GPO

GPOの適用

1. OUのGPOの適用
   任意のOUで（新規に作成してもよい）OUの「プロパティ」−「グループポリシー」タブほ開く
   • 新規ボタンで「新規のPolicy」を作成。名前は任意。作り方は「xxxのセキュリティー」と同様。
   • 追加ボタンで「既存のPolicy」を適用。既にあるPolicyを再利用可。
   
   
2. 複数のGPOの適用
   • 下から順にPolicyを適用
     • 最後に最上段
     • 上にあるほど優先
   • あとから適用する(1段でも上にある)Policyに上書きされたくないときには、
     • Policyを右クリック→上書きなし
   
   
3. 適用をはずすことと、Policyそのものを永久に削除することは違う
   • 間違えると他Objectへの当該Policy適用もなくなってしまう。

GPOの継承

1. OUのGPOの継承
   任意のOUの下に子OUを作る。ドメインのポリシーや親のポリシーを継承しないときには、
   • 親OUの「プロパティ」→「グループポリシー」タブ→「ポリシーを継承しない」をチェック
   • 子OUの「プロパティ」→「グループポリシー」タブ→「ポリシーを継承しない」をチェック