【グループポリシー】

グループポリシー とは?

💡 社内PCの校則を一括配布する仕組み
📌 このページのポイント
グループポリシーの配布イメージ Active Directory GPO(ポリシーオブジェクト) 営業部 USB禁止 パスワード8文字以上 開発部 管理者権限あり ソフト制限なし 経理部 USB禁止・印刷制限 画面ロック3分 設定例: パスワード要件 / USB制限 / 壁紙統一 / ソフト制限 / 画面ロック gpedit.msc(ローカル) / gpmc.msc(ドメイン管理)で設定
グループポリシーの配布イメージ
ひよこ ひよこ

グループポリシーって何?

ペンギン先生 ペンギン先生

会社のPCに『こういうルールを守ってね』という設定を一括で配るWindowsの仕組みだよ。学校の校則を全クラスに配るようなイメージだね

ひよこ ひよこ

たとえばどんなルールを設定できるの?

ペンギン先生 ペンギン先生

パスワードは8文字以上にすること、USBメモリは使用禁止、画面のロックは5分で自動化、特定のソフトのインストール禁止…といった具合だね。セキュリティに関するルールが多いけど、デスクトップの壁紙を統一するなんてことまでできるよ

ひよこ ひよこ

1台1台設定するの?

ペンギン先生 ペンギン先生

それだと大変だよね。Active Directory(社内のユーザーやPC管理システム)と組み合わせると、『営業部のPCにはこのルール』『開発部にはこのルール』って部署やグループ単位で一括配布できるんだ。数百台のPCも一発で設定変更できるよ

ひよこ ひよこ

個人のPCでも使えるの?

ペンギン先生 ペンギン先生

Windows Pro以上のエディションなら、ローカルグループポリシーエディタ(gpedit.msc)で自分のPCの設定を細かく変更できるよ。Windows Homeエディションでは使えないから注意だね

ひよこ ひよこ

レジストリとの関係はあるの?

ペンギン先生 ペンギン先生

実はグループポリシーの設定は最終的にレジストリに書き込まれるんだ。だから直接レジストリを編集しても同じことができるけど、グループポリシー経由のほうが管理しやすいし、設定の競合も検出できる。`gpresult /r` コマンドを使うと、今そのPCに適用されているポリシーの一覧が確認できるから、トラブル対応で重宝するよ

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「グループポリシー」って出てきたら「Windowsの設定ルールをまとめて管理する仕組み」と思えればだいたいOK!
📖 おまけ:英語の意味
「Group Policy」 = グループ方針・規則
💬 Group(グループ)にPolicy(方針・ルール)を適用するという意味で、会社のルールをPCに反映させる仕組みだよ
← 用語集にもどる