Windows10で管理者以外のユーザーのみにグループポリシーを適用する方法

グループポリシーを使用すると、Windowsでいくつかの設定を簡単に構成できます。特定のポリシーを変更すると、コンピューターの構成またはユーザーの構成に応じて、ユーザーに関係なくコンピューターに適用されるか、ユーザーが使用しているコンピューターに関係なくユーザーに適用されます。

ただし、ドライブ制限などの特定のポリシーを非管理者のみに適用したい場合があります。そのような状況では、カスタムスナップインを作成できます。以下の手順に従ってください。

注：

1. グループポリシーは、WindowsProおよびEnterpriseユーザーのみが利用できます。 Windows Homeエディションを使用している場合、このチュートリアルは適用されません。
2. このチュートリアルはWindows10に従いますが、Windows7とWindows8でも同じ手順に従うことができます。

グループポリシーを非管理者のみに適用する

通常のグループポリシーエディターでは、管理者以外のユーザーにのみポリシーを適用することはできないため、MMC（Microsoft管理コンソール）を使用して独自のローカルグループポリシースナップインを作成する必要があります。

1.開始するには、 Winを押します。 + R 、「mmc」と入力し、「OK」ボタンをクリックしてMicrosoft管理コンソールを開きます。 [スタート]メニューでMMCを検索することもできます。

2. Microsoft管理コンソールウィンドウで、上部のナビゲーションバーに表示される[ファイル]に移動し、[スナップインの追加と削除]オプションを選択します。

3.上記のアクションにより、[スナップインの追加と削除]ウィンドウが開きます。ここで、左側のパネルにある[グループポリシーオブジェクトエディター]スナップインを見つけて選択し、[追加]ボタンをクリックします。

4.次に、管理者以外のすべてのアカウントを選択する必要があります。グループポリシーウィザードで、[参照]ウィンドウをクリックします。

5.ここで、[ユーザー]タブに移動し、ローカルユーザーとグループのリストから[非管理者]を選択して、[OK]ボタンをクリックします。

6.ウィザードで、[完了]ボタンをクリックして変更を保存します。

7.カスタム設定でスナップインを追加しました。スナップインを保存して、いつでも使用できるようにする必要があります。これを行うには、[ファイル]に移動し、[名前を付けて保存]オプションを選択します。

8.スナップインを保存する場所に移動し、スナップインに名前を付け、[ファイルの種類]が[Microsoft管理コンソールファイル（* .msc）]に設定されていることを確認して、[保存]ボタンをクリックします。 。以下に示すケースでは、MSCファイルをCドライブのルートに保存しています。

9.これ以降、新しく作成されたスナップインを使用して、管理者を除くすべてのユーザーにグループポリシー設定を適用できます。スナップインを保存した場所に移動して、ダブルクリックするだけです。

10.このアクションにより、MMC内のスナップインが開きます。通常のグループポリシーエディターの場合と同様に、ポリシーを見つけてダブルクリックし、ポリシー設定を変更します。たとえば、管理者以外のユーザーがシステム上の特定のドライブにアクセスすることを望まないため、「これらの指定されたドライブをマイコンピュータに隠す」がそれに応じて変更されました。

まったく同じ手順に従って、特定のユーザーにポリシー設定を適用できます。グループを選択するのではなく、手順5で特定のユーザーを選択するだけです。

上記の方法を使用してグループポリシー設定を特定のユーザーまたはグループに適用することについての考えや経験を共有して、以下にコメントしてください。