Windows 10 Homeでグループポリシーエディター(gpedit.msc)を有効化する方法

グループポリシーエディターは、Windows 7の時代からMicrosoftが搭載し、Windows 10にも引き継がれてきた重要な管理ツールです。このツールを使うことで、Windows OSの管理機能を細かく変更できます。主に管理者が利用するものであり、ネットワーク上の多数のコンピューターに対してパスワードの作成・変更を行ったり、アプリケーションや設定に関するユーザー権限を割り当てたりすることが可能です。

ローカルグループポリシーエディターの起動方法

グループポリシーエディター(GPE)は隠しツールであり、ショートカットやアイコンは用意されていません。起動するには、以下のいずれかの方法を使用します。

方法1:ファイル名を指定して実行から開く

「Windowsキー + R」で「ファイル名を指定して実行」ダイアログを開き、「gpedit.msc」と入力します。

方法2:検索ボックスから開く

タスクバーの検索ボックスに「グループポリシーエディター」または「gpedit」と入力し、表示された該当結果を選択します。

方法3:コマンドプロンプトから開く

コマンドプロンプトを開いて「gpedit.msc」と入力し、Enterキーを押して実行します。

方法4:PowerShellから開く

PowerShellを起動し、「gpedit.msc」と入力して実行します。

グループポリシーエディターで設定できる項目

GPEの開き方がわかったところで、この優れた内蔵ツールで実際に行える作業をいくつか紹介します。できることは無限にあるため、すべてを列挙することはできません。

グループポリシーエディターは、組織でネットワークを構築する際に特に重要な役割を果たします。たとえば、ネットワークに接続されたすべてのコンピューターに統一した壁紙を設定し、ユーザーが変更できないようにしたり、アプリの機能を特定の範囲だけに制限したりできます。具体的な活用例は以下のとおりです。

• 情報漏洩を防ぐため、外部USBストレージデバイスの使用を禁止する。
• ユーザーがコントロールパネルにアクセスして設定を大きく変更できないようにする。
• VPNやウイルス対策ソフトなど、セッション再起動時に起動するスタートアップ項目を管理・変更する。
• 最も重要な点として、全コンピューターでGPE自体の編集を無効化し、事前設定されたポリシーをユーザーが勝手に変更できないようにする。

上記はあくまで企業環境での一例ですが、前述のとおり、GPEで実現できることは非常に多岐にわたります。

Windows 10のすべてのエディションにGPEは搭載されている?

残念ながら答えはノーです。Microsoftはグループポリシーエディターの機能を、プロフェッショナル向けの「Windows 10 Pro」と、企業向けの「Windows 10 Enterprise」にのみ提供しています。Homeエディションの一般ユーザーにはGPEのような強力なツールは不要だと判断され、この機能は除外されました。しかし、ちょっとした工夫によって、Windows 10 Homeでもローカルグループポリシーエディターを有効化することが可能です。

Windows 10 Homeでグループポリシーエディターを有効にする手順

方法1:バッチファイルを使用する

GPEへのアクセス手順はとても簡単です。以下の手順に正確に従ってください。

ステップ1:管理者アカウントでPCにログインします。これらの変更には管理者権限が必要です。

ステップ2:GPEを有効化するためにプログラムされたバッチファイルをダウンロードします。

ステップ3:ダウンロードしたファイルを解凍し、右クリックしてコンテキストメニューから「管理者として実行」を選択します。

ステップ4:ファイルが実行されるとコマンドプロンプトが開き、Windows 10 Homeでグループポリシーエディターを動作させるために必要なファイルが自動的にインストールされます。

ステップ5:パソコンを再起動し、前述の4つの方法のいずれかを使ってGPEにアクセスします。

方法2:自分でバッチファイルを作成する

システム上でgpedit.mscが見つからない場合や、上記の方法がうまくいかない場合は、以下の手順を試してください。

1.メモ帳を開き、以下のコードを入力します。

@echo off
pushd "%~dp0"

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause

その後、ファイル名をEnabler.batとして保存します。

2.保存したファイルを右クリックし、「管理者として実行」をクリックします。

3.コマンドウィンドウが開き、BATファイルが実行されます。インストールが完了したら、任意のキーを押します。

その後、「gpedit.msc」を開けるか試してみてください。

まとめ:Windows 10 Homeでグループポリシーエディターを有効化しよう

Windows 10 Homeユーザーの場合、大規模なネットワークを構築してクライアントPCにGPEを適用することはできません。しかし、複数のユーザーが同じパソコンを使う環境では、他にも多くの便利な機能を活用できます。特定の変更をユーザーに制限させることができ、しかも誰が制限をかけたのか気づかれないのが大きなメリットです。

ご質問やご提案があれば、下のコメント欄でお知らせください。解決策をお返しいたします。当サイトでは、テクノロジー関連の一般的な問題に対するヒント・テクニックや解決策を定期的に発信しています。