インストール制限を行う方法

Question

はじめまして。

初歩的な質問かもしれませんが、よろしくお願い致します。

windows storage server 2016 standard元にADサーバーの利用をさせていただいています。

各端末windows10の利用です。

近年マルウェア等の感染が不安になる中で

社員のITリテラシーを上げていくことも必要だと思いますが、

防ぐためにより効果的に行う方法としてユーザー単位のインストールを禁止しようと思っています。

そこでローカルグループポリシーエディターの中に

「ユーザー単位のインストールを禁止する」、

「ソフトウェアの制御ポリシー」、

「アプリケーション制御ポリシー」というなんとなく意味合いは違うが似たような要素が複数あります。

今回行いたい目的はダウンロードの制限まではせず、

新規ソフトウェアの自動インストールと各ユーザーごとでのインストールを止められればと考えています。

その場合「ユーザー単位のインストールを禁止する」設定を行えばいいと考えていますが、いかがでしょうか？

その他に行える操作や設定があればご教授いただけると幸いです。

よろしくお願い致します。

Answer 1

インストール制限を行う方法 (microsoft.com)

こちらに移動です。

Answer 2

Active Directory ドメインのグループポリシーに関する質問は Technet フォーラム (microsoft.com) に投稿してください。