それぞれが複数のサイト、ドメイン、組織内単位にリンクすることもある。これにより、1つのGPOを更新するだけで複数のマシンやユーザーに対する更新ができ、管理コストを低減することができる。ファイルを使ってポリシー設定をレジストリのどこに格納するかを記述する。管理テンプレートには基本的に、グループポリシー・オブジェクトエディタ・スナップインで管理者に表示されるユーザインタフェースを記述する。いう1つのフォルダに格納される。個々のGPOの設定が含まれる。1つだけ存在するが、複数のGPOに対応することが多い。ユーザやコンピュータオブジェクトは対応するGPOごとに適用する。GPO間の矛盾は属性レベルで解決する。グループポリシーはコンピュータの起動時およびユーザのログオン時に解析され適用される。クライアントマシンはグループポリシーの設定を定期的に更新する。更新間隔は60分から120分で、グループポリシー設定のコンフィギュレーションで制御される。ドメインに属していないコンピュータでもグループポリシー・オブジェクトエディタを使って個々のコンピュータのグループポリシーを設定できる。比べると機能が制限されている。)もある(Unix系クライアントマシン上で動作し、ポリシー設定を適用する)。利用方法[編集]グループポリシーを使用する場合、3つのフェーズがある。GPO作成、GPOの適用、GPOの利用である。GPOの作成と編集[編集]GPOの作成と編集は2つのツールで行う。GPEditは一度に1つのGPOの作成・編集しかできない。使って個々の組織単位に問い合わせる必要があり、非常に時間もかかるし間違いやすい仕事である。GPMCはGPO管理を単純化し、複数のグループポリシーをまとめて管理できる。GPMCの機能として、GPO設定のサマライズ、グループフィルタリングの単純化されたセキュリティペイン、GPOバックアップ/リストア/クローンなど、ADUCを真似たGUIを提供する。GPMCからGPOを編集する際にはGPEditを起動している。使うと、GPOのGUIDを指定して別名を調べることができる。このツールは全GPOのGUIDとそれぞれに対応する別名を出力する。GPOの適用[編集]GPOの対象への適用方法は条件によって2種類ある。いずれかのオブジェクトにリンクできる。使って更新できる[1]。セキュリティフィルタは、GPOを適用すべきユーザやグループを選択することでスコープをカスタマイズする。WMIフィルタは、適用すべきWMIフィルタを選択することでGPOのスコープをカスタマイズする。セキュリティフィルタに比べると、適用と非適用の両方のパーミッションを修正できるため、より制御できる範囲が広い。GPOの利用[編集]グループポリシーのクライアントは「プル型」モデルで運用する。頻繁に(90分から120分のランダムな間隔、ただし変更可能)そのマシンに対応したGPOやログオンユーザに対応したGPOの一覧を更新する。クライアントはマシンやユーザにGPOを適用し、対応するコンポーネントやアプリケーションの動作に影響を与える。使うグループポリシーよりも基本的なバージョンである。グループポリシーとは異なり、個別のユーザやグループについてのポリシーを作ることはできない。グループポリシーより少ない。HKEY_USERSキーに変更を加えることで変更できる。ローカルグループポリシーは単にレジストリのHKEY_LOCAL_MACHINEキーに変更を加えるので、全ユーザーに影響する。同じ変更をHKEY_CURRENT_USERまたはHKEY_USERSキーに加えれば、特定のユーザしか影響を受けない。レジストリエディタを使ったグループポリシー設定方法が解説している[2]。サポートしており、ユーザ個人毎にローカルグループポリシーを設定できる[3]。セキュリティ問題[編集]ユーザ単位のポリシーは、対象アプリケーションが自発的に受け入れるときだけ効果を発揮するという問題がある。悪意あるユーザはアプリケーションがグループポリシー設定を読み込むのを妨害したり(それによってセキュリティレベルが低いデフォルト状態になる)、任意の値を返す可能性もある。ユーザが書き込み可能な位置にアプリケーションをコピーし、ポリシー設定が無効化されるような変更を加えることもできる。2009年6月14日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスのもとで利用できます。追加の条件が適用される場合があります。詳細については利用規約を参照してください。Cookieに関する声明モバイルビュ。