Active Directoryの概要

• 手順1：Active Directoryでグループを作成する
• ステップ2：ユーザーを追加する
• ステップ3：ユーザーをグループに割り当てる
• ステップ4：GPO
• ステップ5：ポリシーを使用する
• ステップ6：ポリシーを更新する

Active Directoryを使用すると、Windowsサーバーにより多くの能力を与えることができます。その優れた機能の1つは、ポリシーの割り当てです。このチュートリアルでは、Windows Serverの特定のグループにポリシーを割り当てる方法を紹介します。すべてのグループが同じポリシーを共有すると、ポリシーを使用する目的が無効になるため、特定のグループに固執します。

ポリシーは基本的に「ルール」です。マーケティング部門と営業部門があるとします。ここで、マーケティング部門よりも販売部門を信頼していて、コンピューターの背景を変更できるようにしたいとします。ポリシーを使用すると、営業部門はデスクトップの背景を変更できるが、マーケティング部門は変更できないように設定できます。

手順1：Active Directoryでグループを作成する

ポリシーをグループに割り当てる前に、まずグループを作成する必要があります。これは、Windows Server上の「Active Directoryユーザーとコンピューター」にアクセスすることで実現できます。サイドバーにドメインが表示されます。ダブルクリックして展開します。いくつかのフォルダが表示されます。最初に行う必要があるのは、OU（組織単位）を作成することです。これを行うには、ドメインを右クリックして、[新規]-> [組織単位]に移動します。「Departments」などの適切な名前を付けます。

次に、「Departments」をダブルクリックします。ユーザーまたはグループはまだないため、「このビューに表示するアイテムはありません」と表示されます。

後でユーザーを割り当てることができるように、グループを追加しましょう。これを行うには、組織単位（「部門」）を右クリックし、「新規->グループ」に移動します。グループ名（「マーケティング」）を入力すると、WindowsはWindows 2000以前のグループ名を自動的に入力します。「グループスコープ」と「グループタイプ」はデフォルトのままにすることができます。

「OK」をクリックします。グループを作成しました。

ステップ2：ユーザーを追加する

これでグループが作成されたので、ユーザーをグループに割り当てられるようにユーザーを追加します。これを行うには、組織単位（「部門」）を右クリックして、「新規->ユーザー」に移動します。ここでいくつかのことを求められます。ユーザーフィールド（名、姓など）は簡単です。ユーザーログオン名は、ユーザーのユーザー名です。複数のドメインがある場合は、必ず正しいドメインを選択してください。

「OK」をクリックすると、ユーザーが作成されます。

ステップ3：ユーザーをグループに割り当てる

組織単位（「Departments」）に移動し、グループに割り当てるユーザーを選択します。そのユーザーを右クリックして[プロパティ]をクリックすると、ウィンドウに多数のタブが表示されます。あなたが探しているタブは「メンバー」です。このタブをクリックすると、そのユーザーが属するすべてのグループが表示されます。グループを追加するには、「追加」をクリックします。ここでグループ名を入力して、[OK]をクリックします。グループが存在する場合、ユーザーはグループのメンバーである必要があります。

[OK]をクリックして変更を保存します。

ステップ4：GPO

グループとユーザーができたので、次に、そのグループにポリシーを設定する必要があります。これを行うには、Windowsサーバーの「グループポリシー管理コンソール」（GPMC）に移動します。「Active Directoryユーザーとコンピューター」に似ているように見えるかもしれません-少し複雑です。

サイドバーでドメインを右クリックし、[このドメインにGPOを作成して、ここにリンクします...]をクリックします。これにより、新しいGPO（グループポリシーオブジェクト）が作成されます。ここで、GPOに適切な名前を選択する必要があります。単に「[グループ名] GPO」または「[グループ名] OU」と呼ぶことをお勧めします。これにより、新しいGPOが作成されます。

これで新しいGPOができたので、グループをそのGPOに割り当てる必要があります。これを行うには、[セキュリティフィルタリング]の[追加...]をクリックします。そのリストに追加されたすべてのグループはポリシーを使用します。

ステップ5：ポリシーを使用する

この時点で、実際にポリシーの使用を開始したいと思います。これを行うには、サイドバーでGPOを右クリックし、[編集...]をクリックします。GPOエディターが開きます。ここには、「コンピュータの構成」と「ユーザーの構成」という2つのカテゴリがあります。ポリシーで何ができるかを確認したい場合は、さまざまなカテゴリを展開して、利用可能なポリシーを確認してください。

ステップ6：ポリシーを更新する

場合によっては、ポリシーを変更した後、すぐに有効になります。また、そうでない場合もあります。これが、ポリシーを強制的に更新することが常に賢い考えである理由です。ポリシーを強制的に更新するには、コマンドプロンプトで次のコマンドを実行します。

gpupdate /force

おめでとうございます-これでポリシーが有効になります。作成するすべてのグループに対して、新しいGPOを作成し、それにグループを割り当てます。基本的に、追加のグループに対してチュートリアルの手順を繰り返します。