ベストアンサー グループポリシーとローカルポリシーの違い 2009/05/07 10:23 WindowsXPを使っています。 グループポリシーとローカルポリシーの違いは何なのでしょうか？ よろしくお願いします。 みんなの回答 （2） 専門家の回答 質問者が選んだベストアンサー ベストアンサー jjon-com ベストアンサー率61% (1599/2592) 2009/05/07 17:09 回答No.2 >ローカルポリシー：そのＰＣだけが適用されるポリシー いいと思います。 >グループポリシー：ドメインユーザごとに適用されるポリシー 惜しいですが限定しすぎです。 Google画像検索で見つけた次の解説ページを参照。 http://www.edu-ctr.pref.okayama.jp/jyose/knowledge/lanqa/w2k/sec3/Q3-06.htm ローカルポリシー／グループポリシーともに，次の２区分で構成されています。 「ユーザーの構成」 どのPCでログオンしようとも，そのユーザアカウントに適用される制限事項 「コンピュータの構成」 どのユーザアカウントでログオンしようとも，そのPCに適用される制限事項 ドメインコントローラのActiveDirectoryデータベース上には，組織単位(OU: Organization Unit)というフォルダのようなものを階層構造で作ることができ，その中にユーザアカウントやコンピュータアカウントを配置できます。グループポリシーをそのOUに結びつけることで，その配下にあるユーザ群・コンピュータ群にまとめてポリシーを適用させることができます。 http://www005.upp.so-net.ne.jp/palm/70210/image/sdou.jpg したがって，ちょっとまどろこしくなりますがこんな文章になるでしょうか。 グループポリシー：ドメインに登録されている任意のユーザ群や，ドメインに参加している任意のコンピュータ群に対して適用されるポリシー 広告を見て全文表示する ログインすると、全ての回答が全文表示されます。 通報する ありがとう 0 その他の回答 (1) jjon-com ベストアンサー率61% (1599/2592) 2009/05/07 14:37 回答No.1 http://okwave.jp/qa3061018.html?ans_count_asc=0 の私の過去の回答No.3 ，および，これを踏まえて同Q&Aの回答No.1 を参照。 質問者 お礼 2009/05/07 15:25 回答ありがとうございます。 jjon-comの過去の回答を見させて頂いたところ、以下の認識で間違いないでしょうか？ ローカルポリシー：そのＰＣだけが適用されるポリシー グループポリシー：ドメインユーザごとに適用されるポリシー 間違いがあれば、ご指摘をお願いします。 よろしくお願いします。 広告を見て全文表示する ログインすると、全ての回答が全文表示されます。 通報する ありがとう 0 カテゴリ [技術者向] コンピューターITシステム運用・管理その他（ITシステム運用・管理） 関連するQ&A ローカルグループポリシー おはようございます。 Windows XP Proのローカルグループポリシーを 起動できなくする方法またはパスワードにて制限する方法はあるのでしょうか？ グループポリシーについて 教えてください。 ADに参加していないサーバでのグループポリシーというのはどのような効力があるのでしょうか？ ローカルポリシーというのがあります。 AD参加していないサーバ上においてはローカルポリシーのみが有効という認識でいたのですが、間違いでしょうか？ AD参加もしくは参加していない関係無く、グループポリシーというのは有効なものでしょうか？ グループというものなのでイコールADと関係しているのではと勘違いしているかもしれません。 基本的な質問ですみません。教えてください。 セキュリティポリシーとグループポリシー セキュリティポリシーとグループポリシーの違いは何ですか？ よろしくお願いします。 ネットワークエンジニアとは？技術職の未来を考える OKWAVE コラム ローカルグループポリシーエディターを開きたい お世話になります。 Thumbs.dbを作らない設定にしようと思い、 http://www26.atwiki.jp/kmgr/pages/60.html#footnote_foot_4 このページを参考に「ファイル名を指定して実行 」に「gpedit.msc」と入力したのですが 「ファイルが見つかりません」と出ました。 他にローカルグループポリシーエディターを開く操作は有りませんか？ OUのグループポリシーを適用させるには 例えば、ドメインのグループポリシーでパスワードのポリシーを設定して、OU単位でドメインとは異なるパスワードのポリシーを設定したいのですが、OUで設定したパスワードのポリシーが適用されません。 