Windowsの「グループポリシー」とは何ですか？

グループポリシーは、特にネットワーク管理者向けのさまざまな詳細設定を含むWindowsの機能です。ただし、ローカルグループポリシーを使用して単一のコンピューターの設定を調整することもできます。.

グループポリシーはホームユーザー向けには設計されていないため、Professional、Ultimate、およびEnterpriseバージョンのWindowsでのみ利用できます。.

集中型グループポリシー

Active Directory環境でWindowsコンピュータを使用している場合は、グループポリシー設定をドメインコントローラで定義できます。ネットワーク管理者は、ネットワーク上のすべてのコンピュータに対してさまざまなWindows設定を構成できる場所が1つあります。これらの設定も強制することができるので、ユーザーはそれらを変更できません。たとえば、グループポリシーを使用して、ネットワーク管理者はWindowsのコントロールパネルの特定のセクションへのアクセスをブロックしたり、ネットワーク上のすべてのコンピュータのホームページとして特定のWebサイトを設定したりできます。.

これは、コンピュータをロックしたり、特定のフォルダ、コントロールパネルアプレット、およびアプリケーションへのアクセスを制限したりする場合に便利です。また、コントロールパネルから変更できないものやレジストリの微調整が必​​要なものなど、さまざまなWindows設定の変更にも使用できます。.

多くのグループポリシー設定は実際にはバックグラウンドでレジストリ値を変更します。実際、グループポリシー設定がどのレジストリ値を変更したのかを確認できます。ただし、グループポリシーは、よりユーザーフレンドリなインターフェイスとこれらの設定を適用する機能を提供します。.

ローカルグループポリシー

ただし、グループポリシーは、企業や学校のコンピュータネットワークに役立つだけではありません。 ProfessionalバージョンのWindowsを使用している場合は、ローカルグループポリシーエディタを使用してコンピュータのグループポリシー設定を変更できます。.

グループポリシーを使用して、通常はグラフィカルインターフェイスからは利用できないWindows設定をいくつか調整できます。たとえば、Windows 7でカスタムログイン画面を設定したい場合は、レジストリエディタまたはグループポリシーエディタを使用できます。グループポリシーエディタでこの設定を変更する方が簡単です。グループポリシーエディタを使用してWindows 7の他の領域を調整することもできます。たとえば、通知領域（システムトレイとも呼ばれる）を完全に非表示にすることができます。.

企業ネットワーク上のコンピュータをロックダウンするのと同じように、ローカルグループポリシーエディタを使用してコンピュータをロックダウンすることもできます。これは、子供がコンピュータを使っている場合に便利です。たとえば、ユーザーが特定のプログラムのみを実行すること、特定のドライブへのアクセスを制限すること、またはコンピューターのパスワードの最小長を設定するなど、ユーザーアカウントのパスワード要件を適用することを許可できます.

ローカルグループポリシーを使用する

Windowsコンピュータでローカルのグループポリシーエディタにアクセスするには（Homeバージョンではなく、Professionalエディション以上のWindowsを使用していると仮定します）、[スタート]メニューを開き、次のように入力します。 gpedit.msc, そしてEnterを押す.

gpedit.mscアプリケーションが表示されない場合は、HomeエディションのWindowsを使用しています。.

グループポリシーエディタを調べて変更する設定を探すべきではありませんが、特定の目的を達成するためにグループポリシー設定を変更することを推奨するWeb上の記事が表示された場合は、ここで設定できます。.

グループポリシー設定は2つのセクションに分かれています - [コンピュータの構成]セクションはコンピュータ固有の設定を制御し、[ユーザーの構成]セクションはユーザー固有の設定を制御します。.

たとえば、Internet Explorerの設定は、管理用テンプレート\ Windowsコンポーネント\ Internet Explorerにあります。

ダブルクリックして新しいオプションを選択し、[OK]をクリックして設定を変更できます。.

これは、グループポリシーを使用してできることのほんの一部に過ぎません。グループポリシーエディタからの監査を有効にして、誰がいつコンピュータにログインしたかを確認することもカバーしています。.

これで、グループポリシー、それを使用してできること、および手動で設定を簡単に編集できるように設計されていないレジストリエディタとはどう違うのかをよりよく理解できるはずです。.