グループポリシープログラムは、 "C：¥WINNT¥SYSTEM32"フォルダーにあり、 "gpedit.msc"という名前ですグループポリシーを開始するときは、まず[スタート]ボタンをクリックし、[ファイル名を指定して実行]をクリックします。コマンドを実行し、[ファイル名を指定して実行]テキストボックスに「gpedit.msc」と入力し、[OK]をクリックしてWindowsグループポリシーを開始します。Windows XP Professionalローカルグループポリシーの適用例を見てみましょう。 Windowsデスクトップの空白部分を右クリックして[プロパティ]を選択し、[表示設定]ダイアログボックスに入ります。デスクトップテーマ、デスクトップの背景、スクリーンセーバー、表示設定などを設定できます。グループポリシーコンソールの[ユーザーの構成]→[管理用テンプレート]→[コントロールパネル]→[表示]を展開し、非表示のデスクトップタブを有効にして、非表示にすることができます。テーマタブ、非表示プロテクタタブ、非表示設定デスクトップやテーマ、スクリーンセーバーなどに合わせてタブやその他の項目をパーソナライズすることもできますスタートメニューやタスクバーを変更することは禁止されています。 [ユーザーの構成]→[管理用テンプレート]→[タスクバーとスタートメニュー]を展開し、ポップアップの[設定]ダイアログボックスで、[変更のブロック]タスクバーとスタートメニューの[設定]ポリシーをダブルクリックします。その後、[スタート]メニューまたはタスクバーを右クリックすると、設定によってこの操作が禁止されていることを示すエラーメッセージが表示されます。コンピュータに入った後、レジストリファイルを変更すると、グループポリシーでレジストリエディタへのアクセスを無効にすることができます[ユーザー設定]→[管理用テンプレート]→[システム]を展開し、右側のウィンドウをダブルクリックします。 "レジストリへのアクセスをブロックするアプリケーションの使用を制限するコンピュータに複数のユーザーがいる場合は、ユーザーが実行できるアプリケーションを制限したり、グループポリシーで設定したりすることもできます。設定するときは、[ユーザーの構成]→[管理用テンプレート]→[システム]の順に展開し、右側のウィンドウで[ライセンスされたWindowsアプリケーションのみを実行する]ポリシーをダブルクリックし、ポップアップダイアログボックスで[有効にする]オプションを選択します。 「アプリケーションリスト」（写真）の下にある[表示]ボタンをクリックすると、「コンテンツの表示」ダイアログボックスが表示されますので、ここで[追加]ボタンをクリックして実行を許可するアプリケーションを追加します。他のユーザーが自由にアプリケーションをインストールおよびアンインストールできないようにするには、ユーザーは許可されたアプリケーションの一覧にあるプログラムのみを実行できます。グループポリシーの中で、グループポリシーの[ユーザーの設定]→[管理用テンプレート]→[コントロールパネル]→[プログラムの追加と削除]を展開し、右側の[プログラムの追加と削除]ポリシーをダブルクリックして、[追加と削除]をクリックします。 [プログラム]ダイアログボックスの[有効にする]をクリックし、[OK]をクリックします。また、Windowsの[プログラムの追加と削除]セクションの[プログラムの追加と削除]の項目に、[新しいプログラムの追加]、[CD-ROMまたはフロッピーディスクからプログラムの追加]、[Microsoftからプログラムの追加]、[From]を追加できます。ネットワーク追加プログラムなどが隠され、コンピュータ内のシステムファイルやアプリケーションを保護する機能が起動します。新しいダイヤルの設定を禁止する自分のコンピュータに他の人がダイヤルしたくない場合は、グループポリシーで同じことができます。 「新しい接続を作成する」をブロックするには、まずグループポリシーの[ユーザーの設定]→[管理用テンプレート]→[ネットワーク]→[ネットワーク接続]を展開し、右側のウィンドウで[新しい接続へのアクセス禁止]をダブルクリックします。設定ダイアログボックスが表示されますので、このとき設定ダイアログボックス「有効」の単一オプションで、[OK]をクリックしてください。この設定では、[ネットワーク接続]フォルダと[スタートメニュー]に[新しい接続を作成]は表示されません。