Windows 10で管理者以外のユーザーのみにグループポリシーを適用する方法

グループポリシーとは？管理者以外への適用が必要な理由

グループポリシーを活用すると、Windowsのさまざまな設定をまとめて効率的に構成できます。ポリシーを変更すると、コンピューターの構成かユーザーの構成かに応じて、特定のPC全体に適用されるか、あるいは使用しているマシンに関係なく特定のユーザーに適用されます。

しかし、ドライブへのアクセス制限など、特定のポリシーを「管理者以外のユーザーだけ」に適用したいケースもあります。標準のグループポリシーエディターではこれが実現できないため、MMC（Microsoft Management Console）を使ってカスタムスナップインを作成する必要があります。以下の手順に従ってください。

注意事項

1. グループポリシーはWindows ProおよびEnterpriseエディションでのみ利用可能です。Windows Homeエディションをお使いの場合、このチュートリアルは適用できません。
2. 本記事はWindows 10を前提としていますが、同じ手順はWindows 7やWindows 8でも利用できます。

管理者以外のユーザーのみにグループポリシーを適用する手順

通常のグループポリシーエディターでは、管理者以外のユーザーだけにポリシーを適用できません。そこで、MMCを使用して独自のローカルグループポリシースナップインを作成します。

1. まず、Win + Rキーを押し、「mmc」と入力して「OK」ボタンをクリックし、Microsoft Management Consoleを開きます。スタートメニューから「mmc」と検索しても構いません。

2. Microsoft Management Consoleウィンドウで、上部のメニューバーにある「ファイル」をクリックし、「スナップインの追加と削除」を選択します。

3. 「スナップインの追加と削除」ウィンドウが開きます。左側の一覧から「グループポリシー オブジェクト エディター」を見つけて選択し、「追加」ボタンをクリックします。

4. 次に、管理者以外のすべてのアカウントを選択します。グループポリシーウィザードで「参照」ボタンをクリックしてください。

5. 「ユーザー」タブに切り替え、ローカルユーザーとグループの一覧から「Non-Administrators（管理者以外）」を選択して「OK」ボタンをクリックします。

6. ウィザードに戻ったら、「完了」ボタンをクリックして設定を確定します。

7. カスタム設定を含むスナップインの追加が完了しました。次に、いつでも呼び出せるようスナップインを保存します。「ファイル」メニューから「名前を付けて保存」を選択してください。

8. スナップインの保存先を指定し、任意の名前を付けます。「ファイルの種類」が「Microsoft Management Console Files (*.msc)」になっていることを確認して「保存」ボタンをクリックします。下の例では、Cドライブの直下にMSCファイルを保存しています。

9. 以降は、作成したスナップインを使えば、管理者を除くすべてのユーザーにグループポリシー設定を適用できます。スナップインを保存した場所を開き、ファイルをダブルクリックするだけで起動します。

10. MMC内でスナップインが開きます。通常のグループポリシーエディターと同じ要領で、目的のポリシーを探してダブルクリックすれば設定を変更できます。たとえば、管理者以外のユーザーに特定のドライブへアクセスさせたくない場合は、「指定したドライブをマイコンピュータに表示しない」というポリシーを変更します。

特定のユーザーに適用する場合

同じ手順で、特定のユーザー一人に対してポリシーを適用することも可能です。その場合は、手順5でグループではなく対象となる個別のユーザーを選択してください。

この方法を使って特定のユーザーやグループにグループポリシーを適用してみた感想や体験があれば、ぜひコメント欄でお聞かせください。