このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
Active Directory環境では複数のGPOが適用される。この際の継承順序や優先度、フィルタを制御することで、きめ細かな管理が可能になる。 前回は、Active Directory環境におけるグループ・ポリシーについて解説した。Active Directory環境であっても、スタンドアロンのコンピュータで利用されるローカル・グループ・ポリシー(LGPO)と仕組みや働きは同じであり、ただ、その保存場所が異なるというだけであった。LGPOの場合は、GPO(グループ・ポリシー・オブジェクト)やGPT(グループ・ポリシー・テンプレート)はローカル・コンピュータ上に保存されているが、Active Directoryの場合はドメイン・コントローラのSYSVOL共有上に保存され、それがドメイン内のコンピュータで共有されている。もう1つの重要な違いとして、Active Directory環境では、
Windows Server 2003にはdcgpofixというコマンドがあり(Windows 2000ではrecreatedefpolコマンド)、Active Directory導入直後のデフォルトのグループ・ポリシー設定に戻すことができる。 Active Directoryをインストール/導入すると、デフォルトでは「Default Domain Policy」と「Default Domain Controller Policy」という2つのグループ・ポリシー・オブジェクト(GPO)が定義されている。これらを変更することにより、ドメイン全体や、ドメイン・コントローラに対するさまざまなポリシー設定が行えるが、変更しすぎたり、間違って削除してしまったり、システムの状態などがおかしくなったりした場合に、これらの設定内容をすべてキャンセルして、元に戻したくなる場合がある。だが、元の設定状態を保存
GPで設定される情報を定義する管理用テンプレートや、設定された情報がどのようにしてクライアントに渡されているかについて解説。 前回は、グループ・ポリシーとは何かについて解説した。具体的には、システム・ポリシーとは何が違うのか、グループ・ポリシーで実現可能になったことは何か、そしてグループ・ポリシーの動作原理や、単なるレジストリの設定以上の機能を実現するための「拡張」という機能について解説した。 今回は、実際のポリシーの設定例を使い、グループ・ポリシーがどのようにしてクライアントに情報を渡しているか、どのような設定ファイルが使われているか、などのしくみについて解説する。 グループ・ポリシーを設定してみる では、グループ・ポリシー・エディタ上で[管理用テンプレート]ツリーの中を見て、何か設定してみよう。 前回述べたように、ポリシーのユーザー・インターフェイス(UI)や編集方法はそのポリシーを担
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く