サーバーやウェブ等、私が仕事や遊びでやった事を書いたブログです。

Group Policy

【Active Directory】GPOの5つの適用タイミングについて

こんにちは！そーまんです。今回は、GPO の適用タイミングについて説明します。これからグループポリシーを作成・管理される方、改めて知識を整理したい方は本記事を読んでいただければと思います。 GPO は 5 つの適用タイミングがある GPO は 5 つの適用タイミングがあります。それぞれ異なるタイミングで GPO が適用されるので覚えておきましょう。 No GPO の適用タイミング適用される構成 1 PC またはサーバーの起動時コンピューターの構成 2 ユーザーのログオン時ユーザーの構成 3 PC ...

【Windows 10】アクションセンターを非表示にする方法

こんにちは！そーまんです。今回は、Windows 10 の画面右にあるアクションセンターを非表示にしてみました。私はほぼこの機能を使わないので、無効にしてしまっても良いなと思いどのように設定するのか調べてみましたところ、Windows の設定からできる方法と、GPO を使いレジストリでできる方法の２種類が見つかりました。下の黄色枠の箇所を非表示にしたいです Windows の設定から変更する方法 Windows の「設定」→「個人用設定」→「タスクバー」→「システムアイコンのオン/オフの切り替え」で ...

【Active Directory】レジストリを GPOで管理する方法

こんにちは！そーまんです。今回は、PC のレジストリをグループポリシー (GPO) を使って管理する方法について書きました。 PC のレジストリはやり方さえわかれば、GPO を使って簡単に制御できますので、是非是非使うと管理が楽になります。レジストリを GPO で適用するメリット GPO を使うと、大量の PC に対してレジストリを一度に適用する事ができます。企業の場合、PC の使用に制限が必要になってくると、例えばデスクトップにあるアクションセンター (通知領域) を非表示にしたり、コントロールパ ...

【Active Directory】GPOでIEの互換表示にサイトを追加する方法

こんにちは！SE ブログの相馬です。今回は、グループポリシーを使って、Internet Explorer (以降、IE と省略) の互換表示設定にサイトを追加する方法について書きました。また、Microsoft は IE を廃止する方向で動いているらしいのですが、まだまだ当分の間は無くならないかと思いますので企業は所有している Web アプリを IE 以外のブラウザで正しく動作できるように改修しないかもしれませんし、IE の互換表示 ...

【Active Directory 】ソフトウェアの実行をGPOで禁止する2つの方法

こんにちは！SE ブログの相馬です。今回は、業務に必要のないプログラムの実行をグループポリシー (GPO ) で禁止する 2 つの方法について書きました。企業ではマスターイメージから展開した標準の PC を使っているかと思います。PC を効率よく管理する為には同じハードウェア構成、ソフトウェア構成にする必要があります。同一の構成にしているとはいえ、ユーザーがインターネットからダウンロードした無料のアプリ ...

【Active Directory】ソフトウェア制限ポリシーとは何か

こんにちは！SE ブログの相馬です。今回は、グループポリシーを使ってアプリケーションの実行を制限する為の機能である、ソフトウェアの制限ポリシーの概要についてまとめてみました。企業では、インターネットからダウンロードした無料のアプリなどを実行した結果、以下のような問題から避けるために、企業で認めないアプリの実行を拒否する必要があります。不正なツールが実行されマルウェアに感染 PC の動作が不安定になりサポート対応の負荷 ...

【Active Directory】AppLockerでアプリの実行を制御する

こんにちは！SE ブログの相馬です。今回は、グループポリシーの機能である、AppLocker を使ってアプリの実行を制御する方法について書きました。 AppLocker の概要については以下の記事を見て頂くと良いかと思います。【Active Directory】AppLockerとは何かこんにちは！SE ブログの相馬です。今回は、グループポリシーでアプリケーションの実行を制 ...

【Active Directory】AppLockerとは何か

こんにちは！SE ブログの相馬です。今回は、グループポリシーでアプリケーションの実行を制限する為の機能である、AppLocker の概要についてまとめてみました。企業では、インターネットからダウンロードした無料のツールやスクリプトを実行した結果、以下のような問題から避けるために、企業で認めないツールやスクリプトやインストーラの実行を拒否したり、逆に認めるものは実行を許可したりする必要があります。マルウェアに感染 PC ...

【Active Directory】グループポリシーでWindowsストアを無効にする方法

こんにちは！SE ブログの相馬です。今回は、グループポリシーを使って Windows ストアを無効にする事によって、ユーザーがストアからアプリをインストールできないようにする方法について書きました。 Windows ストアを無効にする理由企業であれば、ユーザーが勝手にアプリ（例えばゲームなど）をインストールしたりする事は避けなければなりません。また、企業のデータをストアが使うク ...

【Active Directory】GPOのエラー(0x80070035)解消方法

こんにちは！SE ブログの相馬です。今回は、GPO の設定でエラーが発生しまして、解消方法を見つけましたので情報を共有します。なお、環境は Windows Server 2016 を使っています。事象事象としましては、グループポリシー管理エディタを起動し、以下のように設定を見ているうちにエラーが発生しました。エラー内容は、「ファイ ...

Warning: Trying to access array offset on value of type null in /home/r5652521/public_html/soma-engineering.com/wp-content/plugins/amazonjs/amazonjs.php on line 637