[Windows] ActiveDirectoryのグループポリシーでローカルの管理者権限を設定する

mkoba TIPS・ソフトウェア・環境構築

attention この記事は2年以上前の投稿になります。
記載された情報が古くなっている可能性がございますので十分ご注意ください。

ActiveDirectoryに参加しているPCの管理者権限をグループポリシーで設定したいと思います。
特定のグループに属しているドメインユーザーをドメインに参加しているPCのローカル管理者権限を付加させることで、ローカルの管理者権限アカウントにログインし直さなくても管理できるようになります。

特に一般ユーザーに管理者権限を持たせたくない場合では、ActiveDirectoryに参加した際に既に設定されていたローカルの管理者権限の設定情報をリセットして、グループポリシーで定義したドメインユーザーに固定できるので、ドメイン参加した以降は勝手にソフトウェアをインストールされる心配も無くなります。

具体的な設定方法は以下の通りです。

  1. 適用しているグループポリシー管理エディターを起動する
  2. ［コンピュータの構成］→［Windows の設定］→［セキュリティの設定］→［制限されたグループ］でアイコンを右クリックし、［グループの追加］で「Administrators」を追加
    4458-001
  3. 追加した「Administrators」をダブルクリックして［Administrators プロパティ］ダイアログの［このグループのメンバ］ボックス右の［追加］ボタンでグループやユーザーを登録
    4458-002
  4. ドメイン参加したPCのグループポリシーを更新(gpupdate等)

関連記事

ご訪問ありがとうございます。
参考になりましたら『いいね！』もお願いします。

株式会社ドリームハイブ

ITの活用情報を毎週お届けする無料メルマガに是非ご登録ください。

閉じる

ご意見・ご感想をお待ちしております。

いただいた情報は一般公開されません。（入力いただいたメールアドレスにてご返信させていただきます）
また、* が付いている欄は必須項目となりますので、必ずご記入をお願いします。

内容に問題なければ、下記の「コメントを送信する」ボタンを押してください。