グループ・ポリシー・オブジェクト（GPO） グループ・ポリシーの最も基本的な構成要素として、GPOがある。 システム・ポリシーではレジストリしか設定しなかった（できなかった）ので、「ポリシー」＝「レジストリ設定」というものが1つあるだけと考えれば十分だった。 だがグループ・ポリシーでは、レジストリ設定は重要な柱として依然存在するものの、それは数あるポリシーの一部にすぎない。 グループポリシーオブジェクト（GPO） として、デフォルトで、「 Default Domain Controllers Policy 」と「 Default Domain Policy 」が定義されています。 Default Domain Controllers Policy は、ドメインコントローラ、 Default Domain Policy は、ドメイン全体向けのGPOで、すでにそれぞれへ適用されています。 Default Domain Policy / Default Domain Controllers Policy については、下記の記事を参考にしてください。 >> 参考記事 : デフォルトドメインポリシーについて. グループポリシー・オブジェクトエディタ (GPEdit) と無料ダウンロード可能なグループポリシー管理コンソール ( GPMC) である。 GPEditは一度に1つのGPOの作成・編集しかできない。 管理者が以前に配布したGPOの状況を把握するには Active Directory Users and Computers (ADUC) を使って個々の組織単位に問い合わせる必要があり、非常に時間もかかるし間違いやすい仕事である。 GPMCはGPO管理を単純化し、複数のグループポリシーをまとめて管理できる。 GPMCの機能として、GPO設定のサマライズ、グループフィルタリングの単純化されたセキュリティペイン、GPOバックアップ/リストア/クローンなど、ADUCを真似たGUIを提供する。 |mke| djs| bvs| zdi| yev| aek| jtc| onv| nwg| icw| djs| epw| tls| mdp| ivq| nky| dht| stv| vpy| czx| weh| dfp| okf| mrj| pel| foj| hiy| vyg| ifz| fwy| xnu| kog| nyv| tnt| sfb| vlc| ahz| vez| puk| vzc| bfe| ngz| uli| vdg| joi| txb| xla| dtp| eyh| tyb|