色々と調査した所、ドメインのグループポリシーとOUのグループポリシーの両方が設定された場合は、OUのグループポリシーが適用されると書いてあるのですが・・・。 調査内容------------------------------- (1)ローカル・コンピュータのポリシー (2)サイトのポリシー (3)ドメインのポリシー (4)親OUのポリシー (5)子OUのポリシー (1)から(5)の順序でグループポリシーが適用される。 --------------------------------------- グループポリシー ドメインサーバに登録されているグループポリシーをクライアント端末からは現在どのようなグループポリシーが適用になったいるか確認できないでしょうか？ よろしくお願いします。 グループポリシーの未構成と無効の違い。 よろしくお願いします。 Win2000の勉強中なのですが、 グループポリシーの設定で 未構成と無効の違いが良く分かりません。 実際にはどう使い分けるのでしょうか？ グループポリシーを設定したら戻せなくなってしまいました 色々な実行制限をかける場合に gpedit.mscでグループポリシーを設定すると思うのですが、ここで ローカルコンピュータポリシー コンピュータの設定 Windowsの設定 セキュリティの設定 ソフトウェア制限のポリシー 追加の規則 で画像にあるようにすべてのパスの実行を許可しないに変更しました。 すると電卓やペイントブラシ、ノートパットが使えなくなりました。 で、ここまでは良かったのですが。 つい、グループポリシーのウィンドウを閉じてしまったところ するとgpedit.msc自体も起動しなくなってしまい、 元に戻せなくなってしまいました。（>_<） こういった場合、どのように元にもどせばいいのでしょうか。 よろしくお願いします。 グループポリシーについて いつもお世話になります。 タイトルについて、 Win2000でActiveDirectoryを採用していて グループポリシーを使ってドメイン配下のクライアントを制御しています。 ただ、ルーター越えのクライアントについて以下の設定が有効になりません。 グループポリシー ⇒ユーザーの構成 ⇒Windowsの設定 です。 グループポリシー ⇒ユーザーの構成 ⇒管理用テンプレート の方は有効になっているのですが・・・。 何かお気づきの方、お願いします。 ローカルセキュリティポリシーの設定変更が出来ません ドメインに参加しているWindows2003ServerのPC上で、ローカルセキュリティポリシーを設定したいのですが、ボタンがグレーアウトされていて触ることが出来ずに困っております。 ＜手順＞ 「管理ツール」から「ローカルセキュリティポリシー」を開き、 ツリービューの「セキュリティの設定」-「ローカルポリシー」-「ユーザー権利の割り当て」まで展開し、どれかポリシーを開く。 ＜現象＞ ポリシーのプロパティウィンドウが表示されるが、「ユーザーまたはグループの追加」ボタンと「削除」ボタンがグレーアウトされてしまい、実質操作不可。 ローカルにAdministratorでログオンしても現象は変わりません。 ドメインコントローラ側のグループポリシーか何かで制御をしてしまっているのだろうかと疑っておりますが、そのような制御が果たして出来るのか、恥ずかしながら分かっておりません。 対処方法をご存知の方がいらっしゃいましたら、ご教授いただけないでしょうか。 ローカルセキュリティポリシーについて こんにちは。 Windows Server 2003で「ローカルセキュリティポリシー」をファイルに出力するコマンドまたはスクリプトをご存知の方がいたらご教授ください。 出力したいのは、「アカウントポリシー」と「ローカルポリシー」です。 宜しくお願いします。 ドメインローカルグループとグローグループの違いを ２００８Server ドメインローカルグループとグローグループの違いを 簡潔に知りたい。 よろしくお願いします。 AIは使う人の年齢や市場にも影響する？人工知能の可能性 OKWAVE コラム グループポリシーを変更できない Administrator等管理者ユーザでログオンし、「名前を指定して実行」で「gpedit.msc」を実行「グループ ポリシー」を起動します。 「コンピュータの構成」→「Windowsの設定」→「セキュリティの設定」→「ローカルポリシー」→「セキュリティオプション」を順にクリックし、右側に表示された項目から「ログオン画面に最後のユーザ名を表示しない」をダブルクリックするのですが、グレーアウトしていて選択できません。 「スタート」→「コントロールパネル」→「管理ツール」→「ローカルセキュリティーポリシー」を起動します。 「ローカルポリシー」→「セキュリティオプション」を順にクリックし、右側に表示された項目から「ログオン画面に最後のユーザ名を表示しない」をダブルクリックしても、グレーアウトしてしまっていて、選択できません。 