【連載】にわか管理者のためのActive Directory入門 (67) GPOの初期化とスターターGPOの作成 | エンタープライズ | マイコミジャーナル

グループポリシーの扱いに慣れていないと往々にして、Active Directoryを新規構成した時点で作成される2個のGPOを編集してしまうものだ。GPOを新規作成した場合、設定ミスによってトラブルが生じても、リンクを切る、あるいはGPOを削除する方法で元に戻すことができるが、当初から存在するGPOについては、Active Directory既定のセキュリティ設定に影響が出るため、この方法は使えない。 そこで、その2個のGPOを初期化して設定内容を元に戻す方法と、関連する話題として、Windows Server 2008の新機能であるスターターGPOについて解説しよう。 ドメインのGPOを初期状態に戻す Active Directoryを構成した時点で、2個のGPOが自動的に作成される。 ・Default Domain Policy : ドメインにリンクしてあるGPO。管理ツールの[ドメイ