GPO(Global Policy Object）

Windows Server 2008 memo5

□グローバルポリシーの管理
・コンピュータポリシー；起動時適用
・ユーザポリシー：ログオン時適用
gpupdateコマンドですぐに反映される。

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□GPO(Global Policy Object）の保存先
・ADフォルダ：概要
・SYSVOLフォルダ：設定内容
ドメイン間複製

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□GPO(Global Policy Object）の適用時の特殊効果
・強制
・フィルタリング
・継承拒否
1つのドメインにDC(ドメインコントローラー)は複数存在可能。
その場合はAD(ActiveDirectory)の複製が行われる。

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□GPO(Global Policy Object）の項目設定
・2000,2003,xp:ADMファイル
・2008,vista:ADMXファイル＋ADMLファイル

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□GPO(Global Policy Object）で設定できるもの
・スクリプト(start,shut dowan)
・ファイルダイレクト
・ソフトウェアインストール/アップデート/アンインストール

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□DCのバックアップ
net stop NTDS（ADDSサービス停止）
最適化（オフライン）（ntdsutilコマンド）
移動
net start NTDS（ADDSサービス開始）

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

□ADの復元
ディレクトリサービス復元モードで起動する。
復元（GUIorWbadminコマンド）
通常の起動