Windowsで特定のユーザーやグループにだけローカルグループポリシーを適用する方法

ローカルグループポリシーを特定のユーザーだけに適用する

Windowsの「ローカルグループポリシーエディター」は、Pro版やEnterprise版のユーザーにとっておなじみのツールです。レジストリを直接編集することなく、システム全体に影響するさまざまなポリシーや設定を行える便利な機能ですが、一点注意が必要です。ここで設定したポリシーは、「コンピューターの構成」か「ユーザーの構成」のどちらを使用した場合でも、原則としてシステム全体・すべてのユーザーに適用されてしまいます。

しかし、Microsoft Management Console(MMC)を使ってスナップインを作成すれば、この挙動を変えて、特定のユーザーやグループにだけポリシーを適用することが可能です。本記事では、その具体的な手順を解説します。

補足: 本記事ではWindows 10での操作例を紹介しますが、Vista、Windows 7、Windows 8.1など他のバージョンでも同様の手順で利用できます。

特定のユーザーまたはグループにポリシーを適用する手順

特定のユーザーやグループにだけポリシーを適用するのは難しい作業ではありませんが、やや分かりにくい点があります。まず新しいスナップインを作成してコンソールと連携させ、その適用対象を目的のユーザーやグループに指定する必要があるためです。以下、順を追って説明します。

1. Microsoft Management Consoleを起動する

まず「Win + R」キーを押して「ファイル名を指定して実行」を開き、mmc.exeと入力してEnterキーを押します。これにより、Microsoft Management Console(MMC)が起動します。ここで、実際のコンソールとやり取りするためのスナップインを作成・管理できるようになります。

2. スナップインを追加する

管理コンソールのメニューから「ファイル」→「スナップインの追加と削除」を選択します。

クリックするとスナップインのウィンドウが開きます。「利用できるスナップイン」の一覧から「グループポリシーオブジェクトエディター」を選択し、「追加」ボタンをクリックしてください。

3. 適用対象のユーザーまたはグループを選択する

すると「グループポリシーウィザード」が開きます。初期状態では新しいオブジェクトは「ローカル コンピューター」に設定されているため、「参照」ボタンをクリックして変更します。

表示されたウィンドウで「ユーザー」タブに切り替え、スナップインの対象としたいユーザーまたはユーザーグループを選択して「OK」をクリックします。ここでは例として「管理者以外のユーザー」を選択しています。これにより、このスナップインで設定したポリシーは、管理者以外のすべてのユーザーに適用されることになります。

元の画面に戻ったら、「完了」ボタンをクリックしてウィザードを閉じます。

続いて、スナップインのウィンドウで「OK」をクリックして変更を保存します。

スナップインが作成されると、メインの管理コンソール画面には次のように表示されます。

4. スナップインを保存する

次に、作成したスナップインを保存しましょう。保存しておけば、標準の「gpedit.msc」と同じようにいつでも呼び出せるようになります。「ファイル」→「名前を付けて保存」を選択してください。

保存ダイアログが開いたら、新しいスナップインの名前を入力して「保存」をクリックします。デフォルトでは、スタートメニューの「Windows 管理ツール」フォルダーに保存されます。

このフォルダーは、以下の場所に移動することでもアクセスできます。「username」の部分は、ご自身の実際のユーザー名に置き換えてください。

C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

頻繁に使用する場合は、ショートカットを作成しておくとさらに便利です。以上で作業は完了です。以降は、新しく作成したスナップインを使って、選択したユーザーアカウントやグループに対して簡単にポリシーを設定できるようになります。

このように、Windowsで特定のユーザーアカウントやグループにだけポリシー設定を適用するのは、思ったより簡単に行えます。複数ユーザーでPCを共有している環境などで、ユーザーごとに異なる制限や設定を適用したい場合に、ぜひ活用してみてください。