- PR -

グループポリシーで「ダウンロードされたプログラムの署名を確認する」を無効にしたい

1
投稿者投稿内容
takeyan
会議室デビュー日: 2006/07/17
投稿数: 3
投稿日時: 2006-07-17 01:28
IEの詳細設定の「ダウンロードされたプログラムの署名を確認する」を無効にしようと
考えて、グループポリシーで無効に設定しましたが、クライアントPCのIEの設定を見ると、
該当項目がチェックされたままになっています。
試しに、クライアントPCのIEの該当項目のチェックをはずした後に、グループ
ポリシーで有効に設定しましたが、クライアントのチェックははずれたままでした。
再起動やGPUpdateを行ないましたが、状況は変わりませんでした。
原因がおわかりの方がいらっしゃいましたら、教えてください。
同じ「詳細設定」配下にある「暗号化されたページをディスクに保存しない」をグループ
ポリシーで有効／無効化したところ、その設定についてはクライアントに正しく反映されて
いましたので、グループポリシー自体は正しく伝わっていると考えられます。


□設定した内容
DefaultDomainPolicyのコンピュータの構成、管理用テンプレート、InternetExplorer、インターネット、詳細設定の「ダウンロードされたプログラムの署名を確認する」を無効に設定

□環境
・Windows2003Server　Sp1　　・・・ドメインコントローラ
・WindowsXP　SP2　IE6　　　　・・・クライアント
・Windows2000　SP4　IE6　　　・・・クライアント



[ メッセージ編集済み 編集者: takeyan 編集日時 2006-07-17 02:29 ]
hebikuzure
ベテラン
会議室デビュー日: 2006/03/11
投稿数: 56
投稿日時: 2006-07-17 16:29
「ダウンロードされたプログラムの署名を確認する」ポリシーのサポートされるバージョン
は「Windows Server 2003 Service Pack 1 の Internet Explorer v6.0 またはそれ以降」
となっていますね。
> ・WindowsXP　SP2　IE6　　　　・・・クライアント
> ・Windows2000　SP4　IE6　　　・・・クライアント
で正しく動作しないとしても、それはそういう物なのでは？
takeyan
会議室デビュー日: 2006/07/17
投稿数: 3
投稿日時: 2006-07-18 21:15
Windows2003ServerSp1をクライアントとして、ドメインに登録して
確認してみましたが駄目でした。
以前Officeをグループポリシーから設定しても一部項目が有効に
ならないということを耳にしたことがありますので、その類でしょうか？
hebikuzure
ベテラン
会議室デビュー日: 2006/03/11
投稿数: 56
投稿日時: 2006-07-18 22:21
駄目、というのは、UI上の表示が変わらないという事でしょうか。
その場合、動作としてはどうなんでしょう。XPなどと同じで動作としては反映されて
いるのでしょうか。
当然、ポリシーで変更されるレジストリ値がちゃんと書き換わっているか、も要確認
だと思いますが、いかがでしょう。

ポリシーでレジストリは正しく反映される。動作も正しく反映される。しかしUIにのみ
反映されない...なのでしょうか。
takeyan
会議室デビュー日: 2006/07/17
投稿数: 3
投稿日時: 2006-07-19 22:36
原因がわかりました。
MSのバグだと思うのですが、グループポリシーが誤ったレジストリに書き込んでいました。
末端技術者Ａさん、相談に乗っていただきありがとうございました。

正：
HKLM\Software\Policies\Microsoft\Internet Explorer\Download\CheckExeSignatures

誤：
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\CheckExeSignatures
※DownloadのところがMainになっている


[ メッセージ編集済み 編集者: takeyan 編集日時 2006-07-19 23:12 ]
1

スキルアップ／キャリアアップ（JOB@IT）