VMware vSphere 4.0 のゲストマシンWindows Server 2003 でターミナルサーバーを構築し、移動プロファイルを利用していますが、Internet Explorer のセキュリティ強化機能を無効にしているにも関わらず、新しいユーザーでログオンすると機能が有効になってしまいました。
さらに、グループポリシーで設定している信頼済みサイトなども反映されません。
Microsoft のナレッジベースを参考に、レジストリーを修正し、機能を無効化しました。
以下のそれぞれのエントリーの値を0 に修正しました。
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\IEHarden
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\IEHardenIENoWarn
尚、グループポリシーの設定項目は、以下の通りです。
Computer Configuration\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page
[Enable(Low)] : Trusted Sites Zone Template
[Enable] : Site to Zone Assignment List
User Configuration\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page
[Enable(Low)] : Trusted Sites Zone Template
[Enable] : Site to Zone Assignment List
参考URL
http://support.microsoft.com/kb/933991/en-us
(Microsoft Knowlege Base 933991)
さらに、グループポリシーで設定している信頼済みサイトなども反映されません。
Microsoft のナレッジベースを参考に、レジストリーを修正し、機能を無効化しました。
以下のそれぞれのエントリーの値を0 に修正しました。
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\IEHarden
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\IEHardenIENoWarn
尚、グループポリシーの設定項目は、以下の通りです。
Computer Configuration\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page
[Enable(Low)] : Trusted Sites Zone Template
[Enable] : Site to Zone Assignment List
User Configuration\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page
[Enable(Low)] : Trusted Sites Zone Template
[Enable] : Site to Zone Assignment List
参考URL
http://support.microsoft.com/kb/933991/en-us
(Microsoft Knowlege Base 933991)