GPO– tag –
-
GPOセントラルストアのADMX更新を安全に進める手順｜バックアップ・戻し方・失敗例まで解説
GPOセントラルストアのADMX更新は、いま使っている PolicyDefinitions をその場で上書きするより、別名フォルダーで新しいテンプレート群を組み立ててから切り替えるの... -
MECM（SCCM）OSDタスクシーケンス中にgpupdate/GPOはブロックされる？公式根拠と安全な対処法
MECM（旧 SCCM）のOS 展開（OSD）タスク シーケンス中に「gpupdate が効かない」「GPO がブロックされる」といった話を見かけます。本記事では“何が起きているのか”を公... -
GPOでWindows AI（Recall）を無効化できない？「Windows AI」フォルダーが出ない原因とADMX更新・Central Store手順
Windows 11 の AI 機能（Recall など）をグループポリシーで無効化したいのに、GPO エディターに「Windows AI」フォルダーが出てこない――この症状は、管理端末が参照し... -
BranchCacheでコンテンツサーバーとHosted Cacheサーバーを同一サーバー兼務する方法と注意点（Windows Server）
拠点ごとにファイルサーバーを置いた環境で、拠点間アクセスの遅さやWAN帯域の圧迫に悩むことは少なくありません。Windows ServerのBranchCache（Hosted Cacheモード）... -
GPO適用端末数をレポートする方法｜GPInventory・gpresult・PowerShellで適用状況を集計
Active Directory の GPO を展開した後、「結局どの端末に適用（更新）されたのか」「何台まで反映できたのか」を数字で示したい場面は多いのに、GPMC だけでは“適用済... -
別フォレスト間DNSでホスト名だけを相互解決する方法｜条件付きフォワーダーとDNSサフィックス検索（Active Directory）
Active Directoryで別フォレスト（Domain A/B）を相互信頼し、DNSに条件付きフォワーダーを設定しても、短いホスト名だけでは名前解決できないことがあります。原因と仕... -
Windows Serverをドメイン参加してもGPOを適用しない方法｜専用OUと継承のブロックでDefault Domain Policyを回避
Oracle DB／ファイルサーバー用途の新規Windows ServerをADドメイン参加させたい一方で、Default Domain Policyを含む既存GPOが適用されると、セキュリティ設定や権限変... -
AD CSで期限切れルート証明書・クロス証明書が新規サーバーに入る原因と止め方（GPO配布の特定と掃除手順）
AD CS（2階層PKI：Root CA＋発行CA）環境で、新しいサーバーをドメイン参加させるたびに「期限切れのルート証明書／クロス証明書」が証明書ストアへ入ってきて困ってい... -
WSUS（Windows Server 2016）でWindows 10がコンソールに表示されない原因と対処法｜GPO・WUfB・通信チェック
Windows Server 2016 上の WSUS を運用しているのに、Windows 10 端末だけが WSUS コンソールに表示されなくなった――この症状は「端末が WSUS を参照できていない／参照...