Windows Serverでグループポリシーを作成して適用する方法

グループ ポリシーは、Active Directory を介して Windows ユーザーとコンピューターの設定を一元的に構成します。ポリシーを作成して適用するには、グループ ポリシー管理コンソール (GPMC) でグループ ポリシー オブジェクト (GPO) を作成し、適切なドメイン、サイト、または組織単位 (OU) にリンクし、設定を構成してから、パイロット クライアントで検証します。この例では、パイロット ユーザーの OU とデスクトップの壁紙ポリシーを使用します。

始める前に

  • Active Directoryドメインと、テストユーザーを含むドメイン参加済みのWindowsクライアントを使用します。
  • グループポリシー管理機能をインストールしてください。アカウントには、GPOを編集し、選択したOU、ドメイン、またはサイトにリンクするための権限が必要です。詳細については、MicrosoftのGPMC要件と手順を参照してください。
  • テストユーザーを含むパイロットOUを選択してください。GPOはサイト、ドメイン、またはOUにリンクするものであり、ユーザーオブジェクトに直接リンクするものではありません。
  • 壁紙画像は、対象ユーザーが読み取り権限を持つ場所に保存してください。ドメインクライアントの場合は、UNCパスが適しています。

リンク、継承、優先順位、およびフィルタリングはスコープに影響します。パイロットOUより上位のグループにリンクする前に、 Microsoftのグループポリシーのスコープに関するガイダンスを確認してください。

テスト用のGPOを作成して適用する

1. オープングループポリシー管理

サーバー マネージャーで、[ツール] > [グループ ポリシー管理]を選択します。GPMC がインストールされているコンピューターでは、[スタート] で検索することもできます。[フォレスト]、[ドメイン]、およびドメインを展開して、その OU と GPO を参照します。

サーバーマネージャーの図解。ツールメニューでグループポリシー管理が強調表示されている。
サーバーマネージャーの「ツール」メニューで「グループポリシー管理」が選択されています。

2. GPOを作成し、パイロットOUにリンクする

パイロットユーザーのOUを右クリックし、「このドメインにGPOを作成し、ここにリンクする…」を選択します。これにより、GPOが作成され、リンクされます。この例ではユーザー構成を使用しているため、パイロットユーザーを含むOUを選択してください。ドメインルートへのリンクは、より広範囲のグループに影響を与える可能性があります。

パイロットユーザーのOUにおけるGPMCコンテキストメニューの図。GPOを作成してリンクするコマンドが選択されている状態。
パイロットユーザーのOUコンテキストメニューには、GPOを作成してリンクするコマンドが用意されています。

3. ポリシー名を記入してください

新しいGPOに「デスクトップ壁紙ポリシー」という名前を付けて、「OK」を選択します。目的がわかるような名前を付けてください。グループポリシーオブジェクトの下にリンクされていないGPOを作成した場合は、後でターゲットコンテナーにリンクしてください。

「デスクトップ壁紙ポリシー」をポリシー名として入力した「新規GPO」ダイアログの図。
新しいGPOダイアログでは、例として「デスクトップ壁紙ポリシー」というポリシー名が表示されます。

4. リンクとその範囲を確認する

パイロットOUを選択し、「リンクされたグループポリシーオブジェクト」を開きます。リンクが存在し、有効になっていることを確認してください。セキュリティフィルタリングを使用する場合は、対象となるユーザーまたはグループに「グループポリシーの読み取り」と「グループポリシーの適用」の両方のアクセス許可が必要です。隔離されたパイロットOUの場合は既定のフィルタリングを維持するか、パイロットグループのメンバーシップとアクセス許可を確認してください。

GPMCの「リンクされたグループポリシーオブジェクト」タブの図解で、デスクトップ壁紙ポリシーのリンクが有効になっていることを示しています。
パイロットOUの「リンクされたグループポリシーオブジェクト」タブには、ポリシーリンクが有効になっていることが示されています。

5. ポリシー設定を開きます

GPO を右クリックして[編集]を選択します。グループ ポリシー管理エディターで、[ユーザー構成] > [ポリシー] > [管理用テンプレート] > [デスクトップ] > [デスクトップ]を開き、[デスクトップの壁紙] を選択します。Microsoft はこのパスをWindows の背景構成に関するガイダンスで説明しています。

ユーザー構成でデスクトップ壁紙の設定が選択された状態のグループポリシー管理エディターの図。
エディターでは、「ユーザー設定」と「管理用テンプレート」の下にデスクトップ壁紙が表示されます。

