グループポリシー（GPO）の強制とブロック方法｜GPOの適用対象制御

本記事では、グループポリシーの優先順位に左右させない方法としてGPOの「強制」及び「ブロック」の方法を図解で解説します。

Active Directory（AD）とは？

そもそもADとは何か？といった方は下記の記事を是非ご覧ください。ADについて重要なポイントを網羅しておりADについて説明ができるようになります。

グループポリシーはローカルポリシー、ドメインポリシー、サイトポリシー、OUポリシーといった種類があり、全てのポリシーの累積がコンピュータに適用される仕組みになっています。競合も当然発生するので優先順位が決まっています。GPOの優先順位の詳細は下記の記事をご参照ください。

強制したいグループポリシーを右クリックして「強制」を選択します。強制にすることで他のグループポリシーに上書きされることなく確実にユーザーやコンピューターに適用されます。

「強制」設定が正常にいくとポリシーのアイコンに鍵マークがつきます。

グループポリシーのブロックはOU単位で実施します。ブロック設定をすることで対象のOUのポリシーは完全に無視されます。

ブロックしたいOUを右クリックして「継承のブロック」を選択します。

正常に「ブロック」設定が適用されると、OUアイコンにビックリマークがつきます。

その他の方法として、「ユーザー・グループ」または「コンピューター単位」でGPOを適用可否の制御を行う事が可能です。権限による制御です。詳細は下記の記事をご参考にしてください。