複数のローカル グループ ポリシーとは、ローカル グループ ポリシー オブジェクト (LGPO) の集まりで、ドメインの一部でないコンピューターを管理しやすくするために設計されています。この集まりは、次の LGPO から構成されています。

  • ローカル コンピューター ポリシー。この LGPO は、コンピューターとそのコンピューターにログオンするすべてのユーザーにポリシー設定を適用します。これは、以前のバージョンの Microsoft Windows に含まれている LGPO と同じものです。

  • Administrators ローカル グループ ポリシー。この LGPO は、Administrators グループのメンバーにユーザー ポリシー設定を適用します。

  • 非管理者ローカル グループ ポリシー。この LGPO は、Administrators グループに含まれないユーザーにユーザー ポリシー設定を適用します。

  • ユーザー固有のローカル グループ ポリシー。この LGPO は、特定のローカル ユーザーにユーザー ポリシー設定を適用します。

複数のローカル グループ ポリシーを編集するには

  1. Microsoft 管理コンソールを開きます。

  2. [ファイル] メニューの [スナップインの追加と削除] をクリックします。

  3. [利用できるスナップイン] の一覧で [グループ ポリシー オブジェクト エディター] をクリックし、[追加] をクリックします。

  4. [グループ ポリシー オブジェクトの選択] ダイアログ ボックスの [参照] をクリックします。

  5. [グループ ポリシー オブジェクトの参照] ダイアログ ボックスの [ユーザー] タブをクリックします。

  6. ローカル グループ ポリシーを作成または編集するユーザーまたはグループをクリックします。[OK]、[完了]、[OK] の順にクリックします。

  7. ポリシー設定を構成します。

その他の考慮事項

  • 複数のローカル グループ ポリシー オブジェクト (MLGPO) はドメイン コントローラーでは利用できません。

  • ローカル グループ ポリシーは次の順に処理されます。最後の LGPO が他のすべての LGPO より優先されます。

    1. ローカル グループ ポリシー (ローカル コンピューター ポリシーとも呼ばれます)。

    2. Administrators または非管理者ローカル グループ ポリシー。

    3. ユーザー固有のローカル グループ ポリシー。

  • 複数のローカル GPO の管理の詳細については、Microsoft の Web サイト (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=65999) を参照してください。

  • ローカル グループ ポリシー エディターおよびポリシーの結果セット スナップインは、Windows Server 2008 R2 および Windows 7 の一部のバージョンで使用できます。詳細については、https://go.microsoft.com/fwlink/?LinkId=139815 (英語の可能性あり) を参照してください。

目次