この記事では、Windows Server の既定のドメイン グループ ポリシー オブジェクト (GPO) でユーザー権限をリセットする方法について説明します。
適用対象: サポートされているバージョンの Windows Server
元の KB 番号: 324800
まとめ
既定のドメイン GPO には、多くの既定のユーザー権限設定が含まれています。 既定の設定を変更すると、予期しない制限がユーザー権限に適用されることがあります。 変更が予期しない場合、または変更が記録されていない場合は、ユーザー権限の設定を既定値にリセットする必要があります。
既定のドメイン GPO のユーザー権限をリセットする
既定のドメイン GPO の既定の設定を使用するようにユーザー権限を復元するには、このセクションで説明されている手順に従って、表示される順序に従います。
警告
次の手順を実行するときは、注意が必要です。 GPO テンプレートを正しく構成しないと、ドメイン コントローラーが動作しなくなる可能性があります。
Gpttmpl.inf ファイルを編集する
Gpttmpl.inf ファイルを編集するには、次の手順に従います。
重要
この手順を実行する前に、 Gpttmpl.inf ファイルをバックアップします。
エクスプローラーを起動し、次のフォルダーを開きます。ここで、 <Sysvol_path> は Sysvol フォルダーのパスです。
<Sysvol_path>\Sysvol\<DomainName>\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
Note
Sysvol フォルダーの既定のパスは %SystemRoot%\Sysvol です。
Gpttmpl.infを右クリックし、Open を選択します。
ユーザー権限を既定の設定に完全にリセットするには、 Gpttmpl.inf ファイル内の既存の情報を次の既定のユーザー権限情報に置き換えます。 これを行うには、現在の Gpttmpl.inf ファイルの適切なセクションに次のテキストを貼り付けます。
[Unicode] Unicode=yes [System Access] MinimumPasswordAge = 1 MaximumPasswordAge = 42 MinimumPasswordLength = 7 PasswordComplexity = 1 PasswordHistorySize = 24 LockoutBadCount = 0 RequireLogonToChangePassword = 0 ForceLogoffWhenHourExpire = 0 ClearTextPassword = 0 LSAAnonymousNameLookup = 0 [Kerberos Policy] MaxTicketAge = 10 MaxRenewAge = 7 MaxServiceAge = 600 MaxClockSkew = 5 TicketValidateClient = 1 [Registry Values] MACHINE\System\CurrentControlSet\Control\Lsa\NoLMHash=4,1 [Version] signature="$CHICAGO$" Revision=1[ File メニューの Save を選択し、 Exit を選択します。
Gpt.ini ファイルを編集する
Gpt.ini ファイルは、GPO テンプレートのバージョン番号を制御します。 GPO テンプレートのバージョン番号を増やすには、 Gpt.ini ファイルを編集する必要があります。 そのためには次のようにします。
エクスプローラーを起動し、Sysvol フォルダーのパスを<Sysvol_path>するフォルダーを開きます。 <Sysvol_path>\Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
Note
Sysvol フォルダーの既定のパスは %SystemRoot%\Sysvol です。
Gpt.iniを右クリックし、[ 開く] を選択します。
バージョン番号を、ポリシーがリセットされる前に一般的なレプリケーションが新しいバージョン番号を上回らないよう十分な数に増やします。 バージョン番号の末尾に番号 "0" を追加するか、バージョン番号の先頭に番号 "1" を追加して、番号をインクリメントします。
[ File メニューの Save を選択し、 Exit を選択します。
GPUpdate を使用してグループ ポリシーを更新する
GPUpdate ツールを使用して新しい GPO を適用し、すべてのポリシー設定を手動で再適用します。 そのためには次のようにします。
- [スタート] を選択し、 [実行] を選択します。
- [ 開く ] ボックスに「 cmd」と入力し、 OK を選択します。
- コマンド プロンプトで、「 GPUpdate /Force」と入力し、 Enter キーを押します。
- 「 exit 」と入力し、 Enter キーを押してコマンド プロンプトを終了します。
Note
ポリシー処理でエラーを探すには、イベント ログを確認します。
イベント ビューアーを使用して、GPO が正常に適用されたことを確認します。 そのためには次のようにします。
- Start を選択し、Administrative Tools をポイントして、イベント ビューアーを選択します。
- [Application](アプリケーション) を選択します。
イベント ID 1704 を探して、GPO が正常に適用されたことを確認します。