此処の設定が「有効」になっているので、「無効」にしたいのです。 サーバ側のポリシーとかの設定も絡んでくると思うのですが、 よく分かりません。 どのように対処したらよろしいでしょうか。 ポリシーの設定について Windows Server 2008 R2での質問になります。 管理ツール内にある「ローカルセキュリティポリシー」と gpedit.mscを実行して起動する「ローカルコンピュータポリシー（ローカルグループポリシー）」ですが 「ローカルコンピュータポリシー」は「ローカルセキュリティポリシー」を兼ねているという認識で よろしいでしょうか？ 内容を確認したところ、「ローカルセキュリティポリシー」で設定できる項目が 「ローカルコンピュータポリシー」にありました。 また、「ローカルセキュリティポリシー」で設定した箇所が 「ローカルコンピュータポリシー」にも反映されておりました。 ご教授の程、よろしくお願いいたします。 Windows2003R2SP2 グループポリシーの結果セットについて Windows2003R2SP2でActivedirectoryを構築しています。 グループポリシーの反映結果確認の為、「管理ツール」⇒「グループポリシーの管理」の「グループポリシーの結果」を使用して、各クライアントＰＣの確認をしたいと思ったのですが、以下のエラーが発生し、うまくいきません。 【手順】 (1)「グループポリシーの結果」右クリック⇒「グループポリシーの結果ウィザード」⇒「次へ」⇒「別のコンピューター」選択で任意のコンピューター入力し「次へ」 (2)以下のエラーメッセージが出力される。 グループポリシー エラー この操作を実行するアクセス許可がありません。 アクセスが拒否されました。 【原因】 どうやら以下の条件により、発生しているようです。 ・「グループポリシーの結果セット」を実行するユーザーがローカルＰＣのAdministratorsに属していないと実行不可。 しかし、全ローカルＰＣに管理者用ユーザー(当環境ではドメインのアドミン)をAdministratorsに追加するにはセキュリティ上、危険すぎます。 どのようにすれば、ローカルＰＣに管理者用ユーザーを追加しないで「グループポリシーの結果セット」を使用できますでしょうか？ 【補足】 (1)Microsoftのページ http://technet2.microsoft.com/WindowsServer/ja/library/2de0a345-34a... によると、「Domain Admins セキュリティ グループまたは Enterprise Admins セキュリティ グループのメンバとしてログオンor委任でＯＫ」とあるのですが、どちらも同様のエラーにより、不可。 (2)WindowsXP_SP2でエラーは起こるが、WindowsXP_SP1では何故か起こらない。恐らくSP2のセキュリティ修正により発生しているが、解決方法が見つからない。 どうぞよろしくお願い致します。 セキュリティポリシー（ドメイン・ローカル） セキュリティポリシーについて教えて下さい。 ActiveDirectoryをインストールすると、ローカルセキュリティポリシーの代わりにドメインコントローラセキュリティポリシーが現れますが、これは、＝ローカルセキュリティポリシーと考えてよいのでしょうか？また、domainへログオンした状態のクライアントでは、ローカルセキュリティポリシーに優先しドメインセキュリティポリシーが適用されるのでしょうか？ それともローカルセキュリティポリシーは全く関係なくなるのでしょうか？また、このコンピュータ(ローカル)にログオンした場合はローカルセキュリティポリシーとドメインセキュリティポリシーの関係はどう適用されるのでしょうか？質問だらけで申し訳ありません。詳しい方がいらっしゃいましたら、ご教授ください。もしくは参考になるサイトを提示いただければ 自分で確認しますので、よろしくお願いいたします。 グループポリシーが適用されません プロキシのグループサーバが当たらずに困っています。 環境はというと、Windows 2008 R2のトップドメインのドメコンにOUを作成し、その中にセキュリティグループを作り、そのセキュリティグループの中にユーザーが入っています。 そして、サブドメコンにクライアントPCがログオンするという形をとっています。 (ユーザーはトップドメコンにいるので、どこのサブドメコンでもログオンできるようにという考えです。) そこで、トップドメインのOUにリンクするグループポリシーを作成し、 「ユーザーの構成」-「ポリシー」-「Windowsの設定」-「Internet Explorerのメンテナンス」-「接続」- 「プロキシの設定」 にプロキシの設定を記入しています。 ところが、上記の設定が適用されません。 