グループポリシーとは
グループポリシーを編集する
GPOの作成
GPOのリンクと優先順位
グループポリシーを継承しないようにするには(継承のブロック)
グループポリシーの強制適用(上書き禁止)
グループポリシーのセキュリティフィルタ処理と は
GPOの実体グループポリシーテンプレート(GPT)とは ★
管理用テンプレート(ADMXファイル)の使い方
GPOの実体"グループポリシーテンプレート(GPT)"とは
設定された各ポリシーはGPO単位で保存されますが、そのGPOの実体はグループポリシーテンプレート(GPT)というフォルダで す。ポリシーの設定情報などが記載されています。GPTはドメインコントローラのSYSVOL共有フォルダ(C:\Windows\Sysvol\sysvol)に保存されており、1つのGPO毎に1つのGPTが作成されます。 このSYSVOLフォルダは共有されていて、各ドメインコントローラ間で複製(レプリケーション)されています。
設定された各ポリシーはGPO単位で保存されますが、そのGPOの実体はグループポリシーテンプレート(GPT)というフォルダで す。ポリシーの設定情報などが記載されています。GPTはドメインコントローラのSYSVOL共有フォルダ(C:\Windows\Sysvol\sysvol)に保存されており、1つのGPO毎に1つのGPTが作成されます。
このSYSVOLフォルダは共有されていて、各ドメインコントローラ間で複製(レプリケーション)されています。
ドメインでのグループポリシーテンプレート(GPT)の格納場所
★下図のようにドメイン環境ではDCのSysvol共有\ドメイン名\Policies内にGPT(用フォルダ)が格納されています。 (%Windir%\Sysvol\Sysvol\ドメイン名\Polices)
Machineフォルダには「コンピュータの構成」ポリシーの内容が格納され、Userフォルダには「ユーザーの構成」ポリシーの内容が格納されています。
次の章では「管理用テンプレート」について詳しく確認していきましょう。
9. 管理用テンプレート(ADMXファイル)の使い方