Windows 11/10で特定のユーザーにローカルグループポリシーを適用する方法

Windowsのカスタマイズや各種設定といえば、設定アプリやコントロールパネルが定番ですが、実はマシン上で最も高度なユーザー設定を行えるのがローカルグループポリシーエディターです。

グループポリシーはWindowsの機能の一つで、システム管理者やネットワーク管理者がActive Directory環境内のユーザーの作業環境におけるセキュリティを制御するために使用します。グループポリシーの変更は主にユーザーグループ単位で行われますが、Windows 11/10では「ユーザー固有のローカルグループポリシー(LGPO)」スナップインを作成することで、共有PC上の個別のユーザーに対してグループポリシー設定を適用することが可能です。

ローカルグループポリシー設定を特定のユーザーに適用する手順

特定のユーザーアカウントでログインしているユーザーにローカルグループポリシー設定を適用するには、以下の手順に従います。

1. Microsoft Management Console(MMC)を起動する
2. グループポリシーオブジェクトエディターのスナップインを追加する
3. ローカルグループポリシーを適用したいユーザーを選択する
4. 新しいスナップインを保存する
5. 新しいコンソールでポリシーを構成する

以下、それぞれの手順を順番に詳しく解説していきます。

1. Microsoft Management Consoleを開く

まず、Microsoft Management Console(MMC)を開きます。スタートメニューでMMCと検索し、検索結果から選択するだけで起動できます。MMCが正常に読み込まれない場合は、事前にその問題を解消しておきましょう。

2. グループポリシーオブジェクトエディターのスナップインを追加する

Microsoft Management Consoleのウィンドウで、ファイルメニューをクリックし、スナップインの追加と削除を選択します。

開かれた新しいウィンドウの「利用可能なスナップイン」セクションからグループポリシーオブジェクトエディターを見つけて選択し、追加ボタンをクリックします。

3. ポリシーを適用するユーザーを選ぶ

「グループポリシーオブジェクトの選択」ウィンドウが表示されたら、参照ボタンをクリックします。続いて表示されるウィンドウでユーザータブに切り替え、グループポリシー設定を適用したいユーザーを選択してOKをクリックしてください。

前のウィンドウに戻ったら完了をクリックすると、対象ユーザーの選択が確定されます。

4. コンソールを保存する

最後に、MMCウィンドウのファイルメニューから名前を付けて保存をクリックします。スナップインに任意の名前を付け、コンソールの保存先を指定して保存ボタンを押せば完了です。

5. ポリシーを構成する

これで準備は整いました。以降は、作成した新しいコンソール上でグループポリシーを構成することで、その設定は指定した特定のユーザーアカウントでログインした場合にのみ適用されるようになります。

なお、同じ方法は特定ユーザーだけでなく、一般的なユーザーグループへの適用にも応用できます。さらに、Administrators以外のすべての非管理者ユーザーにローカルグループポリシー設定を適用する方法についても、別途詳しいガイド記事を公開していますので、興味のある方はぜひあわせてご覧ください。