グループポリシーの適用順
グループポリシーの適用順
- コンピュータ起動後
- コンピュータの構成(ローカル)
- コンピュータの構成(サイト)
- コンピュータの構成(ドメイン)
- コンピュータの構成(OU)
- コンピュータの構成(下位のOU)
- Windowsドメインネットワークにログイン後
- ユーザーの構成(ローカル)
- ユーザーの構成(サイト)
- ユーザーの構成(ドメイン)
- ユーザーの構成(OU)
- ユーザーの構成(下位のOU)
GPOをOUにリンクする場合の注意点
コンピュータオブジェクトのみが存在するOUにリンクしたGPOは、ユーザーの構成は適用されない。
ユーザーオブジェクトのみが存在するOUにリンクしたGPOは、コンピュータの構成は適用されない。
そのため、OUの構成によって、リンクさせるGPOをコンピュータの構成のみ、ユーザーの構成のみと分けて作成する方が良い。
閲覧コーナーPCなどで、ユーザーの所属するOUに関係なく、同じ設定(コントロールパネルを表示しない)を適用させたい場合は、ループバック処理モードを使う。
AD:特定のコンピュータにログインする時だけポリシーを適用したくない (ループバック処理)
http://office-qa.com/win/win84.htm