セキュリティポリシー設定を構成します

適用対象

ローカルデバイス、ドメインに参加しているデバイス、およびドメインコントローラーでセキュリティポリシー設定を構成する手順について説明します。

これらの手順を実行するには、ローカルデバイスに対する Administrators 権限を持っているか、ドメインコントローラー上でグループポリシーオブジェクト (GPO) を更新するための適切なアクセス許可が必要です。

ローカル設定にアクセスできない場合は、GPO が現在その設定を制御しています。

ローカルセキュリティポリシーコンソールを使用して設定を構成する方法

ローカルセキュリティポリシーを開くは、スタート画面で「secpol.msc」と入力し、Enter キーを押します。
コンソールツリーの [セキュリティ設定] で、次のいずれかの操作を行います。
- [アカウントポリシー] をクリックして、[パスワードポリシー] または [アカウントロックアウトのポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または [セキュリティオプション] を編集します。
詳細ウィンドウでポリシー設定を見つけたら、変更するセキュリティポリシーをダブルクリックします。
セキュリティポリシー設定を変更し、[OK] をクリックします。
注
- 一部のセキュリティポリシー設定では、設定を有効にするためにデバイスを再起動する必要があります。
- アカウントのユーザー権利の割り当てに行った変更は、そのアカウントの所有者が次回ログオンすると有効になります。

これらの手順を実行するには、Microsoft 管理コンソール (MMC) をインストールして使用し、ドメインコントローラー上でグループポリシーオブジェクト (GPO) を更新するための適切なアクセス許可が必要です。

グループポリシーエディター (gpedit.msc) を開きます。
コンソールツリーで、[コンピューターの構成]、[Windows の設定]、[セキュリティの設定] の順にクリックします。
次のいずれかの操作を行います。
- [アカウントポリシー] をクリックして、[パスワードポリシー] または [アカウントロックアウトのポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または [セキュリティオプション] を編集します。
詳細ウィンドウで、表示するセキュリティポリシーをダブルクリックします。

注

このセキュリティポリシーがまだ定義されていない場合は、[これらのポリシーの設定を定義する] チェックボックスをオンにします。
セキュリティポリシー設定を変更し、[OK] をクリックします。

注

ネットワーク上の多数のデバイスのセキュリティ設定を構成する場合は、グループポリシー管理コンソールを使用できます。

次の手順では、ドメインコントローラーのみのセキュリティポリシー設定を構成する方法について説明します (ドメインコントローラーから)。

ドメインコントローラーのセキュリティポリシーを開くには、コンソールツリーで GroupPolicyObject [ComputerName] ポリシーを見つけ、[ コンピューターの構成] をクリックし、[ Windows の設定] をクリックして、[ セキュリティ設定] をクリックします。
次のいずれかの操作を行います。
- [アカウントポリシー] をダブルクリックして、[パスワードポリシー]、[アカウントロックアウトのポリシー]、または [Kerberos ポリシー] を編集します。
- [ローカルポリシー] をクリックして、[監査ポリシー]、[ユーザー権利の割り当て]、または[セキュリティオプション]を編集します。
詳細ウィンドウで、変更するセキュリティポリシーをダブルクリックします。

注

このセキュリティポリシーがまだ定義されていない場合は、[これらのポリシーの設定を定義する] チェックボックスをオンにします。
セキュリティポリシー設定を変更し、[OK] をクリックします。

重要