楽しても万全なグループポリシー
Active Directoryのグループポリシーは非常に多機能である。すべての紹介はできないので、今回は次の2つを実現するための設定に絞って説明する。
- ローカルディスク使用の制限を設定し、USBメモリなどを使用させない。
- システムフォルダ以外の実行型ファイルを起動させない。
<準備>
グループポリシーの設定対象には、「コンピュータ」と「ユーザー」の2通りがある。
対象の「コンピュータ」にグループポリシーを設定すれば、どのユーザーIDでログオンしても、そのポリシーがすべてのIDに対して強制される。一度設定すると、管理者のユーザーID(Administrator)も例外ではない。

一方、対象の「ユーザーID」にグループポリシーを設定すれば、ドメイン内の別のPCを使っても「ユーザーID」に対する設定が、別のPC上でも適用される。
