グループポリシー とは？

Windowsのコンピュータやユーザーに、設定ルールを適用する仕組みだよ。会社のPCの校則というイメージだね。Active Directoryで多数のPCを管理する方法と、1台のローカル設定を管理する方法があるんだ。

セキュリティ設定、ファイアウォール、ユーザー環境、フォルダーのリダイレクトなどを管理できるよ。使える設定や適用先はOSや構成による。部署名だけで適用する設定や権限が自動的に決まるわけではないんだ。

ADでは設定をGPOにまとめ、サイト、ドメイン、OUという組織単位にリンクするよ。部署ごとのOUを作る方法などがある。セキュリティグループは対象を絞るフィルターに使えるけれど、GPOをグループへ直接リンクするのとは違うんだ。

起動やサインイン、バックグラウンドの更新などで適用されるよ。複製や更新の時間があり、設定によっては起動やサインイン時の処理が必要。数百台が必ず一瞬で変わるという意味ではないんだ。

ローカルグループポリシーエディタのgpedit.mscで、そのPCの設定を管理できるよ。Windows Homeにはこのエディタが用意されていない。ドメイン側のGPOを作成・編集・リンクする管理にはGPMCなどを使い、必要な権限も確認するんだ。

レジストリを更新する設定はあるけれど、すべてがレジストリだけで実現するわけではないよ。種類ごとの拡張機能が設定を適用する。複数のGPOには適用順序や継承の規則があり、gpresult /rで結果の概要を調べられる。直接レジストリを書き換えれば全部同じ、とは考えないんだ。