表示名をここに入力する説明をここに入力する LAN またはリモートアクセス接続のコンポーネントの追加と削除を禁止する管理者が、LAN またはリモートアクセス接続のネットワークコンポーネントを追加および削除できるかどうかを決定します。この設定は、管理者以外には影響しません。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、接続のコンポーネントの [インストール] および [アンインストール] ボタンは使用不可になり、管理者は Windows コンポーネントウィザードのネットワークコンポーネントにアクセスできなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、[ネットワーク接続] フォルダーにある接続のコンポーネントの [インストール] および [アンインストール] ボタンが有効になります。また、管理者は Windows コンポーネントウィザードのネットワークコンポーネントへのアクセスも取得できます。 [インストール] ボタンをクリックすると、ネットワークコンポーネントを追加するためのダイアログボックスが表示されます。[アンインストール] ボタンをクリックすると、ボタンの上にあるコンポーネント一覧で選択されているコンポーネントが削除されます。 [インストール] および [アンインストール] ボタンが接続のプロパティダイアログボックスに表示されます。これらのボタンは LAN 接続の [全般] タブと、リモートアクセス接続の [ネットワーク] タブにあります。注: [LAN 接続のプロパティへのアクセスを禁止する]、[すべてのユーザーリモートアクセス接続のプロパティを変更する許可]、または [プライベートリモートアクセス接続のプロパティの変更を禁止する] 設定で、接続のプロパティダイアログボックスへのアクセスを拒否するように設定されている場合は、接続の [インストール] および [アンインストール] ボタンはブロックされます。注: この設定に関係なく、管理者以外のユーザーが接続コンポーネントを追加または削除することは禁止されています。 [詳細設定] メニューの [詳細設定] へのアクセスを禁止する [ネットワーク接続] の [詳細設定] メニューにある [詳細設定] 項目を管理者が利用できるかどうかを決定します。 [詳細設定] を使うとユーザーはバインドを表示および変更でき、またコンピューターが接続、ネットワークプロバイダー、印刷プロバイダーにアクセスする順番を表示および変更できます。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、管理者は詳細設定項目にアクセスできません。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、管理者は [詳細設定] 項目を使用できます。注: この設定に関係なく、管理者以外のユーザーは [詳細設定] ダイアログボックスにはアクセス許可はありません。 TCP/IP 詳細設定の構成を禁止する TCP/IP の詳細設定をユーザーが構成できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、すべてのユーザー (管理者も含む) は [インターネットプロトコル (TCP/IP) のプロパティ] ダイアログボックスにある [詳細設定] ボタンを利用できなくなります。この結果、ユーザーは [TCP/IP 詳細設定] ページを開いて DNS や WINS サーバー情報などの IP 設定を変更できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、[詳細設定] ボタンは有効になり、すべてのユーザーは [TCP/IP 詳細設定] ダイアログボックスを開けます。注: 接続のプロパティまたはコンポーネントへのアクセスを禁止する設定がこの設定よりも優先されます。[接続のプロパティ] ダイアログボックスまたは接続コンポーネントの [プロパティ] ボタンへのアクセスを拒否するようにこれらのポリシーが設定されている場合、ユーザーは TCP/IP 構成の [詳細設定] ボタンにアクセスすることはできません。注: この設定に関係なく、管理者以外のユーザー (Network Configuration Operators を除く) に LAN 接続の TCP/IP 詳細設定へのアクセス許可はありません。ヒント: [TCP/IP 詳細設定] ダイアログボックスを開くには、[ネットワーク接続] フォルダーにある接続のアイコンを右クリックし、[プロパティ] を選択します。リモートアクセス接続の場合は [ネットワーク] タブをクリックしてください。 [チェックボックスがオンになっているコンポーネントはこの接続で使用されます] で、[インターネットプロトコル (TCP/IP)] をクリックし、[プロパティ] ボタンをクリックしてから、[詳細設定] ボタンをクリックします。注: この設定を [有効] から [未構成] に変更しても、ユーザーがログオフするまで [詳細設定] ボタンは有効になりません。 DNS ドメインネットワーク上でのネットワークブリッジのインストールおよび構成を禁止するユーザーがネットワークブリッジをインストールおよび構成できるかどうかを決定します。