グループポリシーの適用順

グループポリシーの適用順

  1. コンピュータ起動後
    1. コンピュータの構成(ローカル)
    2. コンピュータの構成(サイト)
    3. コンピュータの構成(ドメイン
    4. コンピュータの構成(OU)
    5. コンピュータの構成(下位のOU)
  2. Windowsドメインネットワークにログイン後
    1. ユーザーの構成(ローカル)
    2. ユーザーの構成(サイト)
    3. ユーザーの構成(ドメイン
    4. ユーザーの構成(OU)
    5. ユーザーの構成(下位のOU)

GPOをOUにリンクする場合の注意点
コンピュータオブジェクトのみが存在するOUにリンクしたGPOは、ユーザーの構成は適用されない。
ユーザーオブジェクトのみが存在するOUにリンクしたGPOは、コンピュータの構成は適用されない。
そのため、OUの構成によって、リンクさせるGPOをコンピュータの構成のみ、ユーザーの構成のみと分けて作成する方が良い。

閲覧コーナーPCなどで、ユーザーの所属するOUに関係なく、同じ設定(コントロールパネルを表示しない)を適用させたい場合は、ループバック処理モードを使う。

AD:特定のコンピュータにログインする時だけポリシーを適用したくない (ループバック処理)
http://office-qa.com/win/win84.htm