グループポリシー設定リスト のバックアップ(No.6)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• グループポリシー設定リスト へ行く。
  • 1 (2014-09-11 (木) 16:38:32)
  • 2 (2014-09-11 (木) 17:19:49)
  • 3 (2015-12-21 (月) 14:34:58)
  • 4 (2016-01-26 (火) 18:38:14)
  • 5 (2017-01-12 (木) 14:47:32)
  • 6 (2017-03-01 (水) 21:09:27)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

GPOの設定項目 †

ソフトウェアの設定 †

ソフトウェア・インストールの一元管理の設定

スクリプト †

• スタートアップ
• シャットダウン
• ログオン
• ログオフ

セキュリティの設定 †

セキュリティに関する設定を指定

パスワード・ポリシー †

• パスワード・ポリシー
• ロックアウト・ポリシー

監査ポリシー †

記録するセキュリティ・イベントを指定

• 監査ポリシー
  http://technet.microsoft.com/ja-jp/library/cc730601.aspx

• Windows読者限定 - 監査ポリシーを設定すると
  Windowsの動作が極端に遅くなる：ITpro
  http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20040910/6/

イベント・ログ †

ログの保存とログの最大サイズの設定を指定

ファイル・システム †

• FSOのアクセス権の設定を指定
• FSOの監査の設定を指定

レジストリ設定 †

• レジストリ・キーのアクセス権の設定を指定
• レジストリ・キーの監査の設定を指定

IPSecポリシー †

• 不要なトラフィックのブロック
• IPsec ポリシーを作成して使用する
  http://technet.microsoft.com/ja-jp/library/cc730656.aspx

ソフトウェア制限 †

クライアント・コンピュータで悪質なソフトウェアを実行させない。

システム・サービス †

サービスのスタートアップモードとアクセス権の設定

セキュリティ・オプション †

ユーザ＆コンピュータの種々のセキュリティ設定

制限されたグループ †

• グループに所属するアカウントを指定
• そのグループが所属するグループを指定

ユーザ権限の割り当て †

• コンピュータで特定の処理を実行できるユーザとグループの指定

管理者テンプレート †

レジストリ・ベースのグループ・ポリシー設定

Windowsコンポーネント †

MMCなどの特定ツールのアクセス許可

システム †

• ログオン、ログオフのプロセス手順
• グループ・ポリシー定義
• ディスク・クォータ定義
• ループバック処理の定義
  グループ ポリシーの処理や、ループバック処理について
  http://social.technet.microsoft.com/Forums/windowsserver/ja-JP/19c6eb32-639c-4fec-a1a2-be8e7c878d04/-

ネットワーク †

• ネットワーク接続のプロパティ制御
• ダイヤルイン接続のプロパティ制御

プリンタ †

• Active Directoryでのプリンタ公開
• Webベースの印刷の制御

その他、デバイス †

• USB
• CD-ROM
• フロッピー ディスク
• LS-120
• [Howto]: グループ ポリシーを使って、
  USB と CD-ROM とフロッピー ディスクと LS-120 ドライバが無効にします。
  http://support.microsoft.com/kb/555324/ja

タスクバーとスタートメニュー †

• スタートメニューを読み取り専用に制限
• スタートメニューからアクセス可能な機能の決定

デスクトップ †

• アイコンの非表示
• マイドキュメントでのユーザ操作制限

コントロール・パネル †

コントロール・パネルの使用に対する制限

リモート・インストール・サービス（RIS） †

RISが使用するクライアント・インストール・ウィザードでの設定オプションの制御

Internet Explorerメンテナンス †

Internet Explorerを管理カスタマイズする。

フォルダ・リダイレクト †

• フォルダ・リダイレクトの機能
• フォルダー リダイレクトの概要
  http://technet.microsoft.com/ja-jp/library/cc732275.aspx

MS公開情報 †

Group Policy Settings Reference †

ダウンロード †

• Download: Group Policy Settings Reference for Windows and Windows Server
  ' - Microsoft Download Center - Download Details
  http://www.microsoft.com/download/en/details.aspx?id=25250

