Windows Pro または Enterprise エディション (および Windows Vista および 7 の Ultimate エディション) のユーザーは、ローカル グループ ポリシー エディターを使用して、PC の制御に使用できる多数の強力な機能にすばやくアクセスできます。ただし、ポリシー設定をコンピュータ全体ではなく特定のユーザーに適用したい場合は、開始する前に少し追加のセットアップを行う必要があります。
ポリシー設定を 2 つのカテゴリに分類します。1 つは、どのユーザーがログインしているかに関係なく適用されるポリシーを保持する「コンピュータの構成」、もう 1 つは特定のユーザーに適用されるポリシーを保持する「ユーザーの構成」です。ただし、ツールを実行しただけでは、これらの設定をユーザーに適用する方法はありません。代わりに、 Microsoft 管理コンソール フレームワークを起動し、エディタをスナップインとして追加して、ポリシーを適用するユーザー用にエディタを構成する必要があります。
まず、空の Microsoft 管理コンソールを開きます。 [スタート] メニュー (または [ファイル名を指定して実行] コマンド) で「mmc.exe」と入力し、その選択項目をクリックして実行します。
ユーザー アカウント制御プロンプトで [はい] をクリックします。
次に、グループ ポリシー スナップインを管理コンソールに追加します。コンソール ウィンドウで、[ファイル] メニューをクリックし、[スナップインの追加と削除] を選択します。
スナップイン ウィンドウの左側で、[グループ ポリシー オブジェクト エディター] を選択し、[追加] ボタンをクリックします。
次に、特定のポリシー オブジェクト (この場合は、制御するユーザーまたはグループ) を選択する必要があります。表示されたウィンドウで、「参照」ボタンをクリックします。
[ユーザー] タブに切り替え、ポリシーを適用するユーザー (またはユーザー グループ) を選択し、[OK] をクリックします。この例では、管理者以外のアカウント用のポリシーを作成するように設定しますが、次の手順を使用して追加のコンソールを簡単に作成し、管理者アカウントや特定のユーザー アカウントにポリシーを適用するためのコンソールを作成することもできます。
[グループ ポリシー オブジェクトの選択] ウィンドウに戻り、[完了] をクリックします。
そしてスナップイン ウィンドウに戻り、[OK] をクリックします。
メイン コンソール ウィンドウに、追加した新しいポリシー スナップインが表示されます。 [ファイル] メニューをクリックし、[名前を付けて保存] を選択して、新しいポリシー コンソールを保存します。わかりやすい名前を付けてください。ただし、名前に適用するユーザーを含めると便利です。たとえば、これに「管理者以外のグループ ポリシー」という名前を付けます。
以上です。ポリシー設定を特定のユーザー グループ (またはユーザー) に適用する場合は、新しい MSC ファイルをダブルクリックするだけです。グループ ポリシー エディターが起動し、通常の方法でポリシーを設定できます。ただし、ポリシーは指定したグループにのみ適用されます。
また、この方法で特定のユーザーのポリシーを構成する場合、グループ ポリシー エディターで使用できるのはユーザーの構成設定のみであることに注意してください。コンピュータの構成設定はそうではありません。これらの設定に戻るには、通常の方法でグループ ポリシー エディターを実行します。
