本記事では、GPOでアクセス許可の追加・変更・削除を禁止する方法を解説します。プロパティのセキュリティタブを非表示にすることでアクセス許可の追加・変更・削除をできないように制御をし...

本記事では、GPOでCDやDVD等のディスクメディアへの書き込みを禁止する方法を解説します。ライター機能を制限することで、メディアによるデータの流出を防ぎます。 GPOの設定 グル...

本記事では、GPOで「コントロールパネル」と「Windowsの設定」の利用を禁止にする方法を解説します。この二つを禁止しておけば勝手に設定を変更される可能性が大幅に減少します。 G...

本記事では、グループポリシーで特定のアプリを利用禁止にする方法を解説します。 GPOの設定 グループポリシー管理エディターから「指定されたWindowsアプリケーションを実行しない...

本記事では、グループポリシーでレジストリの変更を不可にする方法を解説します。 GPOの設定 グループポリシー管理エディターから「レジストリ編集ツールへアクセスできないようにする」を...

組織に必ず数名はITオタクがいて情報システム部門に物申してきます。一言、素人は黙ってろ！ 本記事では、そんなITオタクを牽制する意味も含めてコマンドプロンプトを実行させない設定をG...

本記事では、「ログオン時に特定のアプリを自動起動する設定」をGPOで一斉に適用する方法を実例を用いて解説します。良くあるのがグループウェアをログオン時に起動するようにするケースです...