Active Directory：現在適用されているアカウントポリシーを確認するには

ドメイン環境のクライアントコンピュータに現在適用されているアカウントポリシーの内容が分かりづらいことがあります。

理由は以下の仕様によるものです。

アカウントポリシーはドメインリンクの既定GPOでしか定義できないにも関わらず、ローカルセキュリティポリシーにはOUにリンクしたポリシーが表示される。（OUにリンクしたGPOのアカウントポリシーは無効なのに適用されているように見える）
設定していたGPOを「未定義」にすると、このドメインポリシーで上書きはしないという意味になるため、ローカルセキュリティポリシーには前のポリシーが表示される。これが実際のポリシーと一致していないこともある。

現在クライアントコンピュータに適用されているアカウントポリシーはnetコマンドで確認することができます。

net コマンドで現在適用されているアカウントポリシーを確認する

コマンドプロンプト画面を表示し、「net accounts /domain」と入力

現在適用されているアカウントポリシーが表示される

アカウントポリシーはグループポリシーの中でも特殊な仕組みです。

詳しくは「ドメイン環境でのアカウントポリシー徹底理解！」を参照してください。図解で分かりやすく解説しています。

◆ 関連 Q&A ◆