GPO– tag –
-
WSUS（Windows Server 2012 R2）でWindows 10が更新を取得しない原因と対策｜デュアルスキャンをGPOで防ぐ
Windows Server 2012 R2 で WSUS を構築し、GPO でクライアントを WSUS 参照にしているのに、Windows 10 だけ更新プログラムを取得しない――この現象は現場で非常に多い“... -
サービスアカウントをローカル管理者に入れつつRDP・対話ログオンを禁止する方法（gMSA/GPO）
アプリ要件で「サービスアカウントを各端末のローカル Administrators（管理者）に追加してほしい」と言われた一方で、「そのアカウントは人が使うものではないので、RD... -
WSUS 2012 R2から2019へ移行｜既存GPO流用でWSUS URLを変更して切り替える手順と注意点
WSUS（Windows Server 2012 R2）が重くなり、Windows Server 2019で新しくWSUSを立て直したい――そんなときに悩むのが「クライアントが参照するWSUS先」をどう切り替える... -
Windows Server 2012 R2のPDCエミュレーターでGPOから複数Microsemi NTPを設定する方法（NtpServer書式・w32tm確認）
Windows Server 2012 R2 の PDC エミュレーターで、Microsemi（GPS/NTP）装置を冗長な同期先として設定したいのに、GPO「Configure Windows NTP Client」の NtpServer ... -
Office Onlineの文字起こし（Transcribe）を無効化する方法：Connected experiencesをGPO/Intune/Cloud Policyで統制しCopilot影響も整理
Office Online（Word Online / OneNote Online）の「文字起こし（Transcribe）」を会社として止めたい——しかし管理画面には“Transcribeだけ”のスイッチが見当たりません... -
Active DirectoryでRDPできない原因が「Deny RDP access」グループだった時の調査手順と監査ログで追跡する方法
Active Directory 管理者が突然 RDP できなくなったとき、原因が「Deny RDP access」グループへの追加だった——。この手のトラブルは“なぜ拒否されたか”の切り分けは比較... -
RSOP.mscで赤い×（Red X）が出るのに設定は適用される原因と対処｜ドメインコントローラーだけ表示が崩れるGPO優先順位の確認方法
rsop.msc（結果セット・オブ・ポリシー）で「赤い×（Red X）」が出ているのに、実際の設定は期待どおりに適用されている――しかもドメインコントローラー（DC）だけ表示... -
WSUS（Windows Server 2019）で自動再起動を止めるGPO設計：指定日時インストール＋手動再起動＋通知の現実解
WSUS（Windows Server 2019）で更新プログラムを配信しつつ、更新後の自動再起動を止めて「指定日時にインストール」「再起動はエンジニアが手動」を実現したい――現場で... -
SCCM(MEMCM/ConfigMgr)がWSUSのGPOを上書き？原因と解決策｜Group Policy conflictの切り分け
Windows 10 に MEMCM（ConfigMgr / SCCM）クライアントだけを導入した環境で、ドメイン GPO の「社内 Microsoft 更新サービスの場所を指定する（WSUS サーバー指定）」...