Windowsのグループポリシーとは?仕組みと基本的な使い方を徹底解説

Windowsの高度な設定を変更しようとすると、ほとんどの解説記事で「グループポリシーエディターでこの設定を変更してください」と案内されることがあります。レジストリのような複雑なキーや値が入り組んだイメージはありませんが、初めて触れる人にとっては少し分かりにくい存在かもしれません。この記事では、グループポリシーの概要と基本的な使い方をわかりやすく解説します。

グループポリシーとは?

グループポリシーは、Microsoft管理コンソール(MMC)のスナップインとして提供される一元管理ツールです。OS、ユーザー、各種アプリケーションに関連するさまざまな詳細設定を、数回のクリックだけで変更できるのが大きな特徴です。

グループポリシーエディターには主に2種類あります。1つ目はドメイン環境で使われる「Active Directoryグループポリシー」、2つ目は個々のPCで使われる「ローカルグループポリシー」です。

Active Directoryグループポリシー

Active Directoryグループポリシーは、主にネットワーク管理者が利用するもので、ポリシーオブジェクトを編集することで、同一ドメイン内のコンピューターをまとめて制御・設定できます。システム管理者は詳細設定の変更だけでなく、その変更を強制することも可能です。ポリシーが強制されていれば、適切な権限を持たないユーザーは設定を勝手に変更できません。

例えば、「Windows インストーラーを無効にする」という1つのポリシーを変更するだけで、ネットワーク管理者は同一ドメイン内のすべてのコンピューター上で、ユーザーによるソフトウェアのインストールや更新をブロックできます。

ローカルグループポリシー

ローカルグループポリシーは、Active Directoryグループポリシーと大きく異なるものではありません。Active Directoryグループポリシーがオフィスなどのプロフェッショナル環境でネットワーク上のコンピューター群を管理するために使われるのに対し、ローカルグループポリシーは同じコンピューター上のユーザー設定を構成するために使用されます。

もちろん、ローカルグループポリシーを変更するには管理者権限が必要です。また、Active Directoryグループポリシーの場合はネットワーク管理者権限が必要になります。

ユーザーに強力なコントロールを与える機能であるため、グループポリシーは専門家や上級ユーザー向けに位置づけられており、WindowsのPro(Pro)エディションおよびEnterprise(Enterprise)エディションでのみ利用可能です。Homeエディションでは標準では使えない点に注意しましょう。

ローカルグループポリシーエディターのカテゴリー

実際にグループポリシーを変更する場面では、ほとんどの人がローカルグループポリシーエディターを使用します。ローカルグループポリシーは、大きく「コンピューターの構成」と「ユーザーの構成」という2つのカテゴリーに分かれています。

コンピューターの構成: このカテゴリーのポリシーは、ユーザーに関係なくコンピューター全体に適用されます。例えば、PCを使う全ユーザーにパスワードの強度ポリシーを適用したい場合は、このカテゴリー内の該当ポリシーを変更します。

ユーザーの構成: このカテゴリーのポリシーは、コンピューターではなくユーザーに対して適用されます。ポリシーがユーザーに紐づいているため、どのコンピューターにログオンしても、Windowsによって自動的にポリシーが適用されます。

これらのカテゴリーを閲覧したことがある人なら、両方のカテゴリーに同じ名前のポリシーが存在し、それぞれ独立して設定できることに気づいたかもしれません。もし「コンピューターの構成」と「ユーザーの構成」でポリシーが競合した場合は、コンピューターの構成が優先されます。

ローカルグループポリシーの使い方

レジストリエディターと比べると、ローカルグループポリシーの操作は簡単で直感的です。さらに、各ポリシーには詳細な説明文が用意されており、有効化または無効化した場合に何が起こるのかを確認できます。

ローカルグループポリシーエディターを開くには、スタートメニューで「グループポリシーの編集」を検索するか、gpedit.mscと入力してEnterキーを押します。

エディターが起動したら、左側のペインでカテゴリーやフォルダーを辿り、右側のペインに表示される利用可能なポリシーを確認します。「拡張」タブを選択しておけば、ポリシーを選択したときに説明文が表示されます。ポリシーを変更するには、対象をダブルクリックします。

するとポリシーの設定画面が開きます。この画面では、「ヘルプ」セクションにポリシーの説明が表示され、追加オプションがある場合は「オプション」セクションに表示されます。

ポリシーを有効または無効にするには、「有効」または「無効」のラジオボタンを選択して「OK」をクリックするだけです。後から変更理由を忘れてしまいそうな場合は、「コメント」欄に自分用のメモを残しておくこともできます。

ポリシーを初期状態に戻したいときは、「未構成」を選択すればOKです。

まとめ

今回は、グループポリシーとは何か、そしてその基本的な使い方について概要を紹介しました。ここで取り上げたのはあくまで入門レベルの内容であり、実際にグループポリシーを触っていくことで、さらに多くの便利な設定や活用方法を発見できるはずです。グループポリシーに関する質問や体験談があれば、ぜひコメント欄でお聞かせください。

Active Directoryグループポリシーの画像クレジット:Microsoft