Active Directory– tag –

GPOの「強制」はリンクに設定し、「継承のブロック」はドメインまたはOUに設定します。継承をブロックしても、そのOUに直接リンクしたGPOや上位で強制されたリンクまで...

GPOを特定のユーザーやPCへ限定するには、リンク先のOUなどで適用範囲を決め、その中をセキュリティフィルターで絞ります。対象には「読み取り」と「グループポリシーの...

複数のGPOが同じ設定へ異なる値を指定した場合は、原則としてLocal、Site、Domain、上位OUから下位OUへ処理され、後から処理された設定が勝ちます。ただし、同一コンテ...

会社PCでゲーム利用を制御するには、古い「ゲーム情報のダウンロード」ポリシーではなく、AppLockerまたは組織のApp Control for Businessで実行可能アプリを管理します...

オンラインストレージが急速に普及している昨今、オンラインストレージ経由でのデータ外部流出を防ぐ必要があります。本記事では、標準で利用可能となっているMicrosoft...

Microsoft Store（旧Windowsストア）の画面を組織の方針に応じて制限するには、対応するWindows環境で「ストアアプリケーションをオフにする」ポリシーを使います。ただ...

前回サインインしたユーザー名を隠すには、コンピューター側のセキュリティポリシー「対話型ログオン：最後のサインインを表示しない」を有効にします。旧バージョンで...

Active Directory Recycle Binを有効にすると、有効化後に削除されたユーザー、グループ、OU等を、リンク属性を含む削除前の論理状態へ復元しやすくなります。前提はフ...

ユーザーのログオン可能な時間を指定したい場合って結構あると思います。例えば休日はPCを利用できないようにするとか、システム専用の端末ならサポート時間以外はログ...