下記のように、最も優先度が低いとはいえドメイン環境でもローカルポリシーは反映されます。ドメイン環境であっても、特定のコンピュータにルールや制限を適用したい場合もあるかもしれません。そのような場合は、それぞれのコンピュータで「ローカルポリシー」を定義できます。ローカルポリシーは、ドメインやサイトやOUのGPOで上書きされる可能性が最も高いので、優先度は最も低くなります。楽天ブックスAmazonKindle以前、「(ドメイン参加済みの)PCのローカルグループポリシーがグレーアウトして触れない」と言われた時に、「優先度低いだけで触れそうだけどなー」とは思ったものの「触れます!」と断言できなかったので、改めてローカルポリシーはドメイン参加でも触れるのかを確認します。ドメイン参加でも編集可能か確認前に、ローカルポリシーには「ローカルセキュリティポリシー」と「ローカルグループポリシー」の2つが存在することを理解しましょう。今回は、ドメイン参加後にローカルセキュリティポリシーとローカルグループポリシーそれぞれが編集可能かを確認していきます。ドメイン参加後にローカルセキュリティポリシーが編集可能かまず、ドメイン参加後でもローカルセキュリティポリシーの編集は可能です。グループポリシーとして定義されているとアウトです。パスワードポリシーが規定で存在するので、パスワード周りの設定はローカルセキュリティポリシーで編集することはできません。ローカルセキュリティポリシーはグループポリシーで定義されているものに関してはグレーアウトします。削除を禁止するグループポリシーを配布してみます。設定画面上は項目がグレーアウトして何もできなくなっています。実際の設定項目はグレーアウトしてもローカルグループポリシーは編集可能です。まとめ結果をまとめると以下のようになります。グループポリシーが設定されている項目のみ、ローカルセキュリティポリシーはグレーアウトして編集不可能になるグループポリシーが設定されている項目のみ、実際の操作はできくなるがローカルグループポリシーの編集自体は可能。エンジニアをやっております。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。