- PR -

コンピュータアカウントのOUにユーザーの構成GPOは適用できる?

1
投稿者投稿内容
トコトコ
会議室デビュー日: 2007/11/14
投稿数: 3
投稿日時: 2007-11-14 19:40
コンピュータアカウントのOUに対してGPOを仕掛けたいと思っています。
テストをしているのですがどうもかんばしくありません。(GPOは今回初
めていじります)

対象コンピュータにログオンするユーザーに関わらず、コンピュータの構成
&ユーザーの構成のGPOを適用したいというのが発端です。
(ローカルログオンは考えないという前提で)
あくまでもそのコンピュータの使用時にドメインユーザー全体を対象に制限
をしたいのです。

ユーザーの構成というGPOはユーザーに対してなされるものなので、コン
ピュータアカウントOUにセットしておいても無視されるのでしょうか?

GPMCでのシュミレートの結果でも実際でもユーザーの構成のポリシーは
適用されませんでした(無論ユーザーのOUに対してかけた場合、そのユー
ザーはきちんとGPOが適用されています)

考えてみるとコンピュータにかけるとローカルまで含めて全てのユーザーに
制限される気がしますから、上記の動きは当たり前なのかな?とも思ったん
ですが・・。(といってもネットワークからはずせばローカルでは上がるだ
ろうし・・・)

環境はバーチャルPCで行っていますので、実際とは動きが違う可能性もあ
るのですが・・。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-11-15 11:25
グループ ポリシーのループバック処理を有効にすればできますし、
しなければその挙動で合ってます。
今回実現したいことを実現するための機能そのものです。
http://support.microsoft.com/kb/231287/ja
1

スキルアップ/キャリアアップ(JOB@IT)