教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows

 

 

Active Directory  図解で分かる!ドメイン環境でのグループポリシー入門

4. グループポリシーを継承しないようにするには(継承のブロック)

 

 

 

 


 

 

 


 

 

 

 
  1. グループポリシーとは

  2. グループポリシーを設定、編集するには

  3. グループポリシーオブジェクトの適用と優先順位

  4. グループポリシーを継承しないようにするには(継承のブロック)

  5. グループポリシーの「上書き禁止」−ポリシーの強制適用−

  6. GPOの実体グループポリシーテンプレート(GPT)とは

  7. 管理用テンプレートとは(*.admファイル)

  8. 管理用テンプレートを追加するには

  9. グループポリシーを使ってWordの設定を強制変更する


 

GPO継承のブロック

3. グループポリシーオブジェクトの適用と優先順位でご紹介したように、上階層にリンクしているコンテナのGPOは全て下位のコンテナに継承されます。

 

しかし例外的にポリシーを適用させたくないコンピュータやユーザーがいる場合があります。例えばシステム部署のユーザーや、社長室のPCには社内ポリシーを適用させたくない、といった場合です。

このような場合は「継承のブロック」によって、上位GPOのポリシーを継承しないようにできます。
設定は継承したくないコンテナ(OU)に対して行います。

  1.  Active Directoryでポリシーを適用したくないOUを右クリックし「プロパティ」をクリック

  2. 「グループポリシー」タブで「ポリシーを継承しない」にチェックを入れる

これでこのコンテナへは上位GPOは継承されなくなるため、それより下のコンテナへもGPOが適用されなくなります。

注:上層階のコンテナにリンクされたGPOを継承しないという機能であり、このコンテナ(Office Users)にリンクされているGPOは適用されます。

 

★重要★
下位コンテナで「ポリシーを継承しない」設定にしていても、上位コンテナのGPOで「上書き禁止」にしている場合は、上位GPOが優先されます。上位GPOの「上書き禁止」設定は最強です。
「上書き禁止」(ポリシーの強制適用)については、次章をご確認ください。

 

次へ ≫ 5. グループポリシーの「上書き禁止」−ポリシーの強制適用−
 

≪ トップへ戻る

 Active Directory 図解で分かる!ドメイン環境でのグループポリシー入門

 

 

教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows