グループポリシーが適用されません

質問

プロキシのグループサーバが当たらずに困っています。

環境はというと、Windows 2008 R2のトップドメインのドメコンにOUを作成し、その中にセキュリティグループを作り、そのセキュリティグループの中にユーザーが入っています。
そして、サブドメコンにクライアントPCがログオンするという形をとっています。
(ユーザーはトップドメコンにいるので、どこのサブドメコンでもログオンできるようにという考えです。)

そこで、トップドメインのOUにリンクするグループポリシーを作成し、
「ユーザーの構成」-「ポリシー」-「Windowsの設定」-「Internet Explorerのメンテナンス」-「接続」-
「プロキシの設定」
にプロキシの設定を記入しています。

ところが、上記の設定が適用されません。

ためしに、トップドメインのDefault Domain Policyにプロキシの設定を記入するとそれはちゃんと適用されます。

もしかしたら、OUにリンクしたグループポリシーというのはセキュリティグループでネストされるユーザーには適用されないのでしょうか？

それとも全く見当違いの設定をしているのでしょうか？

ぜひ、ご教示をお願いいたします。

回答No.2

maesen · ベストアンサー

＞もしかしたら、OUにリンクしたグループポリシーというのはセキュリティグループでネストされるユーザーには適用されないのでしょうか？

OUにリンクしたに関係なく、グループポリシーはセキュリティグループには適用されません。
グループポリシーはユーザー及びコンピュータオブジェクトに適用されるものです。
セキュリティグループのメンバシップにまで影響することはありません。

＞ためしに、トップドメインのDefault Domain Policyにプロキシの設定を記入するとそれはちゃんと適用されます。

ドメインのルートにグループポリシーを適用したので必然的にユーザーオブジェクトに適用されたというだけです。

グループポリシーの適用スコープをセキュリティグループのメンバのみに絞りたいのならばセキュリティグループでフィルタをする設定があります。
http://technet.microsoft.com/ja-jp/library/cc786636(v=ws.10).aspx

一般的にOUはポリシーが異なるものを分けるように作成します。
セキュリティグループでフィルタしなければならない場合はOUの構成に問題がある場合もありますのでOU構成を見直すほうがいい場合もあると思います。

お礼

ご回答ありがとうございます。
また、お礼が遅れてしまい申し訳ありません。

やはり、OUにネストされていようとセキュリティグループにはグループポリシーは適用されないのですね。

別の関係者が設定した時にグループポリシーが適用されたという情報を聞いたため、混乱してしまいました。

これで自信をもって原因はセキュリティグループにグループポリシーを設定しようとしたことにあると説明できます。

OUとセキュリティグループについてもっとしっかりと勉強する必要があると痛感しました。

ありがとうございました。

回答No.1

webnas

もう環境がないので不確かかもしれませんが、
確かコンピューターのポリシーに設定すると書き変わった気がします・・
そんな回答ですみません。
もっと詳しい方補足お願いします。

お礼

ご回答ありがとうございます。
お礼が遅れまして申し訳ありません。

コンピュータのポリシーですね。
その線でも調べてみようと思います。