【グループポリシー】

グループポリシー とは?

公開:
💡 社内PCの校則を一括配布する仕組み
📌 このページのポイント
グループポリシーの配布イメージ Active Directory GPO(ポリシーオブジェクト) 営業部 USB禁止 パスワード8文字以上 開発部 管理者権限あり ソフト制限なし 経理部 USB禁止・印刷制限 画面ロック3分 設定例: パスワード要件 / USB制限 / 壁紙統一 / ソフト制限 / 画面ロック gpedit.msc(ローカル) / gpmc.msc(ドメイン管理)で設定
グループポリシーの配布イメージ
ひよこ ひよこ
グループポリシーって何?
ペンギン先生 ペンギン先生
会社のPCに『こういうルールを守ってね』という設定を一括で配るWindowsの仕組みだよ。学校の校則を全クラスに配るようなイメージだね
ひよこ ひよこ
たとえばどんなルールを設定できるの?
ペンギン先生 ペンギン先生
パスワードは8文字以上にすること、USBメモリは使用禁止、画面のロックは5分で自動化、特定のソフトのインストール禁止…といった具合だね。セキュリティに関するルールが多いけど、デスクトップの壁紙を統一するなんてことまでできるよ
ひよこ ひよこ
1台1台設定するの?
ペンギン先生 ペンギン先生
それだと大変だよね。Active Directory(社内のユーザーやPC管理システム)と組み合わせると、『営業部のPCにはこのルール』『開発部にはこのルール』って部署やグループ単位で一括配布できるんだ。数百台のPCも一発で設定変更できるよ
ひよこ ひよこ
個人のPCでも使えるの?
ペンギン先生 ペンギン先生
Windows Pro以上のエディションなら、ローカルグループポリシーエディタ(gpedit.msc)で自分のPCの設定を細かく変更できるよ。Windows Homeエディションでは使えないから注意だね
ひよこ ひよこ
レジストリとの関係はあるの?
ペンギン先生 ペンギン先生
実はグループポリシーの設定は最終的にレジストリに書き込まれるんだ。だから直接レジストリを編集しても同じことができるけど、グループポリシー経由のほうが管理しやすいし、設定の競合も検出できる。`gpresult /r` コマンドを使うと、今そのPCに適用されているポリシーの一覧が確認できるから、トラブル対応で重宝するよ
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「グループポリシー」って出てきたら「Windowsの設定ルールをまとめて管理する仕組み」と思えればだいたいOK!
📖 おまけ:英語の意味
「Group Policy」 = グループ方針・規則
💬 Group(グループ)にPolicy(方針・ルール)を適用するという意味で、会社のルールをPCに反映させる仕組みだよ
← 用語集にもどる