ドメインに参加しているPCの例外措置

質問

ドメイン構成でネットワーク化しています。
ドメインセキュリティポリシーで、「CTRL+ALT+DELを必要としない」を無効にして、
ログオン時は必ずCTRL+ALT+DELを押させています。

そのうち一台だけ、自動ログオンしたいPCがあるのですが、
そのような設定はできるでしょうか？

よろしくお願いします。

回答No.2

m-take0220 · ベストアンサー

ポリシーは、後から適用されたほうが上書きするので、最初に適用されるローカルポリシーよりもドメインポリシーのほうが優先してしまいます。

グループ・ポリシーのしくみ
http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy02/gpolicy02_01.html

そのPCだけOUを別にできる、もしくは現在のOUの子OUに配置できるのであれば、そのOUに割り当てたポリシーの方が後から適用されるので、そちらで変更する(もしくは継承をブロックする)ことができるはずです。

お礼

回答ありがとうございます。

頂いた回答をヒントに、子OUにグループポリシーを割り当てる事はできるようになりました。
ですので、当初の目的の「CTRL+ALT+DEL」を有効にする事はできました。

ですが、自動ログオンの方法がわかりません。
これの設定で、contorl userpasswords2で、「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」が出てくると思ったんですが、未だ表示されません。

とりあえず、当初の目的は達成されたので、質問は終了としたいと思います。
また、別の質問を立てます。

回答No.1

temtecomai2

"グループポリシー 順番" で調べてみてください。
グループポリシーは重ねることができます。

お礼

回答ありがとうございます。

おっしゃるっ通り、検索して、secpol.mscを起動し、ローカルセキュリティポリシーで、
設定しようと試みましたが、
ローカルポリシー⇒セキュリティオプション⇒対話型ログオン：CTRL+ALT+DELを必要としない
の有効/無効がグレーアウトされて、変更できません。
この場合、変更はできないという事でしょうか？

自動ログオンできればいいので、その他の方法をご存知で有れば、お教え下さい。