GPOとは

GPOはオブジェクトに下記を自動・強制的に適用し、「環境構築の効率化」「環境の維持」を実現します。

• ユーザー設定
• コンピュータ設定
• ドメインおよびドメインコントローラー設定

 

GPOの対象

 

最低限のグループポリシー

AD構築時、下記の2つの（必要最低限の）グループポリシーが定義されます。

• Default Domain Policy

ドメインにリンクされ、ドメイン全体のセキュリティポリシーを定義します（パスワードポリシー、ロックアウトポリシー、kerverosポリシーなど）

• Default Domain Controllers Policy

Domain Controllers OUにリンクされ、ドメインコントローラー全体のセキュリティポリシーを定義します。