本記事では、グループポリシー（GPO）でレジストリを管理する方法を解説します。パソコン毎にレジストリを変更するのはトラブルの元になりますし、時間がかかります。GPOを使いこなして楽に安定的に管理をしていきましょう。
グループポリシー（GPO）の作成と適用手順
「グループポリシーて何？」という方は「グループポリシーの作成と適用手順」Active Directoryをフル活用して端末を完全制御しちゃおう！！で細かい説明をしていますのでご参照ください。実例を用いて説明をしていますので、全くの初心者でもグルーポプリシーが自由に扱えるようになります。
既存のレジストリを変更する場合
既存のレジストリを変更する場合は、レジストリウィザードを利用すると便利です。以下解説をしていきます。
グループポリシー管理エディターを開きます。
コンピューターの構成 ￥ 基本設定 ⇒￥Windowsの設定 ￥ レジストリ へ移動します。
「レジストリ」を右クリックして、「新規作成」から「レジストリ ウィザード」を選択します。
レジストリブラウザーは、項目を読み取る参照元を選びます。「ローカルコンピューター」はGPMCを実行しているPCを指し、必ずしもドメインコントローラーではありません。管理用PCでGPMCを開けば、そのPCがローカル参照元です。
権限と接続条件を満たす別のコンピューターを参照元に選ぶ方法もあります。参照元に対象のキーがない場合は、正しい参照先を選ぶか、公式仕様で確認したキー・値を手入力します。表示のためだけにDCへクライアント専用設定を追加する必要はありません。
下のような画面が出てきます。
変更したいレジストリを選択します。下の例では、Shell Icon Size を選択しています。完了ボタンを押します。
グループポリシー管理エディターを再度立ち上げるとレジストリの直下にレジストリのディレクトリが表示されます。ここで再度対象のレジストリ（下の例ではShell Icon Size) を選択します。
レジストリのプロパティで、ハイブ、キーパス、値名、値の種類、データ、アクションを確認します。画面のShell Icon Sizeは旧環境の例で、現行Windowsの動作を保証する推奨値ではありません。参照元から取り込んだ不要な値は配布対象にしないでください。
レジストリを新規作成する場合
グループポリシー管理エディターを開きます。
コンピューターの構成 ￥基本設定 ￥ Windowsの設定 ￥レジストリ へ移動します。
「レジストリ」を右クリックして、「新規作成」から「レジストリ項目」を選択します。
対象のハイブ、キーパス、値名、値の種類、データを入力し、アクションの意味を確認します。ユーザーごとの設定はユーザー構成、端末共通設定はコンピューター構成など、対象と実行コンテキストを確認して検証します。
まとめ
ウィザードは手入力を減らせますが、既存の値を選んだから安全という保証はありません。変更前の値とGPOを保全し、対象OS・アプリの対応条件を確認して少数の検証端末から適用してください。
Create・Update・Replace・Deleteの違い
Createは対象がない場合の作成、Updateは指定された値の更新（なければ作成）に使います。Replaceは削除して再作成する動作です。特にキー全体をReplaceの対象にすると、配下の値やサブキーまで削除対象になり得ます。単一の値の変更なら、その値だけを対象にし、Replaceを安易な初期値にしないでください。Deleteも対象範囲を慎重に確認します。
適用確認と戻し方
GPOのリンク先、セキュリティフィルター、項目レベルの対象設定を確認し、gpresult等の適用結果と実際の値・アプリ動作を照合します。32ビット／64ビットのレジストリビューにも注意してください。
基本設定で配布した値は、GPOを外しただけで元の値へ戻るとは限りません。「適用されなくなったら削除する」等の共通オプションも、以前の値を復元する万能な仕組みではありません。元の値へ戻す処理と、その確認方法を変更前に決めておきます。
コメント