重要 : これは場所固有の設定です。コンピューター上で設定が更新されたときと同じ DNS ドメインネットワークに接続しているときのみ、この設定が適用されます。それ以外の DNS ドメインネットワークに接続している場合は、この設定は適用されません。ネットワークブリッジは、ユーザーがレイヤー 2 MAC ブリッジを作成し、複数のネットワークセグメントを共に接続できるようにします。この接続は [ネットワーク接続] フォルダーにあります。この設定を無効にした場合、または構成しなかった場合は、ユーザーはネットワークブリッジの構成を作成および修正できます。この設定を有効にしても、ユーザーのコンピューターから既存のネットワークブリッジは削除されません。 LAN 接続のコンポーネントの有効化/無効化を禁止する LAN 接続で使用されているコンポーネントを管理者が有効または無効にできるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、コンポーネントを有効または無効にするためのチェックボックスは利用不可になります。この結果、管理者は接続で使用されるコンポーネントを有効または無効にできません。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、接続のプロパティダイアログボックスで、その接続で使用される各コンポーネントの名前の横にチェックボックスが表示されます。チェックボックスをオンにするとコンポーネントが有効になり、オフにすると無効になります。注: [LAN 接続のプロパティへのアクセスを禁止する] 設定が有効になっている場合は、ユーザーは LAN 接続のコンポーネントを有効または無効にするチェックボックスにアクセスできません。注: この設定に関係なく、管理者以外のユーザーが LAN 接続のコンポーネントを有効または無効にすることは禁止されています。すべてのユーザーリモートアクセス接続を削除する許可ユーザーがすべてのユーザーリモートアクセス接続を削除できるかどうかを決定します。すべてのユーザーリモートアクセス接続を作成するには、新しい接続ウィザードの [接続の利用範囲] ページで [すべてのユーザー] オプションをクリックします。この設定を有効にした場合、すべてのユーザーは共有されたリモートアクセス接続を削除できます。また、ファイルシステムが NTFS の場合、ユーザーが共有されたリモートアクセス接続を削除できるようにするには Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk への書き込みアクセス権が必要です。この設定を無効にし、[Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合は、ユーザー (管理者も含む) はすべてのユーザーリモートアクセス接続を削除できなくなります (既定では、ユーザーは自分のプライベート接続を削除できますが、[リモートアクセス接続の削除を禁止する] 設定を使って既定の設定を変更できます)。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を構成しなかった場合は、管理者および Network Configuration Operators のみがすべてのユーザーリモートアクセス接続を削除できます。重要: [リモートアクセス接続の削除を禁止する] が有効になっている場合、この設定よりも優先されます。ユーザー (管理者も含む) はいずれのリモートアクセス接続も削除できず、この設定は無視されます。注: LAN アダプターがインストールまたは削除されたときは、システムは自動的に LAN 接続を作成または削除します。[ネットワーク接続] フォルダーを使って LAN 接続を作成または削除することはできません。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。リモートアクセス接続の削除を禁止するユーザーがリモートアクセス接続を削除できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、ユーザー (管理者も含む) はリモートアクセス接続を削除できなくなります。この設定は、リモートアクセス接続のショートカットメニューおよび [ネットワーク接続] フォルダーの [ファイル] メニューの [削除] オプションも無効にします。重要: [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、ユーザーはだれでもプライベートリモートアクセス接続を削除できます。プライベート接続とは、1 人のユーザーだけが使用する接続です (既定では、管理者および Network Configuration Operators のみがすべてのユーザーが使用できる接続を削除できますが、[すべてのユーザーリモートアクセス接続を削除する許可] 設定を使って既定の設定を変更できます)。重要: この設定が有効な場合、[すべてのユーザーリモートアクセス接続を削除する許可] 設定よりも優先されます。