特定のユーザーにローカルグループポリシー設定を適用するようにWindowsを構成する方法

Windowsのローカルグループポリシーエディターは、Windowsレジストリに干渉することなく、システム全体のさまざまなポリシー/設定を設定できるため、ほとんどのProおよびEnterpriseバージョンのユーザーにとって目新しいものではありません。現状では、ローカルグループポリシーエディターでポリシーを設定すると、コンピューターの構成とユーザーの構成のどちらを使用するかに応じて、システム全体とすべてのユーザーに影響します。ただし、ローカルグループポリシーエディターの動作を簡単に変更して、特定のグループまたはユーザーのみが変更の影響を受けるようにすることができます。これがその方法です。

注： これはWindows10で表示していますが、Vista、7、8.1などの他のバージョンでも機能します。

特定のユーザーまたはグループにポリシー設定を適用する

Windowsに特定のユーザーまたはグループのみにポリシー設定を適用させることは難しくありませんが、コンソールと対話するための新しいスナップインを作成してから、それをターゲットユーザーまたはグループに適用する必要があるため、少し混乱します。

開始するには、「Win + R」を押して、mmc.exeと入力します。 次に、Enterボタンを押します。このアクションにより、Microsoft管理コンソールが開きます。ここで、実際のコンソールと対話するスナップインを作成および管理できます。

管理コンソールで、[ファイル]、[スナップインの追加と削除]の順に選択します。

オプションをクリックするとすぐに、スナップインウィンドウが開きます。ここで、[使用可能なスナップイン]カテゴリの下の[グループポリシーオブジェクトスナップイン]を選択し、[追加]ボタンをクリックします。

上記のアクションにより、「グループポリシーウィザード」が開きます。デフォルトでは、この新しいオブジェクトは「ローカルコンピュータ」に設定されています。これを変更するには、[参照]ボタンをクリックします。

このウィンドウで、[ユーザー]タブに移動し、スナップインを設定するユーザーまたはユーザーグループを選択して、[OK]ボタンをクリックします。私の場合、このスナップインを使用して設定したポリシーが管理者ではないすべてのユーザーに適用されるように、すべての非管理者を選択しています。

これにより、メインウィンドウに戻ります。ここで、[完了]ボタンをクリックしてウィザードを閉じます。

[スナップイン]ウィンドウで、[OK]ボタンをクリックして変更を保存します。

スナップインが作成されると、これがメインの管理コンソールウィンドウに表示されます。

次に行うことは、スナップインを保存して、「gpedit.msc」と同じように使用できるようにすることです。これを行うには、[ファイル]、[名前を付けて保存]の順に選択します。

上記のアクションにより、[名前を付けて保存]ウィンドウが開きます。ここで、新しいスナップインの名前を入力し、[保存]ボタンをクリックします。デフォルトでは、スナップインはスタートメニューのWindows管理ツールフォルダに保存されます。

次の場所に移動すると、上記のフォルダに簡単にアクセスできます。 「username＆gt」を実際のユーザー名に置き換えることを忘れないでください。

C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

定期的に使用する場合は、ショートカットを作成してください。やるべきことはこれだけです。この時点から、新しく作成されたスナップインを使用して、ユーザーアカウントまたはグループを選択するためのポリシーを簡単に設定できます。

ポリシー設定を特定のユーザーアカウントまたはグループに適用するようにWindowsを構成するのはとても簡単です。