Active Directory  図解で分かる！ドメイン環境でのグループポリシー入門

4. グループポリシーを継承しないようにするには(継承のブロック）

---

　

GPO継承のブロック

3. グループポリシーオブジェクトの適用と優先順位でご紹介したように、上階層にリンクしているコンテナのGPOは全て下位のコンテナに継承されます。

　

しかし例外的にポリシーを適用させたくないコンピュータやユーザーがいる場合があります。例えばシステム部署のユーザーや、社長室のPCには社内ポリシーを適用させたくない、といった場合です。

このような場合は「継承のブロック」によって、上位GPOのポリシーを継承しないようにできます。
設定は継承したくないコンテナ（OU）に対して行います。

1.  Active Directoryでポリシーを適用したくないOUを右クリックし「プロパティ」をクリック

2. 「グループポリシー」タブで「ポリシーを継承しない」にチェックを入れる
   

これでこのコンテナへは上位GPOは継承されなくなるため、それより下のコンテナへもGPOが適用されなくなります。

注：上層階のコンテナにリンクされたGPOを継承しないという機能であり、このコンテナ（Office Users）にリンクされているGPOは適用されます。

　

★重要★ 下位コンテナで「ポリシーを継承しない」設定にしていても、上位コンテナのGPOで「上書き禁止」にしている場合は、上位GPOが優先されます。上位GPOの「上書き禁止」設定は最強です。 「上書き禁止」（ポリシーの強制適用）については、次章をご確認ください。