処理するグループのプロファイルを定義する

最終公開日 : Nov 13, 2026
プロファイルを処理するユーザーと、処理しないプロファイルを定義できます。コンピューターのローカルグループとドメイングループ(ローカル、グローバル、ユニバーサル)の両方を使用できます。ドメイングループは<DOMAIN NAME>\<GROUP NAME>の形式で指定します。ローカルグループはGROUP NAMEの形式で指定します。
注: コンピューターのローカルグループは、新しく作成されたローカルグループである必要があり、メンバーはドメインユーザーである必要があります。
  1. プロファイル管理で、処理されたグループポリシーをダブルクリックします。
  2. 「Enabled」を選択します。
  3. 表示をクリックします。
  4. プロファイル管理でプロファイルを処理するユーザーを含むグループを追加します。複数のエントリを区切るにはEnterキーを使用します。
    この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここまたは.iniファイルで構成されていない場合、除外されたグループポリシーを使用して除外しない限り、すべてのユーザーグループのメンバーが処理されます。
  5. プロファイル管理で、除外されたグループポリシーをダブルクリックします。
  6. 「Enabled」を選択します。
  7. 表示をクリックします。
  8. プロファイル管理でプロファイルを処理したくないユーザーを含むグループを追加します。複数のエントリを区切るにはEnterキーを使用します。
    この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここまたは.iniファイルで構成されていない場合、どのグループのメンバーも除外されません。
  9. ローカル管理者のプロファイルを管理するには、プロファイル管理で、ローカル管理者ログオンの処理ポリシーをダブルクリックし、有効をクリックします。
    重要: デフォルトでは、プロファイル管理は使用中のオペレーティングシステムを認識し、サーバーではなくデスクトップオペレーティングシステム上のローカル管理者のアカウントを処理します。その理由は、ユーザーは通常、デスクトップでのみローカル管理者グループのメンバーであり、サーバー環境での処理からローカル管理者を除外することはトラブルシューティングに役立つためです。したがって、デフォルトの動作を変更したい場合にのみ、このポリシーを有効にしてください。
    除外されたグループポリシーは、ローカル管理者ログオンの処理ポリシーよりも優先されます。アカウントが両方のポリシーに表示される場合、プロファイル管理はそれを処理しません。
    この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここまたは.iniファイルで構成されていない場合、ローカル管理者のプロファイルは処理されません。
変更を有効にするには、<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate> に記載されているとおりに、コマンドプロンプトから gpupdate /force コマンドを実行します。