Windowsグループポリシー：それは何であり、それをどのように使用するか

グループポリシーで使用可能なオプションのいくつかに驚かれるかもしれません。それらのいくつかはほとんどばかげているように見えますが、それらは実際にどんな状況でもWindowsの微調整された制御を可能にします。 PCを改善するための最良のグループポリシーについて説明しました。

より深い例のいくつか：

• CDまたはその他のリムーバブルドライブへの読み取りおよび/または書き込みアクセスを拒否します
• WindowsUpdateへのすべてのアクセスを削除します
• ファイルエクスプローラーからあらゆる種類のオプションを削除します
• プリンタの追加または削除を防止する
• 時計とその他のタスクバー要素を非表示にする

グループポリシー管理コンソールとは何ですか？

上記のローカルグループポリシーエディター、 gpedit.msc 、1台のコンピューターにのみ適用されます。ドメインを管理するには、ドメインコントローラーにインストールされているグループポリシー管理コンソール（GPMC）を使用する必要があります。

GPMCには、インポートとエクスポート、GPOの検索、レポートの作成など、さらに多くのオプションが用意されています。これは、ネットワーク全体にGPOを適用するように設計されたエンタープライズツールです。

見回したい場合は、グループポリシー管理コンソールをWindows Pro（またはそれ以上）に追加できます。まず、Windowsリモートサーバー管理ツール（Windows 10 | Windows 7）をインストールする必要があります。

その後、 windows featuresと入力します スタートメニューに移動し、Windowsの機能をオンまたはオフにするを開きます。 。 リモートサーバー管理ツールを展開します および機能管理ツール その下に、グループポリシー管理ツールがあることを確認します チェックもしました。

ツールを起動するには、 gpmc.mscと入力します [スタートメニュー]または[ファイル名を指定して実行]ダイアログに移動します。次に、確認することができますが、サーバー以外のマシンでこれを使用する意味はあまりないことを覚えておいてください。

ビジネスで使用するためのグループポリシーの習得に関心がある場合は、グループポリシーに関する情報が含まれているCourseraのシステム管理およびITインフラストラクチャサービスコースを参照してください。

これで、Windowsグループポリシーを理解できます

グループポリシーとは何か、グループポリシーエディターにアクセスする方法、およびその目的を確認しました。他に何も覚えていない場合は、グループポリシーにより、システム管理者が1つの中央の場所からドメイン上のコンピューター全体でWindowsのすべての側面を制御できることを知っておいてください。

平均的なホームユーザーにとって、グループポリシーは使用する必要のあるものではありません。しかし、これはWindowsの重要な部分であり、少し学ぶ価値があります。

グループポリシーでシステムを微調整する方法はどうでしょうか。自分で安全に無効にできるWindows10の機能を確認してください。