ユーザーはリモートアクセス接続を削除できず、[すべてのユーザーリモートアクセス接続を削除する許可] 設定は無視されます。注: LAN アダプターがインストールまたは削除されたときは、自動的に LAN 接続が作成または削除されます。[ネットワーク接続] フォルダーを使って LAN 接続を作成または削除することはできません。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。 [詳細設定] メニューの [リモートアクセスの基本設定] へのアクセスを禁止する [ネットワーク接続] フォルダーの [詳細設定] メニューにある [リモートアクセスの基本設定] 項目を有効にするかどうかを決定します。 [リモートアクセスの基本設定] を使うと、ユーザーはログオン前に接続を作成および変更したり、自動ダイヤルやコールバック機能を構成したりできます。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、すべてのユーザー (管理者も含む) は [リモートアクセスの基本設定] 項目を利用できません。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、すべてのユーザーが [リモートアクセスの基本設定] 項目を利用できます。 Administrators 用の Windows 2000 のネットワーク接続設定を有効にする Windows 2000 Server ファミリで存在した設定を管理者に適用するかどうかを決定します。 Windows 2000 Professional にあった Network Connections グループ設定が Windows XP Professional でも存在します。Windows 2000 Professional では、これらの設定にはすべて管理者の特定の機能の使用を禁止する設定がありました。既定では、Windows XP Professional の Network Connections グループ設定には管理者の機能の使用を禁止する設定はありません。この設定を有効にした場合、Windows 2000 Professional にあった設定は Windows XP でも管理者が特定の機能を使用するのを禁止する能力を持ちます。これらの設定とは [LAN 接続またはリモートアクセス接続の名前をすべてのユーザーが変更できる許可]、[LAN 接続コンポーネントのプロパティへのアクセスを禁止する]、[リモートアクセス接続コンポーネントのプロパティへのアクセスを禁止する]、[TCP/IP の詳細設定へのアクセスの許可]、[[詳細設定] メニューの [詳細設定] へのアクセスを禁止する]、[LAN またはリモートアクセス接続のコンポーネントの追加と削除を禁止する]、[LAN 接続のプロパティへのアクセスを禁止する]、[LAN 接続のコンポーネントの有効化/無効化を禁止する]、[すべてのユーザーリモートアクセス接続のプロパティを変更する許可]、[プライベートリモートアクセス接続のプロパティの変更を禁止する]、[リモートアクセス接続の削除を禁止する]、[すべてのリモートアクセス接続を削除する許可]、[リモートアクセス接続の接続および切断を禁止する]、[LAN 接続を有効化/無効化する許可]、[新しい接続ウィザードへのアクセスを禁止する]、[プライベートリモートアクセス接続名の変更を禁止する]、[[詳細設定] メニューの [リモートアクセスの基本設定] へのアクセスを禁止する]、[アクティブな接続の動作状況の表示を禁止する] などです。この設定が有効なときは、Windows 2000 Professional および Windows XP Professional のどちらにもある設定は管理者に対して同じように動作します。この設定を無効にした場合、または構成しなかった場合は、Windows 2000 にあった設定は Windows XP では管理者には適用されません。注: この設定は、適用される対象に Windows 2000 Professional および Windows XP Professional コンピューターがあり、ネットワーク接続ポリシーに対する動作がこの 2 種の OS で同じであることが必要とされている場合を想定しています。接続が限られているか利用不可能な場合の通知をオフにするこのポリシー設定で、DHCP で構成された接続で DHCP サーバーから IP アドレスを取得できない場合、ユーザーに通知を表示するかどうかを管理します。これは、しばしば自動プライベート IP アドレス (169.254.*.* の範囲の IP アドレス) が割り当てられたことによってわかります。これは、DHCP サーバーに到達できなかったか、DHCP サーバーに到達したにもかかわらず、有効な IP アドレスで要求に応答されなかったことを意味します。既定では、問題解決の方法についての情報を提供する通知がユーザーに表示されます。このポリシー設定を有効にすると、この状態はエラーとしてユーザーに報告されません。このポリシー設定を無効にした場合、または構成しなかった場合は、IP アドレスを割り当てられなかった、DHCP で構成された接続は通知によって報告され、問題解決の方法についての情報がユーザーに提供されます。 