処理するグループのプロファイルを定義する
プロファイルを処理するユーザーと処理しないユーザーを定義できます。コンピューターのローカルグループとドメイングループ(ローカル、グローバル、ユニバーサル)の両方を使用できます。ドメイングループは
<DOMAIN NAME>\<GROUP NAME>の形式で指定します。ローカルグループは「GROUP NAME」の形式で指定します。
**注:**コンピューターのローカルグループは、新しく作成されたローカルグループである必要があり、メンバーはドメインユーザーである必要があります。
-
Profile Managementで、処理済みグループポリシーをダブルクリックします。
-
「Enabled」を選択します。
-
表示をクリックします。
-
Profile Managementでプロファイルを処理するユーザーを含むグループを追加します。複数のエントリを区切るには、Enterキーを使用します。ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。ここでこの設定が構成されていないか、または.iniファイルでも構成されていない場合、除外グループポリシーを使用して除外しない限り、すべてのユーザーグループのメンバーが処理されます。
-
プロファイル管理で、除外グループポリシーをダブルクリックします。
-
「Enabled」を選択します。
-
表示をクリックします。
-
Profile Managementでプロファイルを処理しないユーザーを含むグループを追加します。複数のエントリを区切るには、Enterキーを使用します。ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。ここでこの設定が構成されていないか、または.iniファイルでも構成されていない場合、どのグループのメンバーも除外されません。
-
ローカル管理者のプロファイルを管理するには、Profile Managementで、ローカル管理者のログオンを処理するポリシーをダブルクリックし、有効をクリックします。**重要:**デフォルトでは、Profile Managementは使用中のオペレーティングシステムを認識し、サーバーオペレーティングシステムではなくデスクトップオペレーティングシステム上のローカル管理者のアカウントを処理します。その理由は、ユーザーは通常デスクトップでのみローカル管理者グループのメンバーであり、サーバー環境での処理からローカル管理者を除外することはトラブルシューティングに役立つためです。したがって、デフォルトの動作を変更したい場合にのみ、このポリシーを有効にしてください。除外グループポリシーは、ローカル管理者のログオンを処理するポリシーよりも優先されます。アカウントが両方のポリシーに表示されている場合、Profile Managementはそれを処理しません。ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。ここでこの設定が構成されていないか、または.iniファイルでも構成されていない場合、ローカル管理者のプロファイルは処理されません。
変更を有効にするには、
<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate> に記載されているとおり、コマンドプロンプトから gpupdate /force コマンドを実行してください。