教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows

 

 

Windows Server2008 グループポリシー入門

4. GPOのリンクと優先順位

 

 

 

 

 

  

 

 


 

 

  

 

 

 


 

 

 

 

 

  

 

 

 

 
  1. グループポリシーとは

  2. グループポリシー の編集

  3. GPOの作成

  4. GPOのリンクと優先順位

  5. グループポリシーを継承しないようにする(継承のブロック)

  6. グループポリシーの強制適用(上書き禁止)

  7. グループポリシーのセキュリティフィルタ処理とは

  8. GPOの実体グループポリシーテンプレート(GPT)とは

  9. 管理用テンプレート(ADMXファイル)の使い方


GPOのリンク対象

3. 「GPOの作成」でもご紹介したように、GPOはリンク対象を指定できます。ドメインやOUにリンクするとそれらに所属するユーザーやコンピュータに対しポリシーが有効になります。例えば「総務」にだけ設定したいポリシーがある場合は、総務ユーザーが所属しているOUにGPOをリンクさせます。


尚、Active Directoryの上位階層にリンクされたGPOは、下位に全て継承されます。例えば上図のSystem OUには、@ドメインのGPO、A OfficeUsersのGPO、BSystemOUのGPO、全部で3つが適用されます。(同列階層のGPOは継承されません。例えばjinjiにリンクされているGPOはSystemには継承されません。)


GPOの適用順と優先順位

複数のGPOが適用される場合、ローカルポリシー適用後はADの上位階層から順に適用されます。GPOは上書きされ るため構成がバッティングした場合最後のGPOが最も強力ということになります。

 

例えば、下図のSystem に所属しているユーザーやコンピュータには、A、B、Dが適用されますが、 競合した項目で最も優先されるポリシーはDとなります。

 

★ 注:GPOの優先適用とは、構成がバッティングした場合のみです。例えば上位のGPOで「無効」となっているポリシーが、下位で「有効」になっていた場合、結果として「有効」となりますが、下位で「未構成」(ポリシーなし)であれば上位GPO「無効」が適用されます。(未構成が適用されるわけではない)

 

あるOUに対するGPOの適用結果


1つのOUに複数のGPOをリンクする

1つのOUには複数のGPOをリンクできます。(上からの継承ではなく)例えば下図のようにSystemOUに「正社員用 」「システム部用」のGPOをリンクできます。

 

★ 複数のGPOをリンクした場合、優先度を指定できます。 左に表示される△▽ボタンで順位を上げ下げします。ポリシーがバッティングした場合は上位が優先されます。

★ 例:1つのOUに複数のGPOをリンクした場合の優先順位と適用結果

 

5. グループポリシーを継承しないようにする(継承のブロック)

 

 

教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows