Windows Server 2003 の既定のドメイン グループ ポリシーでユーザー権限をリセットする方法

この記事では、Windows Server 2003 の既定のドメイン グループ ポリシー オブジェクト (GPO) のユーザー権限をリセットする方法について説明します。

適用対象: Windows Server 2003
元の KB 番号: 324800

概要

既定のドメイン GPO には、多くの既定のユーザー権限設定が含まれています。 既定の設定を変更すると、予期しない制限がユーザー権限に適用される場合があります。 変更が予期しない場合、または変更が記録されていない場合は、どの変更が行われたかわからない場合は、ユーザー権限の設定を既定値にリセットする必要があります。

既定のドメイン GPO のユーザー権限をリセットする

既定のドメイン GPO の既定の設定を使用するユーザー権限を復元するには、このセクションで説明されている手順に従って、表示される順序に従います。

Gpttmpl.inf ファイルを編集する

Gpttmpl.inf ファイルを編集するには、次の手順に従います。

1. Windows エクスプローラーを起動し、次のフォルダーを開きます。ここで、Sysvol_pathは Sysvol フォルダーのパスです。

   Sysvol_path\Sysvol\DomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit

   注:

   Sysvol フォルダーの既定のパスは %SystemRoot%\Sysvol です。

2. [Gpttmpl.inf] を右クリックし、[開く] をクリックします。

3. ユーザー権限を既定の設定に完全にリセットするには、Gpttmpl.inf ファイル内の既存の情報を次の既定のユーザー権限情報に置き換えます。 これを行うには、現在の Gpttmpl.inf ファイルの適切なセクションに次のテキストを貼り付けます。

   Unicode=yes  
   [System Access]  
   MinimumPasswordAge = 0  
   MaximumPasswordAge = 42  
   MinimumPasswordLength = 0  
   PasswordComplexity = 0  
   PasswordHistorySize = 1  
   LockoutBadCount = 0  
   RequireLogonToChangePassword = 0  
   ForceLogoffWhenHourExpire = 0  
   ClearTextPassword = 0  
   [Kerberos Policy]  
   MaxTicketAge = 10  
   MaxRenewAge = 7  
   MaxServiceAge = 600  
   MaxClockSkew = 5  
   TicketValidateClient = 1  
   [Version]  
   signature="$CHICAGO$"  
   Revision=1
   

4. [ ファイル ] メニューの [ 保存] をクリックし、[ 終了] をクリックします。

   注:

   この手順に起因するアクセス許可の設定は、Microsoft Windows 2000 以前のユーザーと互換性のあるアクセス許可と、Windows 2000 ユーザーとのみ互換性のあるアクセス許可と同じです。

Gpt.ini ファイルを編集する

Gpt.ini ファイルは、GPO テンプレートのバージョン番号を制御します。 GPO テンプレートのバージョン番号を増やすには、Gpt.ini ファイルを編集する必要があります。 そのためには、次を実行します。

1. Windows エクスプローラーを起動し、次のフォルダーを開きます。ここで、Sysvol_path は Sysvol フォルダーのパスです。 Sysvol_path\Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}

   注:

   Sysvol フォルダーの既定のパスは %SystemRoot%\Sysvol です。

2. Gpt.iniを右クリックし、[開く] をクリックします。

3. ポリシーがリセットされる前に、一般的なレプリケーションで新しいバージョン番号が期限切れにならないことを保証するのに十分な数にバージョン番号を増やします。 バージョン番号の末尾に数値 "0" を追加するか、バージョン番号の先頭に番号 "1" を追加して数値をインクリメントします。

4. [ ファイル ] メニューの [ 保存] をクリックし、[ 終了] をクリックします。

GPUpdate を使用してグループ ポリシーを更新する

GPUpdate ツールを使用して新しい GPO を適用し、すべてのポリシー設定を手動で再適用します。 そのためには、次を実行します。

1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。

2. [ 開く ] ボックスに「cmd」と入力し、[OK] をクリック します。

3. コマンド プロンプトで次の行を入力し、Enter キーを押します。 GPUpdate /Force

4. 「exit」と入力し、Enter キーを押してコマンド プロンプトを終了します。

   注:

   ポリシー処理でエラーを検索するには、イベント ログを確認します。

イベント ビューアーを使用して、GPO が正常に適用されたことを確認します。 そのためには、次を実行します。

1. [スタート] をクリックし、[管理ツール] をポイントして、[イベント ビューアー] をクリックします。
2. [ アプリケーション] をクリックします。

イベント ID 1704 を探して、GPO が正常に適用されたことを確認します。