Windowsのグループポリシーについて知っておくべきことすべて

Windowsでいくつかの高度な構成を変更する場合、遭遇するほとんどすべてのチュートリアルで、グループポリシーエディターでいずれかの設定を変更するように求められます。グループポリシーは、キーと値が乱雑なWindowsレジストリほど神秘的ではありませんが、少し混乱する可能性があります。グループポリシーとは何か、その使用方法について説明させてください。

グループポリシーとは何ですか？

グループポリシーは、Microsoft管理コンソールのスナップインであり、オペレーティングシステム、ユーザー、およびさまざまなアプリケーションに関連するさまざまな詳細設定を数回クリックするだけで変更できる一元化されたアプリケーションです。

一般に、グループポリシーエディターには2つのバリエーションがあります。 1つ目は集中型またはActiveDirectoryグループポリシーで、2つ目はローカルグループポリシーです。

ActiveDirectoryグループポリシー

Active Directoryグループポリシーは、主にネットワーク管理者がポリシーオブジェクトを変更して同じドメイン内のコンピューターを制御および構成するために使用します。システム管理者は、詳細設定を変更できるだけでなく、グループポリシーを介してそれらの変更を適用することもできます。ポリシーの適用により、他のユーザーが適切な権限なしに設定を変更できないようにします。

たとえば、「Windowsインストーラを無効にする」という単一のポリシーを変更することで、ネットワーク管理者は、同じドメイン内の任意のコンピュータのすべてのユーザーがWindowsにソフトウェアをインストールまたは更新できないようにブロックできます。

ローカルグループポリシー

ローカルグループポリシーは、ActiveDirectoryグループポリシーとそれほど違いはありません。 Active Directoryグループポリシーは、オフィスなどの専門的な環境でコンピューターのネットワークを制御するために使用されますが、ローカルグループポリシーは、同じコンピューター上のユーザーの設定を構成するために使用されます。

もちろん、ローカルグループポリシーに変更を加えるには、管理者権限が必要です。一元化またはActiveDirectoryグループポリシーの場合は、ネットワーク管理者権限が必要です。

グループポリシーがユーザーに与える制御の程度を考慮すると、この機能は、専門家とパワーユーザーのみが使用することを目的としています。そのため、ProおよびEnterpriseユーザーのみが利用できます。

ローカルグループポリシーエディタのカテゴリ

グループポリシーを変更する場合、ほとんどの場合、ローカルグループポリシーエディターのみを使用します。一般に、ローカルグループポリシーは、コンピューターの構成とユーザーの構成と呼ばれる2つの主要なカテゴリに分けられます。

コンピューターの構成： このカテゴリのポリシーは、ユーザーに関係なく、コンピューター全体に適用されます。たとえば、コンピュータ上のすべてのユーザーにパスワード強度ポリシーを適用する場合は、このカテゴリの関連するポリシーを変更します。

ユーザー構成： このカテゴリのポリシーは、コンピューター全体ではなくユーザーに適用されます。ポリシーはコンピューターではなくユーザーに適用されるため、ユーザーがどのコンピューターにログインしても、ポリシーはWindowsによって自動的に適用されます。

これらのカテゴリを閲覧したことがある場合は、両方のカテゴリで同じポリシーを確認したことがありますが、これらは個別に構成できます。コンピューター構成とユーザー構成カテゴリーの間にポリシーの衝突が発生した場合、コンピューター構成がユーザー構成を上書きします。

ローカルグループポリシーの使用

レジストリエディタと比較して、ローカルグループポリシーの使用は簡単で簡単です。それに加えて、各ポリシーには、それが何であるか、およびポリシーを無効または有効にしたときに何が起こるかについての詳細な説明があります。

ローカルグループポリシーを開くには、[スタート]メニューで[グループポリシーの編集]を検索するか、gpedit.mscと入力します。 [実行]ダイアログボックスで、Enterボタンを押します。

エディタを開くと、左側のペインでカテゴリとそのフォルダを参照できます。右側のペインに、使用可能なポリシーが表示されます。 「拡張」タブを選択すると、エディターは選択時にポリシーの説明を表示します。ポリシーを変更するには、ポリシーをダブルクリックします。

この操作により、ポリシー設定ウィンドウが開きます。このウィンドウでは、「ヘルプ」セクションの下にポリシーの説明が表示されます。ポリシーに追加のオプションがある場合は、[オプション]セクションに表示されます。

ポリシーを有効または無効にするには、[有効]または[無効]ラジオオプションを選択し、[OK]ボタンをクリックします。特定のポリシーを変更した理由を忘れると思われる場合は、コメントセクションに独自の説明を書くことができます。

ポリシーをデフォルトの状態にリセットするには、「未構成」オプションを選択します。

結論

これは、グループポリシーとは何か、およびその使用方法の非常に高レベルの概要です。時々グループポリシーを掘り下げて使用することで、学ぶことができることはたくさんあります。グループポリシーについて何か言いたいことがあれば、以下にコメントしてください。

Active Directoryグループポリシーの画像クレジット：Microsoft