GPO(グループポリシーオブジェクト)から個別のユーザーやコンピューターを除外する方法
通常、グループポリシーはドメイン内のすべてのコンピューター、すべてのユーザー、あるいはユーザーグループ全体に対して一括で適用され、例外は基本的に想定されていません。しかし、どうしても特定のユーザーやコンピューターだけをグループポリシーオブジェクト(GPO)の適用対象から除外したいケースがあります。実はこれを実現する方法が用意されており、単一のユーザーまたはコンピューター単位での除外が可能です。
作業を始める前に注意点として、この手順はドメインに参加しているWindows 10マシンでのみ有効です。家庭で利用しているスタンドアロンのPCに対しては適用できないためご留意ください。
GPOから個別のユーザーまたはコンピューターを除外する手順
- グループポリシーの管理コンソール(GPMC)を開き、例外を適用したいグループポリシーオブジェクトを選択します。
- 「委任」タブをクリックし、「詳細設定」ボタンを押します。
- 「追加」ボタンをクリックし、グループポリシーの適用から除外したいユーザーまたはコンピューターを指定します。
- 検索時の既定モードはユーザー検索になっています。
- コンピューターも一覧に表示するには、検索対象の種類を切り替えてください。
- 複数のユーザーをまとめて除外したい場合は、ユーザーグループを追加することも可能です。
- 追加したユーザー、ユーザーグループ、またはコンピューターを選択します。
- アクセス許可の一覧から「グループ ポリシーの適用」を探し、「拒否」にチェックを入れます。その後「適用」→「OK」の順にクリックします。
- まだリンクしていない場合は、このグループポリシーをコンテナーまたはOU(組織単位)にリンクします。
変更をすぐに反映させる方法
設定を即座に反映させるには、まず管理者権限でコマンドプロンプトを起動します。Win+Rキーで「ファイル名を指定して実行」を開き、「cmd」と入力した状態でCtrl+Shift+Enterキーを押してください。管理者権限付きのコマンドプロンプトが開きます。
次に、以下のコマンドを入力してEnterキーを押します。
gpupdate
これにより、除外設定を含むポリシーの変更が直ちに該当コンピューター全体へ適用されます。
まとめ
以上の手順で、グループポリシーオブジェクトから個別のユーザーやコンピューターを除外できるようになります。運用上のおすすめとしては、可能な限りユーザーをグループ単位でまとめて管理することです。個別に設定を積み重ねると、後から内容を把握したり管理したりするのが難しくなってしまいます。
関連記事: 管理者以外のユーザーのみにグループポリシーを適用する方法
-
【Windows 10】ユーザーによるテーマの変更を禁止する2つの方法
Windowsのテーマは、デスクトップの背景、サウンド、スクリーンセーバー、マウスポインターなどのインターフェースをまとめてカスタマイズできる便利な機能です。ユーザーは複数のテーマの中から好みのものを選択できますが、家庭や組織の管理者としては、標準ユーザーアカウントによるテーマの変更を制限したいケースもあるでしょう。テーマ設定を無効化しても、ユーザーは個別に色やサウンド、スクリーンセーバー、ポインター、デスクトップ背景を変更できる点には注意が必要です。本記事では、テーマ設定を無効にする具体的な方法を2つ紹介します。方法1：ローカルグループポリシーエディターを使用するローカルグループポリシーエデ
-
Windows 10でマウスポインターの変更を禁止する2つの方法（グループポリシー・レジストリ）
マウスポインター（マウスカーソル）は、GUI（グラフィカルユーザーインターフェース）上の要素を操作するために使われる、移動可能な画像のことです。既定では矢印型で表示され、マウスのプロパティから別のデザインに変更することもできます。さらに、インターネットから新しいカーソルを追加してカスタマイズするユーザーも少なくありません。しかし、管理者としては、標準ユーザーが勝手にマウスポインターを変更できないようにしたいケースもあるでしょう。本記事では、マウスポインターの設定を無効化する方法を2つ紹介します。設定を無効にすると、マウスのプロパティウィンドウから「ポインター」タブが削除され、ユーザーはカーソル