カテゴリー: Active Directory

長年GPO（グループポリシー）の運用してきた中で最終的に行き着いた情報システム部門の運用が楽になる最強のGPO設定を公開したいと思います。取捨選択して参考にしていただければと思いま...

本記事では、GPOでグループポリシーの自動更新タイミングを変更する方法を解説します。 GPOの設定 グループポリシー管理エディターから「ユーザーのグループポリシーの更新間隔を設定す...

グループポリシーの更新タイミングについて纏めました。知っておくと運用に役立ちます。 ユーザーグループポリシー更新タイミング ユーザーグループポリシーの更新タイミングを列挙します。 ...

本記事では、GPOでローカルGPOの処理を無効にして、ドメインベースのGPOに限定する方法について解説します。パソコン側で個別に作成した、ローカルGPOが邪魔をしている場合等に効果...

本記事では、Windows10からの機能である「クリップボードの履歴」を無効にする方法を解説します。 GPOの設定 グループポリシー管理エディターから「クリップボード履歴を許可する...

本記事では、GPOでアクセス許可の追加・変更・削除を禁止する方法を解説します。プロパティのセキュリティタブを非表示にすることでアクセス許可の追加・変更・削除をできないように制御をし...

本記事では、GPOでCDやDVD等のディスクメディアへの書き込みを禁止する方法を解説します。ライター機能を制限することで、メディアによるデータの流出を防ぎます。 GPOの設定 グル...

本記事では、GPOで「コントロールパネル」と「Windowsの設定」の利用を禁止にする方法を解説します。この二つを禁止しておけば勝手に設定を変更される可能性が大幅に減少します。 G...

本記事では、グループポリシーで特定のアプリを利用禁止にする方法を解説します。 GPOの設定 グループポリシー管理エディターから「指定されたWindowsアプリケーションを実行しない...

本記事では、グループポリシーでレジストリの変更を不可にする方法を解説します。 GPOの設定 グループポリシー管理エディターから「レジストリ編集ツールへアクセスできないようにする」を...

組織に必ず数名はITオタクがいて情報システム部門に物申してきます。一言、素人は黙ってろ！ 本記事では、そんなITオタクを牽制する意味も含めてコマンドプロンプトを実行させない設定をG...

本記事では、「ログオン時に特定のアプリを自動起動する設定」をGPOで一斉に適用する方法を実例を用いて解説します。良くあるのがグループウェアをログオン時に起動するようにするケースです...

本記事では、グループポリシーでタスクスケジューラを一斉配布する方法を解説します。 GPOの設定 グループポリシー管理エディターより「タスク」を開きます。 ・ユーザーの構成　OR　コ...

本記事では、Windows10のクライアントPCにIEのショートカットを配布する方法を解説します。 IEはまだ必要 Windows10にはIEのショートカットがありません。MSとし...