【Active Directory】GPOを使いPCの特定場所にファイルをコピーする

Active Directory

【Active Directory】GPOを使いPCの特定場所にファイルをコピーする

2018年12月2日

こんにちは!SE ブログの相馬です。

 

 

 

今回は、PC の特定場所 (Dドライブの特定フォルダなど) に指定した名前のフォルダをコピー、または削除する事をグループポリシーを使って検証してみました。

 

 

PC を管理していると、特定の場所にファイルをコピーしなければならない場合があるかと思います。

 

 

例えば、作ったスクリプトを特定の場所にコピーしたい場合などです。PC の台数が非常に多い場合は 1 台ずつ手動でコピーするのは困難ですし、またバッチでコピーするのも容易ですが、ファイルの置き換えや削除の管理面を考えると、GPO で実現できればより簡単です

 

 

 

検証環境

 

 

  • Windows Server 2016
  • Windows 10

 

 

 

前提作業

 

 

GPO 自身の作成は事前に必要になる事と、作成した GPO を OU にリンクする手順も割愛しておきますので、GPO の設定後にOU へのリンクが必要になります。

 

 

 

ファイルのコピー

 

 

設定内容そのものは、コンピューターの構成でもユーザーの構成でも同じです。ただし、環境変数を使う場合は注意が必要になります。

 

 

 

特定の場所にファイルをコピーする方法

 

 

1. 作成した GPO を右クリックして、編集します。

 

 

 

2. ユーザーの構成からファイルへ進みます。

 

 

 

3. アクションは [更新] で構いません。簡単に言いますとソースターゲットはコピー元であるサーバー側、ターゲットパスにはコピー先である PC 側になります。それぞれコピー元とコピー先のフォルダの場所とファイルの名前を入力します。

 

 

 

4. ちなみに上の画面の中の [ターゲットファイル] の入力フィールドで F3 を押すと、使える変数を確認する事ができます。

 

 

 

5. 一度だけ適用したい場合は下のように [ 1 度だけ適用し、再適用しない] にチェックを入れます。

 

 

 

6. 設定を完了して、GPO に設定が入っている事を確認します。

 

 

 

6. GPO を OU にリンクした後にPC を再起動します。再起動後にファイルが作成されている事を確認します。

 

 

 

 

 

ファイルの削除

 

 

ファイルが不要になり、削除したい場合は以下の方法でファイルを削除する事ができます。

 

 

1. アクションで [更新] から [削除] に変更します。

 

 

 

2.  PC の再起動後にファイルが削除されました。

 

 

 

 

まとめ

 

 

いかがでしょうか。GPO を使えば、ファイルを自動で PC の特定の場所にコピーする事ができますし、不要になったら簡単に削除する事もできます。

 

 

また、以下の記事を参考に、GPO を使い PC の特定の場所にフォルダを作成し、作成されたフォルダの中にコピーする事もできますので、この方法と合わせて GPO を連携させて使う事もできますので便利ですね。連携させなくても 1 つの GPO でも可能です。

 

 

 

こういった方法を使えば、PC の管理が非常に便利になりますし、ユーザーが編集できるディレクトリを除いて、PC のフォルダやファイルの構成が統一させる事ができます。

 

 

それでは最後までお読みいただきありがとうございました!

 

 

 

  • この記事を書いた人

そーまん

セキュリティエンジニアやってます。
ブログ歴3年。PVは月15万PV程度。
趣味はボクシング、筋トレ、登山です。
穏やかで人見知りでマイペースな人です。

人気記事

1

こんにちは!SE ブログの相馬です。       今回は、PC に適用されている GPO を確認する方法について書きました。     グループポリシー ...

2

こんにちは!SE ブログの相馬です。       今回は sysprep について、全体的に PC をセットアップする観点から書いてみました。長々と書いてあります。まずは ...

3

こんにちは!SE ブログの相馬です。       今回は、グループポリシーを使って、特定のコンピューターに対して、ドメインユーザーに Administrators 権限を ...

4

こんにちは!SE ブログの相馬です。       今回は、Windows サインイン後に一時ユーザープロファイルが読み込まれてしまった場合の解決方法について書きました。 ...

5

こんにちは!SEブログの相馬です。       今回は、ユーザープロファイルを削除する方法について書いてみました。     1 台の PC を複数人で ...

6

こんにちは!SE ブログの相馬です。       今回は、繰り返し文について書いてみました。PowerShell では他のプログラミング言語同様、繰り返し処理を行うことが ...

7

コマンドを使って CPU とメモリの使用率をデータで取得してみましたので、例えば PC のトラブルシューティングで問題を再現させる際にデータを取得しておくと、原因の特定に役立つ場合があるかと思います。

8

既存の PC と同じ構成で別のメーカーの PC でマスターイメージを作る際、インストールされているアプリを同一にする為に必要になるかと思います。

9

企業で多くの GPO が適用されている環境では、PC に GPO が適用されなかったりする問題が発生する場合があるかと思います。その中でも、コンピューターの構成またはユーザーの構成のどちらかで、...

10

こんにちは!SE ブログの相馬です。       今回は、Windows Server 2016 で NTP サーバーと同期する方法について書きました。   & ...

-Active Directory
-, ,