Active Directoryのグループポリシー活用術
利用するグループポリシーは「コンピューターの構成」にある、「ソフトウェアインストール」だ。「コンピューターの構成」を、「ポリシー」→「ソフトウェアの設定」とたどって、「ソフトウェアインストール」を選択する（同（2））。 続いて、画面右の空白部分で右クリックし、メニューで「新規作成」→「パッケージ」をクリック（同（3））。すると、「.msi」ファイルを選択する「開く」画面が現れる。先ほどファイルサーバーの共有フォルダーに配置した「vviewer.msi」を選択して「開く」ボタンをクリック（同（4）（5））。次に「ソフトウェアの展開」という画面が出てくるので、「割り当て」を選んで「OK」を押す（同（6））。 最後に、適切な管理単位（OU：Organizational Unitなど）に、この「Visio Viewer 2013 の展開」GPOをリンクさせる（同（7））。なお、このグループポリシー
第3回 グループ・ポリシーの設定ファイル
前ページの最後で「GPOは（編集すれば）自動的に保存される」と述べたが、どこに保存されているのだろうか。 ローカル・グループ・ポリシー・オブジェクト（LGPO）の場合は、%SystemRoot%\System32\GroupPolicy\に保存されている（GroupPolicyフォルダには隠し属性が付けられているので、エクスプローラ上では隠しファイルを表示するように設定しなければ見ることはできない）。 グループ・ポリシー・テンプレート このようにGPOがファイルとして物理的に保存されたものを、グループ・ポリシー・テンプレート（GPT）と呼ぶ。差し当たり、このGPTがGPOの実体であると考えておいてよいだろう。ここではLGPOを例に取り上げているが、Active Directory上のGPOでもGPTは複製／同期されるため、中身をひととおり確認しておくことは重要だ。 グループ・ポリシー・テン
ローカル・ポリシーでセキュリティを強化する
Windowsのレジストリには、パスワードに有効期限を設定したり、ログオンに何度も失敗するアカウントをロックしてしまうなど、管理者なら知っておいて損のないセキュリティ関連の設定項目が数多く用意されている。もちろん、レジストリエディタで直接これらの設定を有効化してもよい。だが、Windows 7のProfessional以上なら「ローカルセキュリティポリシー」が使えるので、それを利用したほうが簡単かつ間違いなく設定できる。今回は、Professionalエディション以上を想定して「ローカルセキュリティポリシー」を使ったセキュリティ強化法をピックアップしてみよう。 ローカルセキュリティポリシーを起動する ローカルセキュリティポリシーは、Windows 7のProfessional以上のエディションで利用できる。ローカルセキュリティポリシーを使うと、ローカルコンピュータのセキュリティ設定を表示し
第3回 グループ・ポリシーの設定ファイル
GPで設定される情報を定義する管理用テンプレートや、設定された情報がどのようにしてクライアントに渡されているかについて解説。 前回は、グループ・ポリシーとは何かについて解説した。具体的には、システム・ポリシーとは何が違うのか、グループ・ポリシーで実現可能になったことは何か、そしてグループ・ポリシーの動作原理や、単なるレジストリの設定以上の機能を実現するための「拡張」という機能について解説した。 今回は、実際のポリシーの設定例を使い、グループ・ポリシーがどのようにしてクライアントに情報を渡しているか、どのような設定ファイルが使われているか、などのしくみについて解説する。 グループ・ポリシーを設定してみる では、グループ・ポリシー・エディタ上で［管理用テンプレート］ツリーの中を見て、何か設定してみよう。 前回述べたように、ポリシーのユーザー・インターフェイス（UI）や編集方法はそのポリシーを担
第2回 グループ・ポリシーとは何か
すでに述べたとおり、「クライアント側拡張（CSE：Client Side Extension）」は、サーバ側拡張によって作成されたGPOを各コンピュータ上で実際に適用するコンポーネントである。グループ・ポリシーの中でも大きなウエートを占めるので、詳しく見ていこう。 CSEの実体は、各コンピュータ上にDLLとして存在する。GPO内のどのポリシーの適用をどのCSEが担当しているかは、サーバ側拡張と同様、グループ・ポリシー・エディタのツリー分類にある程度表れている。 グループ・ポリシー・エディタ上のポリシー分類とCSE どのCSEがどのポリシーを担当しているかは、サーバ側拡張と同様、グループ・ポリシー・エディタのツリーにある程度表れている。例えば、画面の（1） ～（6） のツリーには、それぞれ適用を担当するCSEがある。 （1）GPTExt.dllに実体のあるCSEが担当。 （2）SCECli.
