アクティブディレクトリーのGPOで質問

質問

アクティブディレクトリーのGPOで質問

ある環境で、PC・ユーザーIDともにポリシーを付けておりますが、
この場合、どっちのポリシーが優先されるのでしょうか？

たとえば・・・
スクリーンセーバーを各OU（PC・ユーザーID）ごとに別に設定した場合、
ユーザーIDでログインした場合、どちらのスクリーンセーバーになるのでしょうか？

回答No.2

maesen · ベストアンサー

>Imageとしてはわかりましたが、コンピューターアカウントがポリシー適応されるタイミングはいつなのでしょうか？

適用タイミングはコンピュータ起動時です。
イメージとしては、Ctrl＋Alt＋Delを押してくださいが出るちょっと手前に、～を適用していますのようなメッセージが表示されると思いますがそのあたりです。
ただ、グループポリシーは定期的に更新されますので（DC以外はデフォルト90分間隔）、上記のタイミングのみではありません。（ユーザーもコンピュータ共にです）
また、グループポリシーはキャッシュされますのでネットワーク問題などでDCと通信が出来ない場合などは直前に有効だった情報が使用されることになります。

>コンピューターアカウントが適応されるのが後ですと、ユーザーアカウントよりコンピューターアカウントのポリ （途中で切れています）

私の言い方がすこしまずかったようです。
コンピュータの構成とユーザーの構成で同じ設定項目が一部にありますが、この場合は結果としてユーザーの構成が有効になります。
ということです。
設定としては別々に持っていますので、ユーザーの構成に設定がある場合はこちらが使用されるということです。

回答No.1

maesen

>ある環境で、PC・ユーザーIDともにポリシーを付けておりますが、
>この場合、どっちのポリシーが優先されるのでしょうか？

おそらく少々勘違いをされていると思います。
GPOのコンピュータの構成は、コンピュータアカウントにしか適用されません。
同様にユーザーの構成はユーザーアカウントにしか適用されません。

>たとえば・・・
>スクリーンセーバーを各OU（PC・ユーザーID）ごとに別に設定した場合、
>ユーザーIDでログインした場合、どちらのスクリーンセーバーになるのでしょうか？

スクリーンセーバはユーザーの構成にある項目ですので、ユーザーアカウントのOUに設定した内容が適用されます。
そもそもコンピュータアカウントのOUに設定したスクリーンセーバ設定は適用されませんから。

仮に、コンピュータアカウントのOUにスクリーンセーバを設定して、ユーザーアカウントのOUにスクリーンセーバが未定義ならば、
GPOによるスクリーンセーバの設定は無いことになります。

ただし、例外がありましてループバックが設定されている場合は上記とは異なる動きになります。

また、コンピュータの構成とユーザーの構成で同じ設定項目が一部にありますが、この場合はユーザーログオン時に設定が上書きされますのでユーザーの構成が適用されることになります。

グループポリシー管理ツールのグループポリシーのモデル作成を使用して展開をシミュレートするといいかもしれません。

お礼

ご回答ありがとうございます。

Imageとしてはわかりましたが、コンピューターアカウントがポリシー適応されるタイミングはいつなのでしょうか？

ユーザーアカウントがログインした時に、適応されるのはわかってますが、コンピューターアカウントが適応されるのが
後ですと、ユーザーアカウントよりコンピューターアカウントのポリ%