• 日本語版（Windows Server 2008 R2 and Windows7 Group Policy Settings_J.xls）
  http://download.microsoft.com/download/4/E/8/4E8CBA23-AA7C-4E3F-87C0-A8C8334761EE/WindowsServer2008R2andWindows7GroupPolicySettings_J.xls
  
  • 英語版に比べ、項目が100件ほど少ないです。
  • リンク元のページの所在は不明です。
    (GoogleでExcelファイルに直リンクされてました)

日本語化 †

「↓」は日本マイクロソフトの方がツールでの日本語化を試している記事です。

• 【Management】日本語版のグループポリシー設定リストを"作ってみる"
  ' - フィールドSEあがりの安納です - Site Home - TechNet? Blogs
  • 1/3 ～ ランゲージポータルを使う
    http://blogs.technet.com/b/junichia/archive/2011/01/26/3382587.aspx
  • 2/3 ～ Translation Glossary 編
    http://blogs.technet.com/b/junichia/archive/2011/01/26/3382608.aspx
  • 3/3 ～ 機械翻訳併用
    http://blogs.technet.com/b/junichia/archive/2011/01/27/3382952.aspx

管理用テンプレート †

管理用テンプレートから確認する方法 †

管理用テンプレート（ADM、ADMX、ADML）
のうちADMX、ADMLはXMLで情報が参照できる。

2008以降、ADMはXMLフォーマットのADMX、ADMLに置き換わっている。
このうち、ADMLは言語に依存するローカライズされた部分である。

例えば以下をインストールして、

• download Administrative Templates (ADMX) for Windows Server 2008
  ' - Microsoft Download Center - Download Details
  http://www.microsoft.com/download/en/details.aspx?id=14355

• Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7
  ' - Microsoft Download Center - Download Details
  http://www.microsoft.com/en-us/download/details.aspx?id=6243

以下のパスみると

• C:\Program Files (x86)\Microsoft Group Policy\Windows Server 2008\SP1\PolicyDefinitions?\ja-jp
  

ADMX、ADMLファイルがあり、ADML中を参照すると説明などが入っています。
OS、Office、サーバー製品のVer毎に別々に存在し、時々更新版が出るので、
下記のような感じで探してもらえると良いかと思います。

• site:microsoft.com adm|admx|adml 2008|windowsxp download - Google 検索
  http://www.google.co.jp/search?q=site%3Amicrosoft.com+adm%7Cadmx%7Cadml+2008%7Cwindowsxp+download
  

管理用テンプレートはポリシーごとに１ファイルなので、
集約にはツール的なものが必要かと思いますが...

参考（管理用テンプレートとは） †

• Windows基礎解説 グループ・ポリシーのしくみ
  • 第3回 グループ・ポリシーの設定ファイル
    • http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy03/gpolicy03_01.html
    • http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy03/gpolicy03_02.html
    • http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy03/gpolicy03_03.html
    • http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy03/gpolicy03_04.html

• 管理用テンプレート
  • http://technet.microsoft.com/ja-jp/library/cc780281.aspx
• グループ ポリシー管理での ADMX ファイルの使用に関するステップ バイ ステップ ガイド
  • http://technet.microsoft.com/ja-jp/library/cc709647.aspx
• グループ ポリシーの ADMX 構文リファレンス ガイド
  • http://technet.microsoft.com/ja-jp/library/cc753471.aspx
• .admx および .adml ファイルの構造
  • http://technet.microsoft.com/ja-jp/library/cc772507.aspx

グループ ポリシー管理コンソール †

環境があればグループ ポリシー管理コンソールを使用できます。

• グループ ポリシー管理コンソール
  http://technet.microsoft.com/ja-jp/library/cc753298.aspx
• グループポリシーの一覧エクスポート方法について
  http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/57bd34f0-e5d7-471a-a9ef-dccaa99a63f1/
  • グループ ポリシーを選択し、レポート（設定情報を表示）保存可能。
  • コマンドでユーザ毎の適用結果を確認可能。

---

Tags: :セキュリティ, :Active Directory

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.032 sec.