LAN 接続コンポーネントのプロパティへのアクセスを禁止する管理者と Network Configuration Operators が LAN 接続で使用されているコンポーネントのプロパティを変更できるかどうかを決定します。この設定は、LAN 接続のコンポーネントの [プロパティ] ボタンを有効にするかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、管理者は [プロパティ] ボタンを利用できなくなります。Network Configuration Operators は [Administrators 用にネットワーク接続の設定を有効にする] の設定に関係なく、接続コンポーネントへのアクセスを禁止されます。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、管理者と Network Configuration Operators は [プロパティ] ボタンを利用できます。 [ローカルエリア接続のプロパティ] ダイアログボックスには、接続で使用されるネットワークコンポーネントの一覧が表示されています。コンポーネントのプロパティを参照したり変更したりするには、その名前をクリックしてから [プロパティ] をクリックしてください。注: すべてのネットワークコンポーネントのプロパティが構成可能なわけではありません。構成できないコンポーネントの [プロパティ] ボタンは無効になっています。注: [LAN 接続のプロパティへのアクセスを禁止する] 設定が有効になっているときは、ユーザーは LAN 接続コンポーネントの [プロパティ] ボタンにはアクセスできません。注: Network Configuration Operators は、TCP/IP のプロパティを変更するアクセス許可だけを所有しています。これらのユーザーは、その他すべてのコンポーネントのプロパティは利用できません。注: この設定に関係なく、管理者以外のユーザーは、LAN 接続のコンポーネントのプロパティへのアクセスは禁止されています。 LAN 接続を有効化/無効化する許可ユーザーが LAN 接続を有効または無効にできるかどうかを決定します。この設定を有効にした場合、ユーザー (管理者以外も含む) は LAN 接続の [有効] および [無効] オプションを利用できます。ユーザーは、接続のアイコンをダブルクリックしたり、右クリックしたり、[ファイル] メニューを使ったりして、LAN 接続を有効または無効にできます。この設定を無効にし、[Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合は、アイコンをダブルクリックしても何も起動されず、ユーザー (管理者も含む) は [有効] および [無効] メニュー項目を利用できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を構成しなかった場合は、管理者および Network Configuration Operators のみが LAN 接続を有効または無効にできます。注: この設定が無効になっている場合でも、管理者はデバイスマネージャーを使って LAN 接続を有効または無効にできます。 LAN 接続のプロパティへのアクセスを禁止するユーザーが LAN 接続のプロパティを変更できるかどうかを決定します。この設定は、[プロパティ] メニュー項目を有効にするかどうか、つまり [ローカルエリア接続のプロパティ] ダイアログボックスをユーザーが利用できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、すべてのユーザーは [プロパティ] メニュー項目を利用できなくなり、[ローカルエリア接続のプロパティ] ダイアログボックスを開くこともできなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、ユーザーが LAN 接続のアイコンを右クリックすると [プロパティ] メニュー項目が表示されます。また、ユーザーが接続を選択すると、[ファイル] メニューに [プロパティ] が表示されます。注: この設定は、[ローカルエリア接続のプロパティ] ダイアログボックス内の機能の有効または無効を制御する設定よりも優先されます。この設定を有効にした場合、ユーザーは LAN 接続のプロパティダイアログボックスにある項目を利用できなくなります。注: この設定に関係なく、管理者以外のユーザーは接続のプロパティダイアログボックスを参照することはできますが、変更することはできません。新しい接続ウィザードへのアクセスを禁止するユーザーが新しい接続ウィザードを使って新しいネットワーク接続を作成できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、[新しい接続の作成] アイコンは [スタート] メニューおよび [ネットワーク接続] フォルダーには表示されません。この結果、ユーザー (管理者も含む) は新しい接続ウィザードを起動できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、[スタート] メニューおよび [ネットワーク接続] フォルダーにある [新しい接続の作成] アイコンをすべてのユーザーが利用できます。