Windowsに適用されているすべてのグループポリシーを確認する方法

Windowsでは、高度な設定を変更したり、自分の用途に合わせてシステムを構成したりするために、グループポリシーを設定することがよくあります。一度設定してしまえば、通常はそのまま忘れていても大きな問題はありません。しかし、「現在有効になっているポリシーはどれか」を確認したい場合、グループポリシーエディターに一覧表示された膨大なポリシーをひとつずつ目視で確認するのは非常に手間がかかります。1つや2つのポリシーだけを知りたいのであれば、キーワード検索で目的のポリシーを見つけることも可能ですが、有効なポリシーをすべて把握したいなら、もっと効率的な方法が必要です。この記事では、Windowsで適用中のグループポリシーを簡単に確認できる2つの方法を紹介します。

注意: 以下の手順は、Windows 7およびWindows 8でも同様に使用できます。

「結果セットのポリシー(RSoP)」ツールを使う方法

適用中のポリシーを確認するには、Windowsに標準搭載されている「結果セットのポリシー(Resultant Set of Policy)」ユーティリティを利用します。このツールを実行すると、実行したユーザーアカウントに適用されているすべてのアクティブなポリシーが一覧表示されます。つまり、このツールで確認できるのは特定のユーザーアカウントに適用されたポリシーのみで、PC全体に適用されたポリシーは表示できない点に注意してください。

結果セットのポリシーツールを開くには、「Win + R」キーを押して「ファイル名を指定して実行」ダイアログを開き、「rsop.msc」と入力してEnterキーを押します。スタートメニューから検索して起動することもできます。

Enterキーを押すと、ツールが自動的にポリシーをスキャンし、現在のユーザーアカウントに適用されているすべてのアクティブなポリシーを表示します。通常のグループポリシーエディターと同じ操作感で、フォルダーを辿りながらポリシーをダブルクリックすれば、各ポリシーの詳細情報を確認することもできます。

コマンドラインを使う方法

もうひとつの方法として、コマンドラインツールを使って適用済みのポリシーをすべて確認することもできます。この方法のメリットは、ユーザーアカウントだけでなく、コンピューター全体に適用されているアクティブなポリシーまで確認できる点です。

まず、ユーザーアカウントに適用されているポリシーを確認するには、スタートメニューで「コマンドプロンプト」を検索し、右クリックして「管理者として実行」を選択します。

コマンドプロンプトのウィンドウが開いたら、以下のコマンドを実行します。

gpresult /Scope User /v

コマンドを実行すると、ツールが即座に検索を行い、現在のユーザーに適用されているすべてのアクティブなポリシーが表示されます。なお、新規インストールしたばかりのWindows環境でこのコマンドを実行した場合、ユーザーアカウントにはアクティブなポリシーが存在しないため、何も表示されないことがあります。アクティブなポリシーが存在する場合は、フォルダーID、値(Value)、状態(State)などの詳細情報がコマンドプロンプトに出力されます。

PC全体に適用されているアクティブなポリシーを確認したい場合は、上記コマンドの「User」を「Computer」に置き換えて実行するだけです。コマンドは以下のようになります。

gpresult /Scope Computer /v

先ほどと同様に、コマンドプロンプトには各フォルダー(カテゴリ)ごとに、適用されているアクティブなポリシーが一覧表示されます。

これらの方法を使ってWindowsのアクティブなグループポリシーを確認してみた感想や体験談があれば、ぜひコメント欄で共有してください。