目次

「Top#Windowsサーバ」に戻る

Windows Serverのローカルグループポリシーで制御できること(gpedit.msc)




Windows Serverのローカルグループポリシーとは

ADに参加していないWindowsサーバで、ローカルグループポリシーによりどんな制御が可能な考えています。

ローカルグループポリシーエディターの起動方法

ファイル名を指定して実行などから「gpedit.msc」


リモートデスクトップ(RDP)の同時接続数の変更

参考:Windows Serverで、リモートデスクトップ(RDP)の同時接続数の変更


クリップボードのリダイレクトを無効

[ローカルコンピュータポリシー] [コンピュータの構成] [管理用テンプレート] [Windowsコンポーネント] [リモートデスクトップサービス] [デバイスとリソースのリダイレクト]

・クリップボードのリダイレクトを許可しない:有効化
・ドライブのリダイレクトを許可しない:有効化


Samba(SMB2)にゲストアクセス(ユーザ認証なし)

参考:Windows ServerからのSamba(SMB2)にゲストアクセス(ユーザ認証なし)


リモートデスクトップ接続を「切断」した後、一定時間経過後に自動的にサインアウトさせる

「コンピューターの構成」-「管理用テンプレート」-「Windows コンポーネント」-「リモート デスクトップ サービス」-「リモートデスクトップ セッション ホスト」-「セッションの時間制限」

「切断されたセッションの制限時間を設定する」

「有効」 :例:6時間、8時間など


Windows Updateの無効化

「コンピューターの構成」-「管理用テンプレート」- 「Windows コンポーネント」 - 「Windows Update」
「自動更新を構成する」で、「無効」にする。








「Top#Windowsサーバ」に戻る