第2回 グループ・ポリシーとは何か
グループ・ポリシー機能の「拡張（extension）」 以上のように、ポリシーの一部ずつを担当しているコンポーネントを「拡張（extension）」と呼ぶ。マイクロソフト以外のベンダが独自の拡張を提供して追加することも可能になっている。 拡張には2種類あり、それぞれGPOの作成と適用に関与している。GPOを作成するのが「サーバ側拡張」であり、作成されたGPOを適用するのが「クライアント側拡張」である。 グループ・ポリシーという全体の枠組みの中で、実際に拡張がGPOをどのように作成し、どのように適用するか、その詳細は各拡張に任されていて、それぞれの拡張の都合によってさまざまである。そのため、同じGPO内でも「素直に」動作するポリシーもあれば、動作に妙に「癖のある」ポリシーがあったりすることにもつながる。例えば、適用されたGPO内の各ポリシーが拡張によってコンピュータへ最終的に反映されるタイミ
第3回 グループ・ポリシーの設定ファイル
GPT：\Machineフォルダと\Userフォルダ GPTの\Machineフォルダと\Userフォルダは、ポリシーの内容そのものが保存される場所である。\Machineフォルダには「コンピュータの構成」が、\Userフォルダには「ユーザーの構成」がそれぞれ保存されている。これらのフォルダは、各サーバ側拡張が情報をファイルにして保存する標準的な場所とされている。だが拡張によっては、これ以外の独自の場所に情報を保存するものもある。すでに述べているように、拡張の動作は、各拡張によって異なる。 「管理用テンプレート」のサーバ側拡張の動作は標準どおりであり、GPTの\Machineフォルダと\Userフォルダに、Registry.polというファイル名で情報を保存する。管理用テンプレート・ファイル（.admファイル）に基づいてグループ・ポリシー・エディタ上でポリシーの有効／無効／未構成、およびそ
Windows7/2008 管理用テンプレート（ADMXファイル)を追加するには－教えて！HELPDESK
WindowsVista・7・2008Serverでは管理用テンプレートとしてADMXファイル（*.admx *.adml）が採用されています。 ADMXファイル（管理用テンプレート）の追加方法は簡単でPolicyDefinitionsフォルダに置くだけです。（従来のADMファイル のようにグループポリシーオブジェクトエディタで「テンプレートの追加と削除」からは追加できません。） ローカルのグループポリシーに管理用テンプレート（ADMX）を追加したい場合は以下のフォルダにADMXファイル をコピーします。 *admxファイル（言語に依存しないADMX）→ C:\Windows\PolicyDefinitions *admlファイル（言語に依存するADMX）→ C:\Windows\PolicyDefinitions\言語フォルダ（日本語ならja-JP） ドメイン環境ではADMXファイルをド
)
Assign Computer Startup Scripts
Applies To: Windows 7, Windows 8, Windows Server 2008 R2, Windows Server 2012 To assign computer startup scripts Open the Local Group Policy Editor. In the console tree, click Scripts (Startup/Shutdown) . The path is Computer Configuration\Windows Settings\Scripts (Startup/Shutdown) . In the results pane, double-click Startup . In the Startup Properties dialog box, click Add . In the Add a Script
ドメイン コンピュータに適用されるセキュリティポリシー（総まとめ）－教えて！HELPDESK
ドメイン内のサーバーやコンピュータにはいくつかのセキュリティポリシーが適用されます。１つのセキュリティポリシーではない為、仕組みが分かりづらいと思う方もいらっしゃるようです。 ここではドメイン内のサーバー、コンピュータに適用されるセキュリティポリシーについて詳しく解説していきます。 ※ 初めにドメイン内のセキュリティポリシーの動作仕様について要約します。 各コンピュータ／サーバーには、いくつかのポリシーが定義されたローカルセキュリティポリシーが存在し、これは必ず適用される。 その次にドメインセキュリティポリシーが適用される。ローカルセキュリティポリシーと競合する項目はドメインGPOが優先適用される。 ドメインGPOで初期設定されているのは主に「アカウントポリシー（パスワードポリシー／アカウントロックアウトのポリシー／Kerberosポリシー）」である。アカウントポリシーはドメインにリンクし
“必要ないもの／使わないもの”は無効化し、クライアントのセキュリティを向上させる
“必要ないもの／使わないもの”は無効化し、クライアントのセキュリティを向上させる：基礎から分かるグループポリシー再入門（8） 前回に続き、今回もクライアントを管理する上でのセキュリティに役立つグループポリシー設定を紹介する。今回のテーマは「必要ない／使わないものは無効化する」だ。 連載目次 セキュリティ対策の基本は“必要ない／使わない”ものの無効化 コンピューターに対するセキュリティ対策を行う場合、サーバーやクライアントを問わず「できることを全部やる」のが基本であるということは、前回お伝えした通りだ。さらに、この考え方に付け加えるとするならば、「必要ない／使わないものは無効化しよう」ということになるだろう。 主にOSのバージョンアップに合わせて、Windowsには便利な機能やオプションが次々に追加されている。しかし、このような機能やオプションに対して、制限や適切な利用方法を決めておかなけれ
グループポリシー - Wikipedia
グループポリシー（英: Group Policy）は、Microsoft Windows NT ファミリのオペレーティングシステムにある機能の1つ。Active Directory 環境内でコンピュータ群やリモートユーザ群の集中管理とコンフィギュレーションの手段を提供する。言い換えれば、ユーザーがそのコンピュータネットワーク内で何ができ、何ができないかを制御する。グループポリシーは企業内で使うことが多いが、他にも学校や小規模な団体でセキュリティ問題を発生する可能性のある行動を制限するために使う。例えば、Windows タスク マネージャーをブロックしたり、特定フォルダへのアクセスを制限したり、実行ファイルのダウンロードを禁止したりといった用途がある。 マイクロソフトのインテリミラーテクノロジーの一部であり、Windowsにおけるユーザーサポート経費を低減させることを目的としている。それらの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://support.microsoft.com/ja-jp/help/274478)
Disable User or Computer Settings in Local Group Policy
ワークグループ環境下でのグループポリシーの適用はできますか - OS:Windowsserver2003、ワークグループ... - Yahoo!知恵袋
)
Assign User Logon Scripts)
Add Comments to Administrative Template Policy Settings)
Filter with Requirement Filters)
Filter the View of Administrative Templates)
Edit Administrative Template Policy Settings