セキュリティポリシー設定を構成します

ローカルデバイス上、ドメインに参加しているデバイス上、およびドメインコントローラー上のセキュリティポリシー設定を構成する手順について説明します。

ローカルデバイスの管理者権限が必要です。次の手順を実行してドメインコントローラーでグループポリシーオブジェクト (GPO) を更新するための適切なアクセス許可が必要です。

ローカル設定にアクセスできない場合、その設定は現在 GPO に制御されています。

ローカルセキュリティポリシーコンソールを使用して設定を構成するには

ローカルセキュリティポリシーを開くには、[スタート] 画面で、「secpol.msc」と入力し、Enter キーを押します。
コンソールツリーの [セキュリティの設定] で、次のいずれかの操作を行います。
- [アカウントポリシー] をクリックして、[パスワードのポリシー] または [アカウントロックアウトのポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または [セキュリティオプション] を編集します。
詳細ウィンドウにポリシー設定が表示されている場合、変更するセキュリティポリシーをダブルクリックします。
セキュリティポリシーの設定を変更し、[OK] をクリックします。

注
- 一部のセキュリティポリシー設定では、設定を有効にするためにデバイスを再起動する必要があります。
- アカウントのユーザー権利の割り当てに対する変更はすべて、アカウントの所有者が次にログオンしたときに有効になります。

Microsoft 管理コンソール (MMC) のインストールして使用するための適切なアクセス許可、および次の手順を実行してドメインコントローラー上でグループポリシーオブジェクト (GPO) を更新するための適切なアクセス許可が必要です。

ローカルグループポリシーエディター (gpedit.msc) を開きます。
コンソールツリーで、[コンピューターの構成] をクリックし、[Windows の設定] をクリックして、[セキュリティの設定] をクリックします。
次のいずれかの操作を行います。
- [アカウントポリシー] をクリックして、[パスワードのポリシー] または [アカウントロックアウトのポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または [セキュリティオプション] を編集します。
詳細ウィンドウで、変更するセキュリティポリシーの設定をダブルクリックします。

注

このセキュリティポリシーがまだ定義されていない場合は、[これらのポリシーの設定を定義する] チェックボックスをオンにします。
セキュリティポリシーの設定を変更し、[OK] をクリックします。

注ネットワーク上の多くのデバイスのセキュリティ設定を構成する場合は、グループポリシー管理コンソールを使うことができます。

次の手順では、(ドメインコントローラーから) ドメインコントローラーのみのセキュリティポリシー設定を構成する方法について説明します。

ドメインコントローラーセキュリティポリシーを開くには、コンソールツリーで GroupPolicyObject [ComputerName] ポリシーを探し、[コンピューターの構成]、[Windows の設定]、[セキュリティの設定] の順にクリックします。
次のいずれかの操作を行います。
- [アカウントポリシー] をダブルクリックして、[パスワードのポリシー]、[アカウントロックアウトのポリシー]、または [Kerberos ポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または [セキュリティオプション] を編集します。
詳細ウィンドウで、変更するセキュリティポリシーをダブルクリックします。

注

このセキュリティポリシーがまだ定義されていない場合は、[これらのポリシーの設定を定義する] チェックボックスをオンにします。
セキュリティポリシーの設定を変更し、[OK] をクリックします。

重要