グループポリシー設定に対応するレジストリ値を見つける2つの方法

グループポリシーオブジェクト(GPO)を変更すると、Windowsは実際にはバックグラウンドでレジストリ値を作成または変更しています。ポリシーを変更した際に、どのレジストリ設定が書き換えられているのかを把握できれば、トラブルシューティングや設定の自動化などに非常に役立ちます。この記事では、グループポリシーに対応するレジストリ値を特定する2つの方法をわかりやすく解説します。

注意: この記事では、読者がWindowsレジストリおよびその構成要素(キー、値、値の種類、値のデータなど)についてすでに理解していることを前提としています。

方法1: グループポリシー検索サイトを利用する

Microsoftは、グループポリシーオブジェクトに関する情報を検索できる専用サイトを提供しています。このサイトでは、利用可能なすべてのグループポリシーオブジェクトの詳細情報を確認できるだけでなく、ポリシーを変更した際にどのようなレジストリ変更が行われるかも表示されます。

1. まず、グループポリシー検索サイトにアクセスし、検索バーから目的のポリシーを探します。

2. 例えば、生体認証の使用に関するポリシーを変更したい場合は、そのポリシーを検索して選択します。ポリシーを選択すると、右側のパネルにそのオブジェクトに関する詳細な情報が表示されます。

3. [Details]セクションでは、「Registry Key」の見出しの横に変更されるレジストリキーが、「Value」の見出しの横にレジストリ値の名前が示されています。値のデータについては、「Explanation」セクションの下部に記載されています。

4. これら3つの情報を組み合わせれば、どのレジストリキーと値が変更されるのかが完全に把握できます。この例では、「HKLM\SOFTWARE\Policies\Microsoft\Biometrics」キーの下に「Enabled」というDWORD値(QWORD値)が作成され、ポリシーが有効な場合は「1」、無効な場合は「0」が設定されます。

とても簡単ですね。

方法2: Process Monitorでレジストリの変更を追跡する

グループポリシー検索サイトで対象のポリシーオブジェクトやレジストリの詳細が見つからない場合もあります。そんなときは、SysInternalsの「Process Monitor」を使えば解決できます。この軽量ツールは、レジストリへの変更をリアルタイムで監視・表示してくれます。

1. まず、Process Monitorをダウンロードし、デスクトップに展開します。実行ファイルを右クリックして「管理者として実行」を選択してください。

2. デフォルトでは、Process Monitorはすべてのプロセスを表示します。今回はグループポリシーだけを監視したいので、それ以外を除外する必要があります。[Filter]メニューから[Filter]オプションを選択しましょう。

3. [Display entries matching these conditions]セクションに複数のドロップダウンメニューが並んでいます。1つ目のメニューで「Process Name」を、2つ目で「is」を選択し、3つ目に「mmc.exe」と入力、4つ目で「Include」を選択します。「Add」ボタンをクリックしてフィルタを追加してください。

4. 次にもう1つフィルタを作成します。1つ目のメニューで「Operation」を、2つ目で「is」を選択し、3つ目で「RegSetValue」を、4つ目で「Include」を選択します。「Add」ボタンをクリックしてフィルタを追加しましょう。

5. 設定が完了すると、Filterウィンドウは以下のようになります。「OK」ボタンをクリックしてフィルタを適用してください。

6. フィルタを適用したら、グループポリシーエディターを開き、変更したいポリシーを見つけてダブルクリックします。

7. この時点では、まだポリシー自体は変更しないでください。Process Monitorを見ると、グループポリシー関連の大量のイベントがすでに記録されていることがわかります。今回知りたいのはポリシー変更によるレジストリの変更だけなので、これらは単なるノイズです。[Edit]メニューから[Clear Display]を選択してリストをクリアしておきましょう。

8. 次に、ポリシーを変更して「OK」ボタンをクリックし、変更を保存します。ここでは、ポリシーを有効化してみます。

9. ポリシーを保存すると、その瞬間のイベントがProcess Monitorに記録されます。該当イベントを右クリックして「Jump to」オプションを選択してください。

10. すると、Windowsレジストリ内の変更されたレジストリ値の位置へ即座にジャンプできます。

以上のように、グループポリシーオブジェクトを変更した際に、どのレジストリ設定や値が書き換えられるのかを簡単に確認できます。ポリシーとレジストリの対応関係を理解すれば、スクリプトによる設定管理やトラブルシューティングの精度も大きく向上するでしょう。