(質問)
E6とIE7混在環境でのオートコンプリートグループポリシーについて
Windows Server 2003 R2 SP2をDCとするActiveDirectory環境(ドメイン機能レベルはWindows2000ネイティブ)です。
クライアントはWindows XP Professional SP2、SP3およびVista SP1で、XPのブラウザはIE6とIE7が混在しています。
セキュリティ上の理由で、オートコンプリートによるユーザーとパスワードの保存を禁止するポリシーをユーザーに適用していました。
具体的には、[ユーザーの構成][管理用テンプレート][Windows コンポーネント][Internet Explorer]の[オートコンプリートにパスワードの保存を許可しない]を[有効]にしています。
この状態でIE6のクライアントは問題ないのですが、IE7のクライアントの[ツール][インターネットオプション]を確認すると、オートコンプリートが[有効]設定された状態でグレーアウトした状態になっていました。
ちなみにポリシーの適用自体は問題ないのですが、[オートコンプリートにパスワードの保存を許可しない]ポリシーは適用されていませんでした(RSoPで確認)。
ためしにDCにIE7をインストールすると、inetres.admがアップデートされ、今までの[オートコンプリートにパスワードの保存を許可しない]というポリシーは無くなり、[フォームのユーザー名とパスワードのオートコンプリート機能を有効にする]というポリシーに変わってしまいます。
今度はIE7クライアントは正常にポリシーが適用されますが、IE6のクライアントに関してはポリシーに関係なくオートコンプリート無効でグレーアウトしてしまいます。
IE6とIE7のクライアントのオートフィルタをグループポリシーで正しく管理することはできないのでしょうか。
出来れば管理上admファイルに手を加えたりはしたくないのですが・・・
Windows Server 2003 AD(IE6)では
ユーザーの構成⇒管理用テンプレート⇒Windows コンポーネント⇒ Internet Explorer
フォームへのオートコンプリートの使用を許可しない →有効
オートコンプリートにパスワードの保存を許可しない →有効
Windows Server 2008(R2)AD(IE7,IE8)では
フォームへのオートコンプリートの使用を許可しない →有効
ファームのユーザー名とパスワードのオートコンプリート機能を有効にする→無効
となっている。
WEB魚拓
http://s03.megalodon.jp/2009-0719-2251-09/www.biz.kotaete-net.net/Default.aspx?pgid=14&qid=80324452848
[0回]
(質問)
グループポリシーでのIEオートコンプリート制御について
お世話になります。
クライアントがIE7、6の混在環境で、グループポリシーを利用してオートコンプリートを無効設定を行う予定です。
ドメインコントローラがIE7で[フォームのユーザー名とパスワードのオートコンプリート機能を有効にする]を『無効』にすると、IE6のクライアントでオートコンプリートが有効のままグレーアウトしてしまいます。試しにドメインコントローラのブラウザをIE6にして、[オートコンプリートにパスワードの保存を許可しない]を『有効』にしたところ、今度はIE7のクライアントでオートコンプリートが有効のままグレーアウトしてしまいます。
混在環境での制御について、有効な解決策がありましたら教えて下さい。よろしくお願い致します。
(回答)
●●●●です。
本件について、補足しますね。
うえの「IE6と7でグループポリシーを使い分けたらよい」という話しですが、おっしゃる状況から、「IE6のポリシーはIE6がインストールされ たマシンにログオンするときだけに、IE7のポリシーはIE7がインストールされた同様のマシンのみに適用させる」ということができれば、それぞれにIE に適切なポリシーが適用でき、当座の問題が回避できる可能性があります。
で、ポリシーの設定作業ですが、ドメインコントローラ上でこの作業を両方行うことはできません。ですから、IE6がインストールされたクライアン ト、IE7がインストールされたクライアント、それぞれからグループポリシーの編集を行うことになるでしょう。やりかたについては、こういうページがある ようですね(2003 ドメインにも同じ方法が使えます。
Windows 2000 グループ ポリシーを Windows XP 用にアップグレードする
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/05d6ee18-e292-4b0c-8c6d-2cb9e441c113?persist=True
PR