グループポリシー

🧾 概要

Windows の各種設定を集中管理する仕組み。Pro 以上で利用可能。

何ができるか

• ユーザー・コンピュータ単位での詳細設定
• セキュリティポリシーの一括適用
• 自動更新・パスワード規則・スタートメニュー等の制御

特徴

• Windows 11 Pro/Enterprise/Education で利用可能
• Home エディションでは使用不可
• ローカルとドメインの 2 種類

図解

[グループポリシー の階層]

[サイト]
   ↓
[ドメイン]
   ↓
[組織単位 (OU)]
   ↓
[ローカルコンピュータ]
   ↓
[ローカルユーザー]

→ 上位から順に適用、下位が上書き

仕組み

• gpedit.msc（ローカル）または GPMC（ドメイン）で編集
• レジストリ・ファイルシステム・セキュリティ設定を一元化
• ログオン時・起動時にポリシーを適用

構成要素 / 種別

• ローカルグループポリシー — 単独 PC
• ドメイングループポリシー — Active Directory 環境
• セキュリティポリシー — 認証・監査設定

■ ユースケース

• 実務：業務 PC の標準化、自宅 PC でも詳細セキュリティ設定をするなら有用
• 比較・選定：Windows 11 Home vs Pro 比較

■ 関連用語

• Windows 11 Pro — グループポリシー利用可
• Windows 11 Home — 利用不可
• BitLocker — グループポリシーで設定可能
• Hyper-V — グループポリシーで管理可能

■ 関連サイト・詳細な文書

• Microsoft Windows 11 公式
• Windows 11 仕様