グループ ポリシー構造と規則の実施の決定
この概要トピックでは、AppLocker 規則の展開を計画するときに実行するプロセスについて説明します。
このセクションの内容
| トピック | 説明 |
|---|---|
このトピックでは、規則のコレクションに対する AppLocker の実施設定について説明します。 |
|
IT 担当者向けのこのトピックでは、AppLocker で構成されたアプリケーション制御ポリシーが、グループ ポリシーを介してどのように適用されるかを説明します。 |
|
この計画に関するトピックでは、AppLocker を使用する場合に、調査、判別、および記録が必要なアプリケーション制御ポリシー内の要素について説明します。 |
組織で AppLocker ポリシーを適用するときに作成するグループ ポリシー オブジェクト (GPO) の数を決定する場合、次の点を考慮する必要があります。
新しい GPO を作成するのか、既にある GPO を使うのか
ソフトウェア制限ポリシー (SRP) のポリシーと AppLocker ポリシーを同じ GPO に実装するかどうか
GPO の名前付け規則
GPO のサイズ制限
注
既定では、作成できる AppLocker 規則の数に制限はありません。ただし Windows Server 2008 R2 では、パフォーマンスの理由から、GPO には 2 MB のサイズ制限があります。それ以降のバージョンでは、この制限は 100 MB までになります。