質問: active directoryで構成する必要がある重要なグループポリシー設定は何ですか? いくつかの重要な設定(パスワードの変更、画面ロックなど)が有効になっていますが、有効にできるもっと便利な設定がたくさんあると確信しています。どんな提案でもありがたいです...特にセキュリティ領域で。
回答: 管理者テンプレート/システム/インターネット通信管理-無効にしたいものがたくさんあります。管理者テンプレート/デスクトップ/ユーザーによるマイドキュメントパスの変更の禁止-はい。そうでなければ、私はすべてをきつく保つことからそれをかなり緩くすることへと移行しました。テクノロジーは結局のところ人々に力を与えることになっています、そしてあなたはスタートメニューの右クリックのようなものを無効にすることができますが、あなたはそれから本当に何を得ていますか?最後に、忘れないでください。ポリシーはセキュリティと同じではありません。