Profile Management

処理するグループのプロファイルを定義する

プロファイルが処理されるユーザーと、処理されないプロファイルを定義できます。コンピューターのローカルグループとドメイングループ(ローカル、グローバル、ユニバーサル)の両方を使用できます。ドメイングループは「<DOMAIN NAME>\<GROUP NAME>」の形式で指定します。ローカルグループは「GROUP NAME」の形式で指定します。

注: コンピューターのローカルグループは、新しく作成されたローカルグループである必要があり、そのメンバーはドメインユーザーである必要があります。

  1. Profile Managementで、処理されたグループポリシーをダブルクリックします。

  2. 有効を選択します。

  3. 表示をクリックします。

  4. Profile Managementで処理するプロファイルを持つユーザーが含まれるグループを追加します。複数のエントリを区切るにはEnterキーを使用します。

    この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、除外されたグループポリシーを使用して除外しない限り、すべてのユーザーグループのメンバーが処理されます。

  5. Profile Managementで、除外されたグループポリシーをダブルクリックします。

  6. 有効を選択します。

  7. 表示をクリックします。

  8. Profile Managementで処理したくないユーザーが含まれるグループを追加します。複数のエントリを区切るにはEnterキーを使用します。

    この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、どのグループのメンバーも除外されません。

  9. ローカル管理者のプロファイルを管理するには、Profile Managementで、ローカル管理者のログオンを処理ポリシーをダブルクリックし、有効をクリックします。

    重要: デフォルトでは、Profile Managementは使用中のオペレーティングシステムを認識し、デスクトップオペレーティングシステム上のローカル管理者のアカウントを処理しますが、サーバーオペレーティングシステム上では処理しません。その理由は、ユーザーは通常、デスクトップ上でのみローカル管理者グループのメンバーであり、サーバー環境でローカル管理者を処理から除外することはトラブルシューティングに役立つためです。したがって、デフォルトの動作を変更したい場合にのみ、このポリシーを有効にしてください。

    除外グループ」ポリシーは、「ローカル管理者ログオンの処理」ポリシーよりも優先されます。アカウントが両方のポリシーに表示されている場合、Profile Management はそのアカウントを処理しません。

    この設定がここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここでも .ini ファイルでも構成されていない場合、ローカル管理者のプロファイルは処理されません。

変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate に記載されているとおりに、コマンドプロンプトから gpupdate /force コマンドを実行します。

処理するグループのプロファイルを定義する

この記事の概要