[新しい接続の作成] アイコンをクリックすると、新しい接続ウィザードが起動されます。注: この設定を [有効] から [未構成] に変更しても、ユーザーがログオフしてログオンするまで [新しい接続の作成] アイコンは復元されません。この設定に他の変更が適用された場合、[ネットワーク接続] フォルダーが最新の情報に更新されるまでフォルダー内のアイコンは表示または非表示されません。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。 DNS ドメインネットワーク上でのインターネット接続ファイアウォールの使用を禁止する DNS ドメインネットワーク上でのインターネット接続ファイアウォールの使用を禁止します。ユーザーが接続上でインターネット接続ファイアウォール機能を有効にできるかどうか、またインターネット接続ファイアウォールサービスをコンピューター上で実行できるかどうかを決定します。重要: これは場所固有の設定です。コンピューター上で設定が更新されたときと同じ DNS ドメインネットワークに接続しているときのみ、この設定が適用されます。それ以外の DNS ドメインネットワークに接続している場合は、この設定は適用されません。インターネット接続ファイアウォールは、インターネットネットワークのセキュリティに対する攻撃から一般ユーザーおよび小規模オフィスユーザーを守るためのパケットフィルターです。この設定を有効にした場合、ユーザー (管理者も含む) はインターネット接続ファイアウォールを有効にしたり構成したりすることはできません。また、インターネット接続ファイアウォールサービスをコンピューター上で実行することもできません。[詳細設定] タブにある、インターネット接続ファイアウォールを有効にするオプションは削除されます。さらに、新しい接続の作成ウィザードで作成されたリモートアクセス接続ではインターネット接続ファイアウォールは無効になっています。ネットワークセットアップウィザードは無効になります。注: Windows XP Service Pack 2 のインストール時にインターネット接続ファイアウォールは Windows ファイアウォールで置き換えられるため、[Windows ファイアウォール: すべてのネットワーク接続を保護する] ポリシー設定を有効にすると、[DNS ドメインネットワーク上でのインターネット接続ファイアウォールの使用を禁止する] ポリシー設定は、Windows ファイアウォールを実行しているコンピューターでは影響がなくなります。この設定を無効にした場合、または構成しなかった場合は、LAN 接続または VPN 接続の作成時にはインターネット接続ファイアウォールは無効になりますが、ユーザーは接続のプロパティにある [詳細設定] タブを使って有効にできます。インターネット接続の共有機能が有効になっている接続では、インターネット接続ファイアウォールは既定で有効になっています。また、新しい接続の作成ウィザードで作成されたリモートアクセス接続ではインターネット接続ファイアウォールは有効になっています。すべてのユーザーリモートアクセス接続のプロパティを変更する許可コンピューターのユーザーすべてが利用できるリモートアクセス接続のプロパティを、ユーザーが表示および変更できるかどうかを決定します。すべてのユーザーのリモートアクセス接続を作成するには、新しい接続ウィザードの [接続の利用範囲] ページで、[すべてのユーザー] を選択します。この設定は、[プロパティ] メニュー項目を有効にするかどうか、つまり [リモートアクセス接続のプロパティ] ダイアログボックスをユーザーが利用できるかどうかを決定します。この設定を有効にした場合、リモートアクセス接続のアイコンを右クリックすると [プロパティ] メニュー項目が表示されます。また、任意のユーザーが接続を選択すると、[ファイル] メニューに [プロパティ] が表示されます。この設定を無効にし、[Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合は、[プロパティ] メニュー項目は無効になり、ユーザー (管理者も含む) はリモートアクセス接続のプロパティダイアログボックスを開けません。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を構成しなかった場合は、管理者および Network Configuration Operators のみがすべてのユーザーリモートアクセス接続のプロパティを変更できます。注: この設定は、[リモートアクセス接続のプロパティ] ダイアログボックス内の機能の有効または無効を制御する設定よりも優先されます。この設定を無効にした場合、ユーザーはリモートアクセス接続のプロパティダイアログボックスにある項目を利用できなくなります。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。リモートアクセス接続コンポーネントのプロパティへのアクセスを禁止するプライベートまたはすべてのユーザーリモートアクセス接続で使用されるコンポーネントのプロパティを、ユーザーが表示および変更できるかどうかを決定します。