5.3.2.アカウントポリシーの設定

「アカウントポリシー」は、ユーザのログオンに関するルールを設定します。 一般にドメインのグループオブジェクトに設定し、ドメイン全体に適用するように設定します。 OU のグループポリシーでも設定項目はありますが、適用はされません。

アカウントポリシーの設定は、「コンピュータの構成」より「Windowsの設定」の「セキュリティの設定」の「アカウント ポリシー」で設定します。 アカウントポリシーには、「パスワードのポリシー」、「アカウント ロックアウトのポリシー」、「Kerberos ポリシー」があります。

ドメインのグループポリシー

ドメイン「MyOffice.local」を選択し、右クリックします。ポップアップメニューより [ プロパティ ] を選択します。

「MyOffice.localのプロパティ」の「グループ ポリシー」タブを選択します。 「グループ ポリシー オブジェクトのリンク」には、すでにグループポリシー「Default Domain Policy」が設定されています。 [ 編集 ] ボタンを押して内容を確認してみます。

「パスワードのポリシー」を選択します。既に設定されている内容が確認できます。

ドメインの「アカウントポリシー」の内容は、「ドメイン セキュリティ ポリシー」の内容が反映されています。 ドメインの「アカウントポリシー」で設定した内容は、「ドメイン セキュリティ ポリシー」に反映し、 「ドメイン セキュリティ ポリシー」で設定した内容は、ドメインの「アカウントポリシー」に反映します。

※ 尚、パスワードのポリシーに関しては、本サイト「パスワードポリシー」も参考にして下さい。