ためしに、トップドメインのDefault Domain Policyにプロキシの設定を記入するとそれはちゃんと適用されます。 もしかしたら、OUにリンクしたグループポリシーというのはセキュリティグループでネストされるユーザーには適用されないのでしょうか？ それとも全く見当違いの設定をしているのでしょうか？ ぜひ、ご教示をお願いいたします。 ローカル セキュリティ ポリシー こんばんは。 Windows2003環境でアクティブ・ディレクトリの調査を しています。 WidnowsXPや非ドメインのサーバなどには、 「ローカル セキュリティ ポリシー」というツールがあり、 自サーバにログインするユーザに制限や権限付与が可能かと思います。 ふと思ったのですが、 ドメインコントローラ自身に対する、 「ローカル セキュリティ ポリシー」は存在するのでしょうか。 「ドメイン セキュリティ ポリシー」は、ドメイン参加の 全てのメンバサーバに設定が反映されますよね。 ではなく、ドメインコントローラだけに適用されるポリシーを 設定したいのです。 実機を探しているのですが、 「ローカル セキュリティ ポリシー」が見当たらず・・ 実際に設定は可能なのでしょうか？。 アドバイスを頂ければ助かります。 ローカル セキュリティ ポリシー ローカル セキュリティ ポリシーを変更しようと 管理ツールを見たら、なにも入っていなく、 もう一つのマシンは管理ツールからは ローカル セキュリティ ポリシー の選択ができなくなっていました。 （その項目が消えていた） 管理ツールになにも入っていないマシンも、 また管理ツールにいくつかの選択が残されている が、ローカル セキュリティ ポリシーがなくなって しまったマシンもともにウイスルバスターを入れて いたマシンです。 今は、バスターはアンインストールしましたが 管理ツールになにも現れません。 どうしたら元のように回復するのでしょう？？ お願いします。 グループポリシーの適用が出来ない グループポリシーの適用について教えて下さい。 現在、Windows2003でアクティブディレクトリによるドメイン管理の環境を構築しているのですが、クライアントの時刻をログオン時にサーバー（ドメインコントローラー）の時刻と同期させたいのですが上手くいきません。 詳しい環境と条件・現象は以下の通りです。 ・サーバー：Windows2003（ADサーバ1台） ・クライアント：WindowsXP SP2（30台） ・ネットワークは社内で閉じている ・NTPサーバ機能はADサーバのサービス（Windowsタイムサービス）で起動。 ・クライアントのスタートアップにnet timeコマンドで時刻同期するバッチを置く。 ・ADのGPMCでデフォルトドメインポリシーの「コンピュータの構成 - Windowsの設定 - セキュリティの設定 - ローカルポリシー - ユーザー権利の割り当て - システム時刻の変更」を有効にしてグループ「everyone」を追加。 ・ログイン時にバッチが走るが「クライアントは要求された特権を保有していません」と表示され同期できない。 ・ドメインユーザアカウントに「domain admins」グループ追加すれば成功。（当然だが） 何か設定漏れがあるんでしょうか？ 注目のQ&A 「You」や「I」が入った曲といえば？ Part2 結婚について考えていない大学生の彼氏について 関東の方に聞きたいです 大阪万博について 駅の清涼飲料水自販機 不倫の慰謝料の請求について 新型コロナウイルスがもたらした功績について教えて 旧姓を使う理由。 回復メディアの保存方法 好きな人を諦める方法 小諸市（長野県）在住でスキーやスノボをする方の用具 カテゴリ [技術者向] コンピューター ITシステム運用・管理 ハードウェア・サーバーネットワークセキュリティ対策その他（ITシステム運用・管理） カテゴリ一覧を見る OKWAVE コラム 突然のトラブル？プリンター・メール・LINE編 携帯料金を賢く見直す！格安SIMと端末選びのポイントは？ 友達って必要？友情って何だろう 大震災時の現実とは？私たちができる備え 「結婚相談所は恥ずかしい」は時代遅れ！負け組の誤解と出会いの掴み方 あなたにピッタリな商品が見つかる！ OKWAVE セレクト コスメ化粧品 化粧水・クレンジングなど 健康食品・サプリ コンブチャなど バス用品 入浴剤・アミノ酸シャンプーなど スマホアプリ マッチングアプリなど ヘアケア 白髪染めヘアカラーなど インターネット回線 プロバイダ、光回線など
お礼
回答ありがとうございます。 jjon-comの過去の回答を見させて頂いたところ、以下の認識で間違いないでしょうか？ ローカルポリシー：そのＰＣだけが適用されるポリシー グループポリシー：ドメインユーザごとに適用されるポリシー 間違いがあれば、ご指摘をお願いします。 よろしくお願いします。