この設定は、プライベートまたはすべてのユーザーリモートアクセス接続で使用されるコンポーネントの [プロパティ] ボタンをユーザーが利用できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、すべてのユーザー (管理者も含む) は [プロパティ] ボタンを利用できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、すべてのユーザーが [プロパティ] ボタンを利用できます。 [リモートアクセス接続のプロパティ] ダイアログボックスの [ネットワーク] タブには、接続で使用されるネットワークコンポーネントの一覧が表示されています。コンポーネントのプロパティを参照したり変更したりするには、その名前をクリックしてからコンポーネント一覧の下にある [プロパティ] ボタンをクリックしてください。注: すべてのネットワークコンポーネントのプロパティが構成可能なわけではありません。構成できないコンポーネントの [プロパティ] ボタンは無効になっています。注: [すべてのユーザーリモートアクセス接続のプロパティを変更する許可] または [プライベートリモートアクセス接続のプロパティの変更を禁止する] 設定で、[リモートアクセス接続のプロパティ] ダイアログボックスへのアクセスを拒否するように設定されている場合は、リモートアクセス接続のコンポーネントの [プロパティ] ボタンはブロックされます。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。リモートアクセス接続の接続および切断を禁止するユーザーがリモートアクセス接続へ接続したり接続を切断したりできるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、アイコンをダブルクリックしても何も起動されず、すべてのユーザー (管理者も含む) は [接続] および [切断] メニュー項目を利用できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、すべてのユーザーがリモートアクセス接続の [接続] および [切断] オプションを利用できます。ユーザーは、接続のアイコンをダブルクリックしたり、右クリックしたり、[ファイル] メニューを使ったりして、リモートアクセス接続を接続または切断できます。プライベートリモートアクセス接続のプロパティの変更を禁止するプライベートリモートアクセス接続のプロパティをユーザーが表示および変更できるかどうかを決定します。プライベート接続とは、1 人のユーザーだけが使用する接続です。プライベート接続を作成するには、新しい接続ウィザードの [接続の利用範囲] ページで、[自分のみ] を選択します。この設定は、[プロパティ] メニュー項目を有効にするかどうか、つまりプライベート接続の [リモートアクセス接続のプロパティ] ダイアログボックスをユーザーが利用できるかどうかを決定します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、ユーザーは [プロパティ] メニュー項目を利用できなくなり、すべてのユーザー (管理者も含む) はプライベート接続の [リモートアクセス接続のプロパティ] ダイアログボックスを開けなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、ユーザーがプライベートリモートアクセス接続のアイコンを右クリックすると [プロパティ] メニュー項目が表示されます。また、任意のユーザーが接続を選択すると、[ファイル] メニューに [プロパティ] が表示されます。注: この設定は、[リモートアクセス接続のプロパティ] ダイアログボックス内の機能の有効または無効を制御する設定よりも優先されます。この設定を有効にした場合、ユーザーはリモートアクセス接続のプロパティダイアログボックスにある項目を利用できなくなります。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。すべてのユーザーリモートアクセス接続の名前を変更する許可管理者以外のユーザーがすべてのユーザーリモートアクセス接続の名前を変更できるかどうかを決定します。すべてのユーザーの接続を作成するには、新しい接続ウィザードの [接続の利用範囲] ページで、[すべてのユーザー] オプションをクリックします。この設定を有効にした場合、すべてのユーザーリモートアクセス接続で [名前の変更] オプションを利用できます。ユーザーは接続のアイコンをクリックするか、[ファイル] メニューを使って、すべてのユーザー接続の名前を変更できます。この設定を無効にした場合、管理者以外は [名前の変更] オプションを利用できません。この設定を構成しなかった場合は、管理者および Network Configuration Operators のみがすべてのユーザーリモートアクセス接続の名前を変更できます。注: この設定は管理者には適用されません。注: [LAN 接続またはリモートアクセス接続の名前をすべてのユーザーが変更できる許可] 設定が構成されている場合 ([有効] または [無効] に設定されている場合)、この設定は適用されません。