フリーソフトによる実習室のコンピュータ環境の構築
10.生徒機をWindows XPに更新
(3)グループポリシーの設定
生徒用機に各種の制限をかけるのに、グループポリシーを利用する。
グループポリシーの設定をするには、ツールが用意されており、”ファイル名を指定して実行”にgpedit.mscと入力するとグループポリシーエディターが起動する。
A.グループポリシーの設定
生徒用機にadministratorでログインし、グループポリシーエディターを起動し、下記の項目の設定を行う。
- ローカルコンピュータポリシー、コンピュータの構成、管理用テンプレート、システムと進み、
- 【ユーザープロファイル】の中の、”移動プロファイルへの変更をサーバーに伝達しない”を”有効”・・・・・(固定プロファイルにする)
- 【スクリプト】の中の、”ログオン スクリプトを同期的に実行する”を”有効”
- ローカルコンピュータポリシー、コンピュータの構成、管理用テンプレート、システムと進み、
- 【スクリプト】の中の、”ログオンスクリプトを同期的に実行する”を”有効”
- ローカルコンピュータポリシー、ユーザーの構成、Windowsの設定、Internet Explore のメンテナンスと進み、
- 【URL】、【重要なURL】の中の”ホームページのURL”を設定
- 【セキュリティ】の中の【セキュリティゾーンおよびコンテンツの規制】を開き、”セキュリティゾーンとプライバシー”の”現行のセキュリティゾーンとプライバシーの設定をインポートする”を選択し、”設定の変更”ボタンをクリックし、”インターネットのプロパティ”を開く。”レベルのカスタマイズ”ボタンをクリックし、設定の中の”ファイルのダウンロード”と”フォントのダウンロード”を”無効”にする。
- ローカルコンピュータポリシー、ユーザーの構成、管理用テンプレート、タスクバーと[スタート]メニューに進み、
- ”[スタート]メニューからユーザーのフォルダを削除する”を”有効”
- ”[スタート]メニューから[マイドキュメント]を削除する”を”有効”
- ”[スタート]メニューから[最近使ったファイル]を削除する”を”有効”
- ”[スタート]メニューから[ネットワーク接続]を削除する”を”有効”
- ”[スタート]メニューから[お気に入り]を削除する”を”有効”
- ”[スタート]メニューから[マイピクチャ]を削除する”を”有効”
- ”[スタート]メニューから[マイミュージック]を削除する”を”有効”
- ”[スタート]メニューからユーザーのフォルダを削除する”を”有効”
- ”[スタート]メニューから頻繁に利用するプログラムの一覧を削除する”を”有効”
- ローカルコンピュータポリシー、ユーザーの構成、管理用テンプレート、デスクトップに進み、
- ”デスクトップの[マイドキュメント]を削除する”を”有効”
- ”デスクトップ上の[マイネットワーク]アイコンを非表示にする”を”有効”
- ”終了時に設定を保存しない”を”有効”
B.他の生徒用機にグループポリシーファイルをコピー
- Aで、ログインした生徒用機のC:\WINDOWS\system32の中の、GroupPolicyフォルダにグループポリシーは保存されている。
- 他の生徒用機にも、Administratorでログインし、設定が保存されているGroupPolicyフォルダをコピーする。