ユーザ用ツール

サイト用ツール


ja:windows:ポリシー:コンピュータの構成ポリシーの適用を確実に行う

コンピュータの構成GPOをちゃんと適用する

最近のWindowsでは高速起動関連の機能が搭載された為、PCの起動処理の初期段階で適用されるポリシーの適用処理がすっ飛ばされたり、ポリシー設定後2回以上の再起動を伴ってやっと設定が適用されたりする。
これを回避する為に、ポリシーを設定する
(なので、このポリシーはちゃんとgpupdate /forceとかでちゃんと認識させておく。)

  • コンピュータの構成
    • 管理用テンプレート
      • システム
        • ログオン
          • コンピュータの起動およびログオンで常にネットワークを待つ:有効

これで起動やログオン処理の際、ネットワークの初期化を待機するようになるので、ポリシーがちゃんと適用されるようになる。

ただし、ログオン処理はその分遅くなる。

と思いきや...

実は上述のGPOだけではちゃんとポリシーが適用されない事がある。
なにやら特定の条件下では上述のGPOの設定が無視される事があるのだそうな。
というわけで、レジストリに設定を追加する。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\WaitForNetwork   DWORD    0x1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GpNetworkStartTimeoutPolicyValue   DWORD  60

無線LAN経由でドメインログオンする場合等はこの設定はほぼ必須
ネットワーク接続の確立が遅い場合はGpNetworkStartTimeoutPolicyValueの値を増やして対応する必要があるかも。
ちなみに最大値は600(10進数)

ja/windows/ポリシー/コンピュータの構成ポリシーの適用を確実に行う.txt · 最終更新: 2016/07/25 14:20 by makoto