GPO– tag –
-
Active Directory サーバー（ADサーバー）の構築手順を初心者にも分かり易く徹底解説
結論から言うと、Active Directory Domain Services（AD DS）の構築は、Server Managerでチェックを付ける作業より、事前設計が本体です。新しいフォレストを作るのか、... -
GPOでインターネット一時ファイルを残さない設定にする | ディスク容量確保と安全性向上
GPOで「インターネット一時ファイルを残さない」なら、旧Internet Explorer設定ではなく、Microsoft Edgeの現行ADMXにある`ClearCachedImagesAndFilesOnExit`を使います... -
Windowsの高速ログオン最適化機能を無効にした方がいい理由
Windowsのデフォルト機能に高速ログオン最適化機能があります。この機能はキャッシュされた資格情報でログインを可能としたもので、ログイン時間の短縮に寄与しています... -
（超簡単）証明書をグループポリシーで一斉配布する方法
Windowsのグループポリシーを活用して証明書をクライアントパソコンに一斉配布する方法を紹介します。グループポリシーが使える環境下で各パソコンに証明書をインストー... -
【管理者はロック画面不要では？】GPOで「Ctrl + Alt + Del」を押す必要がないように制御する
システムの管理端末は自動的にロック画面にする必要がないと常々思っています。理由としては、システムトラブル時に素早く端末を操作する必要がありますし、端末の操作... -
グループポリシーが適用されていない場合はの対処方法、まずは gpupdate /force
グループポリシーが反映されないとき、最初の操作を無条件のgpupdate /forceにするのは適切ではありません。先にgpresultとイベントログで、対象がユーザーかコンピュー... -
Active Directory(ドメインコントローラー) の全て｜初心者でもADサーバーを完全に理解できる
Windows環境で組織のシステム環境を構築・運用をしていくうえでActive Directory（以下AD）の理解は避けては通れない道となっています。逆にADを理解すればイントラネッ... -
【AD】パスワードポリシーはPSO(Password Setting Object) がオススメ｜GPOとの比較
PSO(Password Setting Object)を利用したパスワードポリシーについて解説します。パスワードポリシーは組織のシステムセキュリティーの基本なので確実に押さえておきた... -
グループポリシー(GPO)で全ユーザーの端末のUSBを制御する手順｜USB利用禁止
組織のネットワーク内におけるUSBメモリの利用の制限は、いかなる団体でも何らかの形で実施していると思います。運用でカバーしたり、資産管理システム等のツールで行っ...