Windows Server 2003 でドメイン グループ ポリシーが管理者アカウントと選択したユーザーに適用されないようにする方法

文書翻訳 文書翻訳
文書番号: 816100 - 対象製品
Microsoft Windows 2000 については、次の資料を参照してください。315675
すべて展開する | すべて折りたたむ

目次

概要

この資料では、ドメイン グループ ポリシーが、管理者アカウントと選択したユーザーのいずれかまたは両方に適用されないようにする方法について、手順を追って説明します。Windows Server 2003 ではグループ ポリシーを使用して、Windows ネットワーク内のユーザーとコンピュータのいずれかまたは両方に対してオペレーティング システムの動作やセキュリティ設定を制御します。また、グループ ポリシーはサイト、ドメイン、または組織単位レベルで、ユーザーやコンピュータに適用することができます。

先頭に戻る

管理者アカウントにグループ ポリシーが適用されないようにする方法

ほとんどの環境では、特定のアカウント (ユーザー アカウント、コンピュータ アカウント、またはその両方) のみにグループ ポリシーを適用する場合、1 つの組織単位内にアカウントを設定し、その組織単位レベルでグループ ポリシーを適用します。しかし、ドメイン全体にグループ ポリシーを適用する場合に、それらのポリシーを管理者アカウントや、その他の特定のユーザーまたはグループに割り当てる必要がない状況も考えられます。以下の手順に従ってポリシーのアクセス制御リスト (ACL) を編集すれば、管理者アカウント (またはその他の指定した任意のグループやユーザー アカウント) にグループ ポリシーが適用されないようにできます。
  1. [スタート] ボタンをクリックし、[管理ツール] をポイントし、[Active Directory ユーザーとコンピュータ] をクリックします。
  2. 左側のコンソール ツリーで、ポリシーを適用するドメインの名前を右クリックし、[プロパティ] をクリックします。
  3. [グループ ポリシー] タブをクリックします。
  4. 管理者に適用しないグループ ポリシー オブジェクトをクリックします。デフォルトでウィンドウに表示されるポリシーは [Default Domain Policy] のみです。
  5. [プロパティ] をクリックして、[セキュリティ] タブをクリックします。ポリシーを適用しないグループやユーザーが一覧に表示されていない場合には、以下の手順を実行します。
    1. [追加] をクリックします。
    2. アカウントが存在するドメインをクリックします。
    3. ユーザー名またはグループ名を入力します。
    4. [OK] をクリックします。
    残りの手順を実行します。
  6. ポリシーを適用しない管理者グループ (または他のグループやユーザー) をクリックします。
  7. [アクセス許可] ウィンドウで、"グループ ポリシーの適用" アクセス許可の [拒否] チェック ボックスをオンにします。これにより、選択したグループまたはユーザー アカウントに対してグループ ポリシーが適用されなくなります。
先頭に戻る

関連情報

ドメイン環境以外 (ワークグループ) にあるサーバーおよびワークステーションの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
293655 ワークグループに参加している Windows 2000 で管理者以外のすべてのユーザーにローカル ポリシーを適用する方法
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
255550 Active Directory でアカウント ポリシーを構成する方法
221930 [NT]Windows 2000 のドメイン セキュリティ ポリシー
259576 ドメイン コントローラのグループ ポリシー適用ルール


先頭に戻る

プロパティ

文書番号: 816100 - 最終更新日: 2006年4月24日 - リビジョン: 6.3
この資料は以下の製品について記述したものです。
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
キーワード:?
kbhowtomaster KB816100
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com