グループ ポリシーは、特にネットワーク管理者向けのさまざまな詳細設定を含む Windows の機能です。ただし、ローカル グループ ポリシーを使用して、単一のコンピュータの設定を調整することもできます。
グループ ポリシーはホーム ユーザー向けに設計されていないため、Windows の Professional、Ultimate、Enterprise バージョンでのみ使用できます。
一元化されたグループポリシー
Active Directory 環境で Windows コンピュータを使用している場合は、グループ ポリシー設定をドメイン コントローラで定義できます。ネットワーク管理者は、ネットワーク上のすべてのコンピュータに対してさまざまな Windows 設定を 1 か所で構成できます。これらの設定を強制して、ユーザーが変更できないようにすることもできます。たとえば、ネットワーク管理者はグループ ポリシーを使用して、Windows コントロール パネルの特定のセクションへのアクセスをブロックしたり、ネットワーク上のすべてのコンピュータのホームページとして特定の Web サイトを設定したりできます。
これは、コンピュータをロックダウンしたり、特定のフォルダ、コントロール パネル アプレット、アプリケーションへのアクセスを制限したりする場合に役立ちます。また、コントロール パネルから変更できない設定や、変更するにはレジストリの調整が必要な設定など、さまざまな Windows 設定を変更するために使用することもできます。
多くのグループ ポリシー設定は、実際にはバックグラウンドでレジストリ値を変更します。実際、 グループ ポリシー設定によってどのレジストリ値が変更されるかを確認 できます。ただし、グループ ポリシーは、よりユーザー フレンドリーなインターフェイスと、これらの設定を強制する機能を提供します。
ローカルグループポリシー
ただし、グループ ポリシーは、企業や学校のコンピューターのネットワークにのみ役立つわけではありません。 Windows の Professional バージョンを使用している場合は、ローカルのグループ ポリシー エディターを使用して、コンピューター上のグループ ポリシー設定を変更できます。
グループ ポリシーを使用すると、通常はグラフィカル インターフェイスからは利用できない Windows 設定の一部を調整できます。たとえば、 Windows 7 でカスタム ログイン画面を設定する 場合は、レジストリ エディタまたはグループ ポリシー エディタを使用できます。グループ ポリシー エディタでこの設定を変更する方が簡単です。グループ ポリシー エディターを使用して Windows 7 の他の領域を調整することもできます。たとえば、 通知領域 (システム トレイとも呼ばれます) を完全に非表示にすること ができます。
企業ネットワーク上のコンピュータをロックダウンするのと同じように、ローカル グループ ポリシー エディタを使用してコンピュータをロックダウンすることもできます。これは、子供がコンピュータを使用している場合に便利です。たとえば、 ユーザーに特定のプログラムのみの実行を許可したり 、 特定のドライブへのアクセスを制限したり 、コンピューター上のパスワードの最小長の設定など、 ユーザー アカウントのパスワード要件を強制したりする ことができます。
ローカルグループポリシーの使用
Windows コンピューター上のローカル グループ ポリシー エディターにアクセスするには (Home バージョンではなく、Professional エディション以降の Windows を使用していると仮定)、[スタート] メニューを開き、 gpedit.msc と入力して Enter キーを押します。
gpedit.msc アプリケーションが表示されない場合は、Windows の Home エディションを使用しています。
おそらく、グループ ポリシー エディターを調べて変更する設定を探すべきではありませんが、特定の目標を達成するためにグループ ポリシー設定を変更することを推奨する Web 上の記事を見つけた場合は、ここで変更できます。
グループ ポリシー設定は 2 つのセクションに分かれています。コンピューターの構成セクションはコンピューター固有の設定を制御し、ユーザーの構成セクションはユーザー固有の設定を制御します。
たとえば、Internet Explorer の設定は、管理用テンプレート\Windows コンポーネント\Internet Explorer にあります。
設定を変更するには、設定をダブルクリックし、新しいオプションを選択して、「OK」をクリックします。
これは、グループ ポリシーでできることのほんの表面をなぞっただけです。グループ ポリシー エディタから監査を有効にして 、誰がいつコンピュータにログインしたかを確認する方法 についても説明しました。
これで、グループ ポリシー、グループ ポリシーで何ができるか、手動で設定を簡単に編集できるように設計されていないレジストリ エディターとの違いについて、よりよく理解できるようになりました。
