web-dev-qa-db-ja.com

GPOで「Internet Explorer」を拒否し、Google Chromeをデフォルトで唯一のブラウザとして使用できますか?

GPOで「Internet Explorer」を拒否し、Google Chromeをデフォルトで唯一のブラウザとして使用できますか?

Internet ExplorerはWindowsオペレーティングシステムの一部であるため、それを拒否することが可能かどうかは疑問です。

ユーザーにGoogle Chromeをブラウザとしてのみ使用することを強制します。

10
bakytn

私はあなたが試すことができると思いますソフトウェア制限ポリシー(SRP)を使用し、IEを制限するために「Program Files\Internet Explorer\iexplore.exe」へのアクセスを拒否します。また、DCとしてWin2008 R2があり、すべてのクライアントがWin7を持っている場合、SRPに似ているが、はるかに優れた新しい機能を使用でき、AppLocker、他のグループポリシー設定のリストにもあります:

Windows 7クライアントでは、次の場所に移動します。
グループポリシーエディタ(「開始」、検索フィールドに「gpedit.msc」と入力)->コンピュータの構成-> Windowsの設定->セキュリティの設定-> AppLocker。

最初にSRPを使用してから、AppLockerでいくつかのポリシーを適用すると、AppLocker設定が優先され、SRPを介して定義されたすべての設定が上書きされ、すべてのSRP設定が即座に無効になることに注意してください。

次の2つのリンクで、新しいAppLocker機能の詳細を確認できます。
http://technet.Microsoft.com/en-us/windows/dd32028
http://technet.Microsoft.com/en-us/windows/dd32028

8
Spirit

ファイルシステム権限で実行可能なiexplore.exeへのアクセスを拒否します。他のWindowsコンポーネントに問題があり、ユーザーを教育するだけの方が簡単な場合があります。 Windowsのヨーロッパリリースには、IEとMediaPlayer以外のバージョンがあります。

3