処理するグループプロファイルを定義する
プロファイルを処理するユーザーと、処理しないプロファイルを定義できます。コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）の両方を使用できます。ドメイングループは
<DOMAIN NAME>\<GROUP NAME>の形式で指定します。ローカルグループは「GROUP NAME」の形式で指定します。
**注：**コンピューターローカルグループは新しく作成されたローカルグループである必要があり、メンバーはドメインユーザーである必要があります。
-
Profile Managementで、**［処理済みグループ］**ポリシーをダブルクリックします。
-
「Enabled」を選択します。
-
「表示」をクリックします。
-
Profile Managementでプロファイルを処理するユーザーを含むグループを追加します。複数のエントリを区切るにはEnterキーを使用します。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、［除外されたグループ］ポリシーを使用して除外しない限り、すべてのユーザーグループのメンバーが処理されます。
-
Profile Managementで、Excluded groupsポリシーをダブルクリックします。
-
「Enabled」を選択します。
-
「表示」をクリックします。
-
Profile Managementでプロファイルを処理しないユーザーを含むグループを追加します。複数のエントリを区切るにはEnterキーを使用します。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、どのグループのメンバーも除外されません。
-
ローカル管理者のプロファイルを管理するには、Profile Managementで**［ローカル管理者のログオンを処理する］ポリシーをダブルクリックし、［有効］**をクリックします。**重要：**デフォルトでは、Profile Managementは使用中のオペレーティングシステムを認識し、サーバーオペレーティングシステムではなくデスクトップ上のローカル管理者のアカウントを処理します。これは、ユーザーが通常、デスクトップでのみローカル管理者グループのメンバーであり、サーバー環境でローカル管理者を処理から除外するとトラブルシューティングに役立つためです。したがって、デフォルトの動作を変更する場合にのみ、このポリシーを有効にしてください。「除外されたグループ」ポリシーは、「ローカル管理者のログオンを処理する」ポリシーよりも優先されます。アカウントが両方のポリシーに表示される場合、Profile Managementはそれを処理しません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ローカル管理者のプロファイルは処理されません。
変更を有効にするには、コマンドプロンプトから
gpupdate /force コマンドを <https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate> に記載されているとおりに実行します。