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。 LAN 接続またはリモートアクセス接続の名前をすべてのユーザーが変更できる許可 LAN またはすべてのユーザーリモートアクセス接続の名前をユーザーが変更できるかどうかを決定します。この設定を有効にした場合、すべてのユーザーが [名前の変更] オプションを利用できます。ユーザーは接続のアイコンをクリックするか、[ファイル] メニューを使って、接続の名前を変更できます。この設定を無効にし、[Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合は、すべてのユーザー (管理者および Network Configuration Operators も含む) は LAN およびすべてのユーザーリモートアクセス接続の [名前の変更] オプションを利用できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を構成しなかった場合は、管理者と Network Configuration Operators だけが LAN またはすべてのユーザーリモートアクセス接続の名前を変更する権限を持ちます。注: この設定を構成した場合、[LAN 接続の名前を変更する許可] および [すべてのユーザーリモートアクセス接続の名前を変更する許可] 設定よりも常に優先されます。注: この設定に関係なく、ユーザーは Internet Explorer などを使ってリモートアクセス接続の名前を変更できます。 LAN 接続の名前を変更する許可管理者以外のユーザーが LAN 接続の名前を変更できるかどうかを決定します。この設定を有効にした場合、LAN 接続の [名前の変更] オプションを利用できます。管理者以外のユーザーは、接続のアイコンをクリックするか [ファイル] メニューを使って、LAN 接続の名前を変更できます。この設定を無効にした場合、管理者以外は [名前の変更] オプションを利用できません。この設定を構成しなかった場合は、管理者および Network Configuration Operators のみが LAN 接続の名前を変更できます。注: この設定は管理者には適用されません。注: [LAN 接続またはリモートアクセス接続の名前をすべてのユーザーが変更できる許可] 設定が構成されている場合 ([有効] または [無効] に設定されている場合)、この設定は適用されません。プライベートリモートアクセス接続名の変更を禁止するユーザーがプライベートリモートアクセス接続の名前を変更できるかどうかを決定します。プライベート接続とは、1 人のユーザーだけが使用する接続です。プライベート接続を作成するには、新しい接続ウィザードの [接続の利用範囲] ページで、[自分のみ] を選択します。この設定および [Administrators 用にネットワーク接続の設定を有効にする] 設定を有効にした場合、すべてのユーザー (管理者も含む) は [名前の変更] オプションを利用できなくなります。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、すべてのユーザーのプライベートリモートアクセス接続の [名前の変更] オプションが有効になります。ユーザーは接続のアイコンをクリックするか、[ファイル] メニューを使って、プライベート接続の名前を変更できます。注: この設定を有効にしても、ユーザーは Internet Explorer などの他のプログラムを使ってこの設定を回避することができます。 DNS ドメインネットワーク上でインターネット接続の共有の使用を禁止する管理者がインターネット接続の共有 (ICS) 機能を有効にして構成できるかどうか、また ICS サービスをコンピューター上で実行できるかどうかを決定します。 ICS を使うと、管理者は小規模ネットワークへのインターネットゲートウェイとしてシステムを構成し、DHCP を使ってローカルプライベートネットワークに名前の解決、アドレス処理などのサービスを提供できます。この設定を有効にした場合、管理者は ICS を有効にしたり構成したりすることはできません。また ICS サービスをコンピューター上で実行することもできません。LAN またはリモートアクセス接続のプロパティダイアログボックスにある [詳細設定] タブは削除されます。新しい接続ウィザードからインターネット接続の共有のページが削除されます。ネットワークセットアップウィザードは無効になります。この設定を無効にした場合、または構成しなかった場合で、接続が複数あるときは、管理者は ICS を有効にできます。LAN またはリモートアクセス接続のプロパティダイアログボックスにある [詳細設定] タブは利用できます。また、ネットワークセットアップウィザードおよび新しい接続の作成ウィザードで、インターネット接続の共有を有効にするオプションが提供されます (ネットワークセットアップウィザードは Windows XP Professional でのみ利用できます)。既定では、リモートアクセス接続の作成時には ICS は無効になっていますが、管理者は [詳細設定] タブを使って ICS を有効にできます。