Windows 10のグループポリシーエディターとは？使い方とできることを徹底解説

職場のIT担当者が「GPO」や「ユーザーポリシー」という言葉を使っているのを聞いたことがあるかもしれません。あるいは、自分のパソコンをもっと細かくコントロールしたいと考えている方もいるでしょう。どちらの場合でも、頼りになるのがWindows 10の「グループポリシーエディター」です。このツールを使えば、グループポリシーオブジェクト（GPO）を操作して、コンピューターの機能やユーザー体験を自由にカスタマイズできます。

ネットワーク環境では、グループポリシーエディターはActive Directoryと連携し、実行を許可するプログラムの制御からデスクトップのカスタマイズまで、幅広い設定を一元管理するために活用されています。一方、Active Directoryを持たない一般のWindows 10ユーザーでも、「ローカルグループポリシーオブジェクト（LGPO）」を使えば、自分のPCを柔軟に設定することが可能です。

Windows 10グループポリシーエディターはどこにある？

まず知っておきたいのは、Windows 10 Homeエディションにはグループポリシーエディターが搭載されていないという点です。利用できるのは、Windows 10 ProおよびWindows 10 Enterpriseのみとなっています。

プログラムの正式名称は「gpedit.msc」で、通常はC:\Windows\System32\gpedit.msc、または%windir%\System32\gpedit.mscに保存されています。

とはいえ、使うたびにエクスプローラーでファイルを探しに行く必要はありません。グループポリシーエディターを開く方法はいくつかあります。

• スタートメニューを開き、「gpedit.msc」と検索する。
• Windowsキー + Rを押し、「ファイル名を指定して実行」ウィンドウに「gpedit.msc」と入力して「OK」をクリックする。
• gpedit.mscへのショートカットを作成し、デスクトップに置いておく。
  • エクスプローラーでC:\Windows\System32\gpedit.mscへ移動する。
  • 「gpedit.msc」を右クリックし、「ショートカットの作成」を選択する。

• 「Windowsではここにショートカットを作成できません。デスクトップに代わりに作成しますか？」というポップアップが表示されたら、「はい」を選びます。作成後はショートカットを好きな場所に移動できます。

グループポリシーエディターの画面構成を理解しよう

グループポリシーエディターを開くと、ウィンドウ左側に2つの大きなカテゴリが表示されます。「コンピューターの構成」と「ユーザーの構成」です。

「コンピューターの構成」のポリシーはコンピューター全体に適用され、OSやシステム全体の動作に影響を与えます。これらの設定は、誰がログインしているかに関係なく同じ内容が適用されます。

一方、「ユーザーの構成」のポリシーは個々のユーザーに適用されます。デスクトップ環境のカスタマイズにはこちらが最適です。ローカルグループポリシーオブジェクト（LGPO）のみを編集している場合は、そのコンピューター上のすべてのユーザーに設定が反映されます。

サーバーを管理しており、Active Directory経由でグループポリシーを適用している場合は、設定が全ユーザーに適用されることもあれば、一部のユーザーだけに適用されることもあります。これはポリシーを適用する階層レベルによって変わります。

各セクションを掘り下げていくと、アプリケーションやサービスごとに異なる設定領域が現れます。特に注目したいのが、「コンピューターの構成」と「ユーザーの構成」の両方に存在する「管理用テンプレート」セクションです。

管理用テンプレートは、インストールしたさまざまなアプリ向けに追加できます。たとえばMicrosoft Officeには膨大な数の管理用テンプレートが用意されており、グループポリシーエディターに組み込めます。さらに、GoogleやFoxit PDFリーダー、LogMeInリモートデスクトップといったMicrosoft以外の企業も独自の管理用テンプレートを公開しています。ダウンロードとインストールには少し手間がかかりますが、難しい作業ではありません。

ポリシーの総数は非常に多く、すべてを紹介することはできません。

コンピューターの構成またはユーザーの構成配下にある管理用テンプレートのポリシーをすべて確認したい場合は、「管理用テンプレート > すべての設定」に移動して選択してください。右側のペインに長い設定リストが表示されます。下の画像では2,500件の設定が確認できますが、環境によってはさらに多い場合もあります。

執筆時点で、Windowsに標準搭載されているポリシーは4,200件以上存在しました。これは後から追加できる管理用テンプレートを含まない数字です。

Microsoftのポリシーについてさらに詳しく調べたい方は、Microsoftが公式に提供している「Group Policy Settings Reference for Windows and Windows Server」をダウンロードすると便利です。

グループポリシーエディターで何ができる？

グループポリシーエディターは、「Windowsレジストリを安全に操作するための窓口」と考えると分かりやすいでしょう。レジストリで変更できるすべてをカバーしているわけではありませんが、レジストリで変更したいことのほぼすべてを、安全かつ簡単に行えます。

セキュリティポリシーは絶好の出発点です。ここでは例として、Windowsのコマンドプロンプトを無効化するポリシーの設定手順を見ていきましょう。

グループポリシーエディターを開いた状態で、以下の手順に進みます。

1. 「ユーザーの構成 > システム」へ移動します。

2. 右側のペインで「コマンドプロンプトへのアクセスを禁止する」を探し、ダブルクリックで開きます。

3. ポリシーを有効にするには、「有効」のラジオボタンを選択します。

4. （任意）「コマンドプロンプトスクリプト処理も無効にしますか？」を「いいえ」から「はい」に変更すると、バッチスクリプトの実行もブロックできます。
   設定前に「ヘルプ：」セクションを必ず読み、この設定の効果を十分に理解しておきましょう。システムメンテナンスなどでバッチファイルを実行する必要がある場合は、このオプションを有効にしないでください。

ついでに、同じエリアにある「レジストリ編集ツールへのアクセスを禁止する」や「指定されたWindowsアプリケーションのみを実行する」といった設定もチェックしてみてください。いずれも実用的なセキュリティ設定としておすすめです。

グループポリシーエディターでできることは数え切れないほどあります。当サイトでは、Cortanaを無効化する最適な方法、Hello指紋認証が使えるように生体認証を有効化する方法、ユーザーごとの詳細なパスワードポリシーの設定方法など、さまざまなノウハウを記事にしています。ぜひエディターを開いていろいろと探索してみてください。Windows 10のグループポリシーエディターを使えば、PCをどれほど細かくコントロール・カスタマイズできるかに、きっと驚くはずです。