Windows 10でローカルグループポリシーエディターを開く3つの方法と基本の使い方

Windowsでローカルグループポリシーエディターを開く方法をお探しですか?この記事では、PCの設定を細かくカスタマイズしたり、セキュリティを強化したりするために欠かせないグループポリシーの活用方法を詳しく解説します。

まずはグループポリシーエディターを開く複数の方法を確認し、その後、実際に開いた後の操作方法についても見ていきましょう。

ローカルグループポリシーエディターとは?

グループポリシーに馴染みのない方のために、簡単にご紹介します。より詳しい情報については、グループポリシーの概要を解説した記事も参考にしてください。

グループポリシーは、IT管理者がドメイン上のWindowsコンピューター群を一括管理するためのツールです。Windowsの一部機能を無効化したり、特定のポリシーを強制したり、プリンターの割り当てのような繰り返し作業を自動化したりすることができます。

一方、ローカルグループポリシーエディターを使うと、自分のPCに対してのみグループポリシーの変更を行えます。Windowsドメイン環境でネットワーク全体に変更を適用する場合は、通常サーバーにインストールされている「グループポリシー管理コンソール」が必要です。

なお、グループポリシーエディターを使用するには、WindowsのPro(Professional)エディション以上が必要で、PCに管理者としてログインしている必要があります。ただし、Windows Homeでグループポリシーにアクセスする回避策も存在します。

ローカルグループポリシーエディターの開き方

実は、ローカルグループポリシーエディターを開く方法はいくつかあります。どの方法でも結果は同じですが、網羅性のためにすべてご紹介します。

1. スタートメニューから開く

最新のWindowsでグループポリシーエディターを開く最も便利な方法は、スタートメニューからコマンドを検索することです。

スタートボタンをクリックするか、キーボードのWindowsキーを押してスタートメニューを開き、「gpedit.msc」と入力します。候補が表示されたら、Enterキーを押すだけで即座に起動できます。

2. 「ファイル名を指定して実行」ダイアログから開く

「ファイル名を指定して実行」ダイアログはWindowsの昔ながらの機能です。パスがわかっているファイル、プログラム、Webサイトなどを直接開くことができます。現在は高機能になったスタートメニューの検索にほぼ取って代わられましたが、今でも手軽に使える便利なツールです。

Windows + Rショートカットで「ファイル名を指定して実行」ダイアログを開き、先ほどと同じコマンド「gpedit.msc」を入力します。Enterキーを押せば、グループポリシーエディターが起動します。

3. コマンドプロンプト/PowerShellから開く

最後に、コマンドプロンプトまたはPowerShellウィンドウからグループポリシーエディターを起動することもできます。

これらを開く最も簡単な方法は、スタートボタンを右クリックするか、Windows + Xを押してパワーユーザーメニューを表示することです。設定内容によって、リストの中ほどに「Windows PowerShell」または「コマンドプロンプト」が表示されます。

どちらかを開いて(この用途ではほぼ同じ働きをします)、同じコマンド「gpedit.msc」を入力しましょう。同じローカルグループポリシーエディターのウィンドウが表示されます。

グループポリシーエディターの基本的な使い方

アクセス方法がわかったところで、次はグループポリシーエディター内の操作方法を見ていきましょう。

左側のペインには、グループポリシーのすべての項目が「コンピューターの構成」と「ユーザーの構成」という2つのカテゴリーに分類されて表示されます。

名前の通り、「コンピューターの構成」にはシステム全体に影響する設定が含まれ、「ユーザーの構成」は特定のユーザーにのみ適用される設定です。それぞれの配下には「ソフトウェアの設定」「Windowsの設定」「管理用テンプレート」の3つのブランチがあります。なお、「ソフトウェアの設定」は初期状態では空なので、ここでは省略します。

コンピューターの構成 > Windowsの設定

「スクリプト(スタートアップ/シャットダウン)」では、コンピューターの起動時やシャットダウン時に実行されるスクリプト(PowerShellなど)を追加できます。「展開されたプリンター」タブでは、コンピューター用のプリンターを割り当てることが可能です。

また、「セキュリティの設定 > アカウントポリシー > パスワードのポリシー」では、パスワードの最小文字数の設定、複雑さの要件の適用、定期的なパスワード変更の強制などが行えます。「アカウントロックアウトのポリシー」セクションを使えば、誤ったパスワードを一定回数以上入力したユーザーアカウントを自動的にブロックできます。

さらに「ローカルポリシー」では、さまざまなイベントの監査を設定したり、サインイン時にユーザー名を表示しないといったセキュリティオプションを切り替えたりできます。

コンピューターの構成 > 管理用テンプレート

ここには、Windowsの一部機能をブロックするためのさまざまなオプションが揃っています。「コントロールパネル」ではロック画面やスタートメニューのオプションを調整でき、「ネットワーク」には接続関連の多数の設定が、「システム」には各カテゴリーに分かれた数十のオプションが含まれています。

特に「Windowsコンポーネント」を確認すると、OneDriveのブロック、Windows Defenderの動作調整、アプリ互換性オプションなど、OSの多くの部分を変更または制限できます。

ユーザーの構成 > 管理用テンプレート

ここには、「コンピューターの構成」セクションには表示されない、個々のユーザー向けのオプションがさらに用意されています。特に「コントロールパネル > 個人設定」では、デスクトップアイコン、サウンド、配色などの変更をユーザーに禁止する設定が見つかります。

「スタートメニューとタスクバー」にも豊富なカスタマイズ項目があります。上記と同様に、「システム」と「Windowsコンポーネント」にも数多くの選択肢が含まれているので、ぜひ確認してみてください。

Windowsのグループポリシーをカスタマイズしてみよう

これで、Windowsのローカルグループポリシーエディターへのアクセス方法と、その主な機能がわかりました。実際の操作は、利用しやすい方法で「gpedit.msc」というプログラム名を入力するだけです。WindowsのProfessional版を使用していれば、問題なく動作するはずです。

ちなみに、Windows Pro以外にも、あまり知られていないWindows 10のエディションがいくつか存在します。気になる方はチェックしてみてください。

画像クレジット: realinemedia/Depositphotos