グループポリシーは、Windows 8.1 ProやEnterprise版が持っている、Windowsの管理機能の1つだ。簡単にいうと、Windowsの機能に制限をかけたり、機能を禁止するなどの管理が可能で、おもに企業などの組織内でのクライアント管理に利用する。
自分のマシンだけでなく
クライアントPCの管理がまとめて可能なグループポリシー
クライアントマシンで自分自身の設定ができるほか、他のマシンの管理も可能で、Windows Serverを使ってアクティブディレクトリで運用(ドメイン運用)しているような場合に、接続されるクライアントすべてに、特定の設定や制限などを強制させることも可能だ。
もともと、この機能は「システムポリシー」と呼ばれていた。この頃の機能は、純粋にレジストリを設定するだけのものだったが、グループポリシーでは、サードパーティや利用者がポリシーを拡張することが可能になり、一定の仕様を満たすDLLなどを提供することで、グループポリシーの仕組みを使って、クライアントを一斉に設定することなどが可能になる。
Windows 8.x(およびXP以降のWindows)では、グループポリシーエディタと呼ばれる、冒頭にも画像を貼ったプログラム(実際には、マイクロソフト管理コンソールとグループポリシー用のMSCファイル)を使って設定する。なお、前述のようにWindows 8.1では、Pro以上のエディションでのみ実行可能で、「Windows 8.1」(以下Windows 8.1無印と表記する)やWindows RT 8.1には、グループポリシーエディタは含まれていない。
一般にクライアントマシンでは、グループポリシーエディタのアイコンは登録されていないため、「ファイル名を指定して実行」を使って「gpedit.msc」を起動する。拡張子mscのファイルは、マイクロソフト管理コンソール(mmc.exe)に関連づけされたファイルで、この中に「スナップイン」と呼ばれる情報が記録されている。
スナップインは、mmcで実行される設定項目などの情報をまとめたもので、mmcは、この情報に従って、ウィンドウ内のデータを構成し、設定などを実行する。ただし、実際の設定処理は、mscファイル中で指定されたコンポーネントを呼び出して行なう。mscファイルは、mmcのツリー構造などを表示させるコンポーネントなどを指定しているだけだ。
なお、mscファイルの中身は、xmlによるコンポーネントや表示などの定義であり、テキストエディタなどで表示させることが可能だ。ファイルが100KB以上あるが、これは、後半にビットマップデータがテキストとして格納されているからだ。
グループポリシーエディタの設定項目は大きく、「コンピュータの構成」と「ユーザーの構成」に別れている。前者は、ハードウェアなどのシステム関連の設定と、すべてのユーザーに対する設定が含まれる。後者は、特定のユーザーに関する設定だ。なお、いくつかの設定項目は両方に存在しており、1つの設定をシステム全体、ユーザー個別にすることも可能だ。
コンピュータの構成とユーザーの構成の中は、さらに「ソフトウェアの設定」「Windowsの設定」「管理用テンプレート」の3つにわかれており、ほとんどの設定項目は、「管理用テンプレート」の中に含まれている。
管理用テンプレートも中にさらにフォルダがあり、対象に応じて対象構造が作られている。このため、目的となる設定項目を知らないと、探すのはたいへんだ。設定対象が明確であれば、例えば「管理用テンプレート」→「Windowsコンポーネント」→「エクスプローラー」というように項目があるフォルダを探すことは可能だ。また、「エクスプローラーの検索ボックスで最近検索したエントリの表示を無効にする」などと、設定する項目の名称が明確な場合には、管理用テンプレートの直下にある「すべての設定」を開き、「設定」を名前順に並べ替えることで、探すことができる。
キーワードしか手がかりがない場合には、「すべての設定」とフィルター機能を使う方法がある。フィルター機能は、指定された条件を満たす設定項目のみを表示させる機能で「管理用テンプレート」以下のフォルダを選択している場合のみ有効な機能だ。
この連載の記事
-
第432回
PC
ウェブブラウザが切り開いたWindowsでのタブアプリケーション -
第431回
PC
Windows上でユニコードを「見る」方法 -
第430回
PC
WindowsからWordPadが廃止! RTF(Rich Text Format)はどうなる? -
第429回
PC
Windows Updateの「利用可能になったらすぐに最新の更新プログラムを入手する」はオンにした方がいいか? -
第428回
PC
Google/Bingで使える検索オプション -
第427回
PC
WindowsのPowerShellのプロファイルを設定する -
第426回
PC
WindowsでAndroidスマホをWebカメラにする機能を試した -
第425回
PC
無料で使えるExcelにWord、Microsoft 365のウェブ版を調べた -
第424回
PC
Windowsの基本機能であるクリップボードについてあらためて整理 -
第423回
PC
PowerShellの今を見る 2つあるPowerShellはどっち使えばいい? -
第422回
PC
Windows 11の目玉機能が早くも終了、Windows Subsystem for Android(WSA)を振り返る - この連載の一覧へ