「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
目次 †
GPOの設定項目 †
ソフトウェアの設定 †
ソフトウェア・インストールの一元管理の設定
スクリプト †
- スタートアップ
- シャットダウン
- ログオン
- ログオフ
セキュリティの設定 †
セキュリティに関する設定を指定
パスワード・ポリシー †
監査ポリシー †
記録するセキュリティ・イベントを指定
イベント・ログ †
ログの保存とログの最大サイズの設定を指定
ファイル・システム †
- FSOのアクセス権の設定を指定
- FSOの監査の設定を指定
レジストリ設定 †
- レジストリ・キーのアクセス権の設定を指定
- レジストリ・キーの監査の設定を指定
IPSecポリシー †
ソフトウェア制限 †
クライアント・コンピュータで悪質なソフトウェアを実行させない。
システム・サービス †
サービスのスタートアップモードとアクセス権の設定
セキュリティ・オプション †
ユーザ&コンピュータの種々のセキュリティ設定
制限されたグループ †
- グループに所属するアカウントを指定
- そのグループが所属するグループを指定
ユーザ権限の割り当て †
- コンピュータで特定の処理を実行できるユーザとグループの指定
管理者テンプレート †
レジストリ・ベースのグループ・ポリシー設定
Windowsコンポーネント †
MMCなどの特定ツールのアクセス許可
システム †
ネットワーク †
- ネットワーク接続のプロパティ制御
- ダイヤルイン接続のプロパティ制御
プリンタ †
- Active Directoryでのプリンタ公開
- Webベースの印刷の制御
その他、デバイス †
タスクバーとスタートメニュー †
- スタートメニューを読み取り専用に制限
- スタートメニューからアクセス可能な機能の決定
デスクトップ †
- アイコンの非表示
- マイドキュメントでのユーザ操作制限
コントロール・パネル †
コントロール・パネルの使用に対する制限
リモート・インストール・サービス(RIS) †
RISが使用するクライアント・インストール・ウィザードでの設定オプションの制御
Internet Explorerメンテナンス †
Internet Explorerを管理カスタマイズする。
フォルダ・リダイレクト †
MS公開情報 †
Group Policy Settings Reference †
ダウンロード †
日本語化 †
「↓」は日本マイクロソフトの方がツールでの日本語化を試している記事です。
- 【Management】日本語版のグループポリシー設定リストを"作ってみる"
' - フィールドSEあがりの安納です - Site Home - TechNet? Blogs
管理用テンプレート †
管理用テンプレートから確認する方法 †
管理用テンプレート(ADM、ADMX、ADML)
のうちADMX、ADMLはXMLで情報が参照できる。
2008以降、ADMはXMLフォーマットのADMX、ADMLに置き換わっている。
このうち、ADMLは言語に依存するローカライズされた部分である。
例えば以下をインストールして、
以下のパスみると
- C:\Program Files (x86)\Microsoft Group Policy\Windows Server 2008\SP1\PolicyDefinitions?\ja-jp
ADMX、ADMLファイルがあり、ADML中を参照すると説明などが入っています。
OS、Office、サーバー製品のVer毎に別々に存在し、時々更新版が出るので、
下記のような感じで探してもらえると良いかと思います。
管理用テンプレートはポリシーごとに1ファイルなので、
集約にはツール的なものが必要かと思いますが...
参考(管理用テンプレートとは) †
- Windows基礎解説 グループ・ポリシーのしくみ
- 管理用テンプレート
- グループ ポリシー管理での ADMX ファイルの使用に関するステップ バイ ステップ ガイド
- グループ ポリシーの ADMX 構文リファレンス ガイド
- .admx および .adml ファイルの構造
グループ ポリシー管理コンソール †
環境があればグループ ポリシー管理コンソールを使用できます。
Tags: :セキュリティ, :Active Directory