グループ ポリシーを使用して、証明書エラーでユーザーがこれらの Web サイトにアクセスするのをブロックする方法を学習しますか? このチュートリアルでは、証明書エラーのあるWebサイトへのアクセスを拒否する方法を示します。
• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11
機器リスト
ここでは、このチュートリアルを作成するために使用される機器のリストを見つけることができます。
このリンクには、このチュートリアルの作成に使用するソフトウェアの一覧も表示されます。
ウィンドウズ関連のチュートリアル:
このページでは、Windows に関連するチュートリアルの一覧にすばやくアクセスできます。
チュートリアル GPO – ユーザーが Microsoft Edge で証明書エラーを上書きできないようにする
ドメイン コントローラで、Microsoft Edge テンプレートの最新バージョンをダウンロードします。
という名前の CAB ファイルをダブルクリックします。
という名前の ZIP ファイルを抽出します。
この例では、すべてのファイルが、DOWNLOADS という名前のディレクトリのルートに配置されています。
WINDOWS という名前のディレクトリにアクセスし、ADMX ファイルをポリシー定義ディレクトリにコピーします。
正しい言語サブディレクトリにアクセスします。
ADML ファイルをポリシー定義内の正しい言語ディレクトリにコピーします。
ドメイン コントローラで、グループ ポリシー管理ツールを開きます。
新しいグループ ポリシーを作成します。
新しいグループ ポリシーの名前を入力します。
この例では、新しい GPO の名前が MY-GPO です。
[グループ ポリシーの管理] 画面で、[グループ ポリシー オブジェクト] という名前のフォルダを展開します。
新しいグループ ポリシー オブジェクトを右クリックし、[編集] オプションを選択します。
グループ ポリシー エディタ画面で、[ユーザー] 構成フォルダを展開し、次の項目を見つけます。
スマートスクリーン設定という名前のフォルダーにアクセスします。
[HTTPS 警告ページからの続行をユーザーに許可する] という名前の項目を無効にします。
グループ ポリシー構成を保存するには、グループ ポリシー エディターを閉じる必要があります。
おめでとう！ GPO の作成が完了しました。
マイクロソフト エッジ GPO – ユーザーが証明書エラーを上書きできないようにする
[グループ ポリシーの管理] 画面で、目的の組織単位を右クリックし、存在する GPO をリンクするオプションを選択する必要があります。
この例では、MY-GPO という名前のグループ ポリシーをドメインのルートにリンクします。
GPO を適用した後、10 分または 20 分待つ必要があります。
この間、GPO は他のドメイン コントローラにレプリケートされます。
証明書エラーのある Web サイトにアクセスすると、Microsoft Edge にエラーが表示されます。
この GPO 設定は、ユーザーが証明書エラーでこれらの Web サイトにアクセスするのをブロックします。