新しい接続ウィザードまたはネットワークセットアップウィザードの実行中に、管理者は ICS を有効にできます。注: インターネット接続の共有は、ネットワーク接続が複数ある場合にのみ利用できます。注: [LAN 接続のプロパティへのアクセスを禁止する]、[すべてのユーザーリモートアクセス接続のプロパティを変更する許可]、または [プライベートリモートアクセス接続のプロパティの変更を禁止する] の設定で、接続のプロパティダイアログボックスへのアクセスを拒否するように設定されている場合は、その接続の [詳細設定] タブはブロックされます。注: この設定に関係なく、管理者以外のユーザーがインターネット接続の共有を構成することは禁止されています。注: この設定を無効にしても、ワイヤレスホストネットワークでは DHCP サービス用の ICS サービスを使用できます。ICS サービスが実行されないようにするには、ネットワークのポリシープロパティの [ネットワークのアクセス許可] タブで、[ホストされたネットワークを使用しない] チェックボックスをオンにします。アクティブな接続の動作状況の表示を禁止するアクティブな接続の状態をユーザーが表示できるかどうかを決定します。接続状態のタスクバーアイコンまたは [状態] ダイアログボックスで、接続の状態を参照できます。[状態] ダイアログボックスには、接続の情報と動作状況が表示されます。また、接続を切断したり、接続のプロパティを構成したりするためのボタンも表示されます。この設定を有効にした場合、ユーザー (管理者も含む) は接続状態のタスクバーアイコンおよび [状態] ダイアログボックスを利用できなくなります。接続のショートカットメニュー内および [ネットワーク接続] フォルダーの [ファイル] メニューにある [状態] オプションが無効になります。ユーザーは、[接続のプロパティ] ダイアログボックスを使って、タスクバーに接続アイコンを表示するように指定することはできません。重要 : [Administrators 用にネットワーク接続の設定を有効にする] が無効になっているか、または構成されていない場合は、Windows 2000 以降のコンピューターの管理者には設定は適用されません。この設定を無効にした場合、または構成しなかった場合は、すべてのユーザーが接続状態のタスクバーアイコンおよび [状態] ダイアログボックスを利用できます。ネットワークの場所を設定するときにドメインユーザーに昇格を要求するこのポリシー設定は、ネットワークの場所を設定するときにドメインユーザーに昇格するように求めるかどうかを決定します。このポリシー設定を有効にした場合、ドメインユーザーはネットワークの場所を設定するときに昇格する必要があります。このポリシー設定を無効にした場合、または構成しなかった場合、ドメインユーザーは昇格せずにネットワークの場所を設定できます。 [ローカルアクセスのみ] ネットワークアイコンを表示しない [ローカルアクセスのみ] ネットワークアイコンが表示されるかどうかを指定します。この設定を有効にした場合、ユーザーがローカルアクセスのみの設定でネットワークに接続しているときでも、インターネットアクセスのアイコンがシステムトレイに表示されます。この設定を無効にした場合、または構成しなかった場合は、ユーザーがローカルアクセスのみの設定でネットワークに接続しているときに、[ローカルアクセスのみ] アイコンが使用されます。ネットワーク接続 Microsoft Windows Server 2003、Windows XP、および Windows 2000 Service Pack 1 のみ Microsoft Windows XP Professional SP2、Windows Server 2003 ファミリのみ有効状態無効状態内部ネットワーク経由ですべてのトラフィックをルーティングするこのポリシー設定により、リモートクライアントコンピューターがインターネットトラフィックを内部ネットワーク経由でルーティングするか、またはクライアントがインターネットに直接アクセスするかを決定します。リモートクライアントコンピューターが DirectAccess を使用して内部ネットワークに接続する場合、2 つの方法でインターネットにアクセスできます。DirectAccess によってコンピューターと内部ネットワーク間に確立されるセキュリティ保護されたトンネルを介してアクセスする方法、またはローカルデフォルトゲートウェイを使用して直接アクセスする方法です。このポリシー設定を有効にした場合、DirectAccess を実行しているリモートクライアントコンピューターとインターネット間のすべてのトラフィックが内部ネットワーク経由でルーティングされます。このポリシー設定を無効にした場合、DirectAccess を実行しているリモートクライアントコンピューターとインターネット間のトラフィックは内部ネットワーク経由でルーティングされません。このポリシー設定を構成しない場合は、DirectAccess を実行しているリモートクライアントコンピューターとインターネット間のトラフィックは内部ネットワーク経由でルーティングされません。次の状態から選択してください: