ドメインコントローラセキュリティポリシーとドメインセキュリティポリシーの違い
Domain Controller Security Policyは「Active Directory ユーザーとコンピュータ」の Domain Controller の
OUのグループポリシー。
OUのグループポリシー。
Domain Security Policyはドメイン全体のポリシー。
ポリシーの内容に矛盾があった場合は、後から適用されたポリシーが優先。
【解決】グループポリシーが適用されない
続・グループポリシーが適用されない の続き。
ようやく上手くいきました。 失敗の原因は、 グループポリシーを適用させたいOUを作成し、その中にグループを作成してポリシーを適用させようとしていたこと。 グループポリシーを作成し、適用させるグループを選んで、割り当てれば上手くいきました。
以下まとめます。
・やりたいこと 特定のコンピュータを含むセキュリティグループSAに対してグループポリシーGAを割り当てたい。 ・方法 セキュリティ グループに応じてグループ ポリシーのスコープをフィルタ処理することで解決できます。 http://technet.microsoft.com/ja-jp/library/cc786636.aspx
・手順 1.「 GPMC 」の『グループポリシーオブジェクト』で【WSUS】というWSUS用ポリシーを新規作成 2.【WSUS】右クリック→編集 3. 設定を編集 4.【WSUS】を選択し、右ペインの『スコープ』 5.『セキュリティフィルタの処理』で適用したいグループを指定、《Authenticated Users》は削除 6.「 GPMC 」で任意のOUに、作成したポリシーをドラッグ 7. クライアントで90分待つか、"gpupdate /force"実行
『6』の任意のOUはセキュリティグループではなく、コンピュータやユーザじゃないと正しく適用されませんでした。 今回はドメイン全体に適用しました。
[2011.09.02追記] windows2008R2だとポリシーエディタが標準でついていて、とても使いやすい。
コメント
コメントを投稿