6. 壁紙ポリシーを有効にする

設定を開き、「有効」を選択し、「壁紙名」に完全修飾パス(例:)を入力します\\fileserver\Branding\desktop.jpg。共有権限とファイルシステム権限の両方でユーザーがファイルを読み取れることを確認します。「OK」を選択して設定を保存し、エディターを閉じます。

「デスクトップ壁紙」ポリシーのプロパティを拡大表示した図。有効が選択され、UNC画像パスが入力されている状態。
このポリシーは有効になっており、UNCパスで指定された共有壁紙ファイルを指しています。

7. パイロットクライアントでポリシーを更新する

パイロットユーザーとしてサインインし、gpupdate /target:user /forceコマンドプロンプトで以下のコマンドを実行してください。これにより、ユーザーポリシーが更新され、すべての設定が再適用されます。詳細は、Microsoft のgpupdateリファレンスを参照してください。壁紙が変更されない場合は、サインアウトして再度サインインし、共有画像へのアクセスを確認してください。

Windowsクライアントのコマンドプロンプトでgpupdateを実行し、HTML形式のgpresultレポートを作成する様子を示す図。
クライアントのコマンドプロンプトは、ユーザーポリシーを更新し、HTML形式の結果レポートを保存します。

8. 結果を確認する

壁紙を確認してから、gpresult /h "%USERPROFILE%\Desktop\gpresult.html"レポートを実行して開きます。「適用されたグループ ポリシー オブジェクト」で、テスト GPO が表示されていることを確認してください。レポートのオプションについては、Microsoft のgpresultリファレンスを参照してください。GPMC では、「グループ ポリシーの結果」には実際の設定が表示され、 「グループ ポリシー モデリング」にはロールアウトのシミュレーションが表示されます。

適用されたグループポリシーオブジェクト(GPO)と、選択された壁紙設定を一覧表示するHTMLグループポリシー結果レポートの図解。
結果レポートには、適用されたグループポリシーオブジェクトと、採用された壁紙ポリシー設定が一覧表示されます。

当該ポリシーが適用されない場合

  • ユーザーがリンク先の組織単位(OU)に属していること、およびリンクが有効になっていることを確認してください。
  • ユーザー構成が有効になっており、フィルタリングによって読み取り権限と適用権限が付与されていることを確認してください。
  • 継承とリンクの順序に競合がないか確認してください。Microsoft の処理に関するガイダンスを参照してください。
  • ユーザーが UNC イメージを読み取れることを確認してください。その他のエラーが発生した場合は、グループ ポリシー操作ログを確認し、マイクロソフトのトラブルシューティング チェックリストに従ってください。

パイロットテストが成功したら、GPOリンクまたはセキュリティフィルタを意図的に拡張し、同じチェックを使用して次のユーザーグループを検証してください。

コメントを残す

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcher Studioを使えば、写真を絵画、鉛筆画、漫画に変換できます。エフェクトの選択方法、プレビューの調整方法、作品の保存方法を学びましょう。

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別子がビットレート、エンコーダー、タグについて何を明らかにするのか、従来のワークフローがどのように機能するのか、そして現在利用可能なツールの中で、ファイルの検査や楽曲の識別に使えるものはどれなのかを学びましょう。

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Indexは、ローカル画像のタグ付け、評価、閲覧を行うための、Windows向けの旧来の写真カタログツールです。その機能、互換性の制限、および現在もサポートされている代替ツールについてご確認ください。

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用して、Windowsファイルの属性とタイムスタンプを編集したり、JPEG EXIF写真の日付を更新したり、バッチ変更を安全にプレビューしたりする方法を学びましょう。

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10の各モニターに個別の壁紙を設定し、ディスプレイを識別し、画像のフィットを調整し、モニターの選択肢が見つからない場合のトラブルシューティングを行います。

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewerの機能、写真モードとコミックモードの仕組み、ダウンロードすべきWindows版、そして旧バージョンと改訂版の違いについて学びましょう。

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloaderプロジェクトの作成方法、クロール範囲の選択方法、画像フィルタと保存先の設定方法、バッチダウンロードの確認方法を学びましょう。

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7または8用のスライドショーを設定し、簡単なVBScriptショートカットを作成して、キーボードショートカットキーを割り当てて次の壁紙に進めるようにします。

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvertを使えば、エフェクトの適用、写真のリサイズ、画像フォーマットの一括変換が可能です。出力設定の選択、編集内容のプレビュー、オリジナル画像の保護も行えます。

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeAppを使って、インストール済みのWindowsアプリケーションを別のPCに移行しましょう。TAPパッケージの仕組み、設定の取得方法、転送できない可能性のある項目について学びます。