どのグループのプロファイルを処理するかを定義します
処理されるプロファイルを持つユーザーと、処理されないプロファイルを定義できます。コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）の両方を使用できます。ドメイングループは、\<DOMAIN NAME\>\\\<GROUP NAME\> の形式で指定します。ローカルグループは、GROUP NAME の形式で指定します。
注： コンピューターローカルグループは、新しく作成されたローカルグループである必要があり、メンバーはドメインユーザーである必要があります。
-
プロファイル管理で、処理済みグループポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックします。
-
Profile Management で処理するプロファイルを持つユーザーを含むグループを追加します。複数のエントリを区切るには、Enter キーを使用します。ここでこの設定が構成されていない場合、.ini ファイルの値が使用されます。ここでも .ini ファイルでもこの設定が構成されていない場合、除外グループポリシーを使用して除外しない限り、すべてのユーザーグループのメンバーが処理されます。
-
プロファイル管理で、除外グループポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックします。
-
Profile Management で処理したくないユーザーを含むグループを追加します。複数のエントリを区切るには、Enter キーを使用します。ここでこの設定が構成されていない場合、.ini ファイルの値が使用されます。ここでも .ini ファイルでもこの設定が構成されていない場合、どのグループのメンバーも除外されません。
-
ローカル管理者のプロファイルを管理するには、プロファイル管理で、ローカル管理者のログオンを処理するポリシーをダブルクリックし、有効をクリックします。重要： デフォルトでは、Profile Management は使用中のオペレーティングシステムを認識し、サーバーオペレーティングシステムではなく、デスクトップオペレーティングシステム上のローカル管理者のアカウントを処理します。その理由は、ユーザーは通常、デスクトップでのみローカル管理者グループのメンバーであり、サーバー環境での処理からローカル管理者を除外することはトラブルシューティングに役立つためです。したがって、デフォルトの動作を変更したい場合にのみ、このポリシーを有効にしてください。「除外グループ」ポリシーは、「ローカル管理者ログオンの処理」ポリシーよりも優先されます。アカウントが両方のポリシーに存在する場合、Profile Management はそのアカウントを処理しません。この設定がここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここでも .ini ファイルでも構成されていない場合、ローカル管理者のプロファイルは処理されません。
変更を有効にするには、
<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate> に記載されているとおりに、コマンドプロンプトから gpupdate /force コマンドを実行します。