グループ ポリシーを使用して Outlook 2010 に資格情報を要求するように強制しますか?

グループ ポリシーを使用して Outlook 2010 に資格情報を要求するように強制しますか?

設定:Exchange 2010 バックエンドとクライアントは Outlook 2010 上にあります

ゴール:グループ ポリシー、ログイン スクリプトなどを使用して、Outlook 2010 で常にログオン資格情報を要求するように強制します。

これまでにわかっていること Outlook にはこの機能があることは知っています ([詳細設定]、[セキュリティ] タブにあります)。この機能は、[ログオン資格情報を常に要求する] というチェックボックスを介して利用できます。アイデアとしては、すべてのマシンですべてのユーザーに対して毎回チェックされるようにしたいということです。プロセス モニターを実行し、チェックボックスの変更時に Outlook がアクセスするすべてのレジストリ キーを確認しましたが、ユーザーごとに異なるようです (スクリプト化できません)。

希望と夢 誰かが、常にプロンプ​​トを表示するように変更できる特定のレジストリ エントリを絞り込んでいるか、そのチェックボックスを自動的にチェックするように強制するスクリプトを誰かが既に作成している可能性があります。

答え1

欲しい値は資格情報のプロンプトHKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Securityによると、それは に保存されているようです。このフォーラム投稿

しかし、このMicrosoft KB記事そして、上記のフォーラム投稿の別の回答では、 にすべきだと示唆していますHKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security。(ポリシーキーの下ソフトウェア) そのため、実際にどちらのキーであるかを確認するには、両方のキーをテストする必要があるかもしれません。

いずれにしても、常に資格情報の入力を求めるようにしたいので、資格情報のプロンプト1つ(1)に。

答え2

Outlook を強制的に 1 回ログインさせるには、次の操作が必要です。

[スタート] -> [コントロール パネル] -> [資格情報マネージャー] -> [汎用資格情報] の順に移動し、いくつかのエントリが表示されます。それぞれを選択して、[Vault から削除] オプションを選択します。

資格情報マネージャ

PC を再起動します。Outlook を起動すると、資格情報の入力を求められます。

答え3

これは、「ユーザー名とパスワードを常に要求する」というセキュリティ オプションを使用して、Exchange サーバー自体の 1 つのアカウントに対して設定できると思います。

これが機能する場合は、サーバー上のすべてのユーザーに対してこれを設定する方法を探すことができます (操作できる Exchange サーバーはありません)。

答え4

  1. ダウンロードOffice 2010 管理テンプレート ファイル

  2. 適切なインストーラーを実行して解凍します。これにより、選択したターゲットの場所に 3 つのフォルダー (ADM、ADMX、および Admin) が配置されます。

  3. ADMX フォルダーの内容を にコピーします%WINDIR%\PolicyDefinitions

  4. グループ ポリシー エディターを開くと、新しい管理用テンプレートが利用できるようになります。

    ここに画像の説明を入力してください

  5. その他の便利なポリシー テンプレートには、次のものがあります。 ここに画像の説明を入力してください
    ここに画像の説明を入力してください

これらのいずれかがあなたが考えている設定と関連しているかどうかはわかりませんが、テンプレートは常に良いスタートになると思います :)

関連情報