GPO– tag –
-
Windows Server 2019のWindows Updateに「Some settings are managed by your organization」が表示される原因と消し方【WSUS/GPO/レジストリ】
Windows Server 2019 の Windows Update 画面で 「Some settings are managed by your organization（設定の一部が組織によって管理されています）」 と表示されると、... -
Windows Server／Active Directoryでローミングプロファイルを新規ユーザーへ自動適用する方法｜GPO（コンピューター設定）とユーザー属性の使い分け
Windows Server のActive Directory（AD）ドメインで移動（ローミング）プロファイルを使うとき、「今後 Domain Users に追加される新規ユーザーも含めて自動的に有効化... -
Windows Hello for Businessをオンプレだけで構成して動かない原因と解決策｜AD FS・MFA・GPO・ADMXを整理
Windows Hello for Business（WHfB）を「オンプレだけ」で構成しようとして、GPOを入れてもPINが出ない、AD FSやMFAや証明書の要否が分からない…という状況は珍しくあり... -
Windows 11でBitLocker暗号化USBが書き込み禁止（読み取り専用）のままになる原因と対処法｜GPO設定後のDiskPart手順
Windows 11で「BitLockerで暗号化されていないUSBは書き込み拒否」のグループポリシーを有効にすると、暗号化後もUSBが読み取り専用のまま残り、「書き込み保護されてい... -
Windows 11/10 Proでロック画面画像がGPOで反映しない原因と強制配布の回避策（PersonalizationCSP・レジストリ・PowerShell）
Windows 10/11 Pro の端末に「GPOでロック画面（ロックスクリーン）画像を強制配布したいのに反映しない」という現象は、設定ミスではなく“エディション仕様”が原因のこ... -
GPOをADUCのMember Ofに追加できない原因と解決策｜フォルダー リダイレクトの正しい適用手順（Active Directory）
新しいドメイン環境でフォルダー リダイレクト用の GPO を作成したのに、ADUC（Active Directory ユーザーとコンピューター）のユーザー「Member Of（所属）」から GPO ... -
RDP接続で「The requested session access is denied」一般ローカルユーザーがログインできない原因と対処（/admin・GPO・Azure AD対応）
仮想マシンへRDP接続すると、ローカルの一般ユーザーだけが「The requested session access is denied」で弾かれ、ローカル管理者やドメイン管理者は入れてしまう──この... -
GPOでWindows 10/11のHOSTSファイルを確実に書き換える方法｜スタートアップスクリプトが効かない原因とACL対策
Windows 10/11でHOSTSファイルに1行追加したいのに、GPOのスタートアップ/ログオンスクリプト経由だと反映されない――。原因はスクリプトではなく「実行ユーザー（セキュ... -
Restricted GroupsでローカルAdministratorsから不要ユーザーが削除されない原因と対処法｜GPO・RSoP赤い×・open the database エラー対応
Windows ServerでGPOのRestricted Groupsを使い、ローカルのAdministratorsグループを完全定義しているのに、余計なアカウントが削除されない──。RSoPの赤い×や「An unk...