GPO– tag –
-
Active Directory サーバー（ADサーバー）の構築手順を初心者にも分かり易く徹底解説
結論から言うと、Active Directory Domain Services（AD DS）の構築は、Server Managerでチェックを付ける作業より、事前設計が本体です。新しいフォレストを作るのか、... -
GPOでインターネット一時ファイルを残さない設定にする | ディスク容量確保と安全性向上
GPOで「インターネット一時ファイルを残さない」なら、旧Internet Explorer設定ではなく、Microsoft Edgeの現行ADMXにある`ClearCachedImagesAndFilesOnExit`を使います... -
Windowsの高速ログオン最適化機能を無効にした方がいい理由
Windowsの高速ログオン最適化を無効にすると、起動・サインイン時のグループポリシーを同期処理できます。ただし、すべてのPCで一律に無効にすべき機能ではありません。... -
証明書をグループポリシーで配布する方法｜ルート・中間CAと反映確認
Active Directoryドメインで、承認済みのCA公開証明書をグループポリシー（GPO）からクライアントPCへ配布する手順です。ルート証明書の追加は端末が信頼する認証局を変... -
【管理者はロック画面不要では？】GPOで「Ctrl + Alt + Del」を押す必要がないように制御する
システムの管理端末は自動的にロック画面にする必要がないと常々思っています。理由としては、システムトラブル時に素早く端末を操作する必要がありますし、端末の操作... -
グループポリシーが適用されていない場合はの対処方法、まずは gpupdate /force
グループポリシーが反映されないとき、最初の操作を無条件のgpupdate /forceにするのは適切ではありません。先にgpresultとイベントログで、対象がユーザーかコンピュー... -
Active Directoryとは？ドメイン・OU・フォレスト・DCの違いを図解
Active Directory（AD）を初めて学ぶ方向けに、ドメイン、OU、フォレスト、ドメインコントローラー、複製、グローバルカタログ、サイトの違いを図で整理します。ここで... -
【AD】パスワードポリシーはPSO(Password Setting Object) がオススメ｜GPOとの比較
PSO(Password Setting Object)を利用したパスワードポリシーについて解説します。パスワードポリシーは組織のシステムセキュリティーの基本なので確実に押さえておきた... -
GPOでUSBメモリを制限する方法｜読み取り・書き込み・実行の拒否と対象範囲
GPOの「リムーバブル記憶域へのアクセス」で、USBメモリ等の読み取り・書き込み・実行を制限できます。対象はWindowsが該当の記憶域クラスとして扱う機器で、USBポート...