 
PR

コメント

お名前
タイトル
文字色
メールアドレス
URL
コメント
パスワード Vodafone絵文字 i-mode絵文字 Ezweb絵文字

トラックバック

プロフィール

HN:
試験問題作成委員会
性別:
男性

カレンダー

04 2024/05 06
S M T W T F S
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

カウンター

最新コメント

[10/17 バーバリー]
[07/25 NONAME]
[05/18 試験問題作成委員会]
[05/18 通りすがりん]
[05/18 試験問題作成委員会]
[05/18 通りすがりん]
[05/16 通りすがりん]
[05/14 通りすがりん]
[05/13 試験問題作成委員会]
[05/13 通りすがりん]

最新トラックバック

ブログ内検索

忍者画像RSS

忍者AdMax

フリーエリア