- PR -

グループポリシーの適用について

1
投稿者投稿内容
ひろむ
会議室デビュー日: 2008/03/15
投稿数: 9
投稿日時: 2008-06-18 12:53
皆様こんにちわ。
グループポリシーの運用についておうかがいしたいことがございます。



複数のユーザが存在するOUにグループポリシーを適用させ、
たとえば右クリックの禁止をかけているはずなのですが、
特定のユーザのみ、グループポリシーが有効になっておらず、
右クリックができてしまう状況です。
（ほかに存在する制限事項についても、同様に有効となっていません。）


ローカルコンピュータには一般ユーザのアカウントを作成しておらず、
ドメインユーザ（ユーザ権限のみ）でログインできていることは確認済です。


ドメインユーザでログインし、ローカルポリシーがグループポリシーで
上書きされるはずがされていないのですが、このような状況は起こりえるのか
と経験不足のため、不思議に思っています。



もし仮にドメインユーザでログイン後に、ローカルポリシーを変更できたとしても、
ドメインにログインするたびにグループポリシーで上書きされるはずと認識している
のですが、実際は何度ログインし直しても、本来のグループポリシーは適用
されません。


そこで、以下の事項についてご教示いただけないでしょうか。

・今回の事象の原因として何が考えられるのか
・ドメインユーザ（ユーザ権限のみ）でログインし、自身に適用されるポリシー
　を変更することは可能か（ツールの使用も含め）
・変更が可能である場合、ローカルポリシーがグループポリシーによって上書き
　されないように設定することは可能か



以上、ご教示いただけましたら幸いです。
何卒よろしくお願いいたします。
basty
常連さん
会議室デビュー日: 2006/10/06
投稿数: 42
投稿日時: 2008-06-18 16:32
こんにちは。

まずは、想定している動作をしないユーザに、
右クリックなどを禁止するグループポリシーが
ちゃんと適用されているのかどうかを確認してみては如何でしょうか。

GPMCのポリシーの結果セット機能を利用するとよろしいかと思います。
http://www.atmarkit.co.jp/fwin2k/win2ktips/298gpmc/gpmc.html
ミーたん
会議室デビュー日: 2008/07/03
投稿数: 16
投稿日時: 2008-07-03 18:11
指定のOU上位のグループポリシーで上書きされてるってことはないですか？
ゆうじゅん
ぬし
会議室デビュー日: 2004/01/16
投稿数: 347
投稿日時: 2008-07-04 10:57
問題が発生しているドメインユーザでログインし、以下のコマンドを実行して
どのようなグループポリシーが適用されているか確認してみてはどうでしょうか

gpresult /z
1

スキルアップ／キャリアアップ（JOB@IT）