iei and enterprise

Internet Explorer のエンタープライズ向け集中管理機能

村地　彰 aka hebikuzure

ブラウザー勉強会株式会社シーピーエス

なぜ「集中管理」かユーザーの「誤設定」を防ぐ

◦ 無用なトラブルによる生産性低下の回避◦ サポートコストの低減

特定システム利用に特化した設定の指定セキュリティ要件の充足役職 / 職種に応じた設定変更

2014/4/9 Murachi Akira aka hebikuzure 2

なぜ Internet Explorer はEnterprise に向いているのか Internet Explorer は Windows の標準ブラウザー Windows の既存の集中管理機能との親和性が高いブラウザー管理のために別のシステムを構築 / 学習しなくてよい


Internet Explorer の集中管理機能 Active Directory のグループポリシー Internet Explorer 管理者キット（ IEAK ）


Active Directory のグループポリシー利用条件

◦ Windows Server により Active Directory ドメインが構成されている

◦ クライアントコンピューターの OS が Windows

◦ コンピューターがドメインに参加している◦ ユーザーがドメインユーザーである


グループポリシーの利点管理者がグループポリシー管理ツール（ポリシーエディター、 GPMC ）を使って設定できる管理者は設定をいつでも変更可能コンピューター単位の設定とユーザー単位の設定を分離できる管理用テンプレートで行った設定はユーザーがオーバーライドできない


グループポリシーの注意点 Windows 8 以降「 Internet Explorer のメンテナンス」は利用できない（管理用テンプレートのみ利用可能）一般的なドメイン構成（グループポリシー適用）での注意事項がある


IEAK 利用条件

◦ IEAK を実行するコンピューターが必要◦ IEAK で作成したパッケージを配布するためのネットワーク共有またはメディアが必要

◦ 適用するクライアントごとにパッケージのインストールが必要（ Active Directory を利用したソフトウェアの配布は可能）


IEAK Active Directory は必要ないユーザーへの「初期値の提供」ができる Internet Explorer そのもののアップグレードに利用できる


IEAK の注意点管理する IE のバージョンごとに IEAK 実行環境を用意する必要がある（複数バージョン混在の場合）インストールするパッケージを間違えないようにする必要がある事後的な設定の変更が面倒になる場合がある


ポリシーと IEAK の併用 IEAK で基本的なカスタマイズポリシーで運用上の制限 / 規制手順

◦ IEAK でカスタムパッケージを作成◦ グループポリシーを作成◦ AD のソフトウェアの配布でパッケージを公開◦ ユーザーの初回 IE 起動時にパッケージがインストールされる

◦ Windows を再起動するとポリシーが適用される（はず）


グループ　ポリシーのリソース Group Policy Overview

◦ http://technet.microsoft.com/en-us/library/hh831791.aspx

グループポリシーの概要◦ http://technet.microsoft.com/ja-jp/library/

hh831791.aspx


IEAK のリソース Internet Explorer Administration Kit (IEAK) Information and Downloads◦ http://technet.microsoft.com/en-us/ie/

bb219517.aspx

Internet Explorer 管理者キット技術情報とダウンロード◦ http://technet.microsoft.com/ja-jp/ie/

bb219517.aspx


iei and enterprise

Technology