Lucky Life Manのブログ

日記の延長みたいなもの

グループポリシーのメンテナンスは定期的に実施しましょう

グループポリシーとは

ユーザー、コンピューターの設定を一元的に管理するActive Directoryの仕組み(機能)のことである。セキュリティの強化、Windowsの設定変更など、規模が大きければ大きいほど便利な機能である。

しかし、定期的にメンテナスしていないと、突然AD参加のシステムの挙動がおかしくなる。

意外に、その当時は必要だったグループポリシーで設定した値の有効期限を未来にしておき、そのグループポリシーを削除し忘れ、退職等したときには残されたものがその弊害を受ける。まさか、そんなゴミとなっているグループポリシーが残っているとは思えないので、ネットワークの不具合か、ADの不具合か、はたまた別なところか、調査するが原因が判明せず、結局グループポリシーにゴミの設定が残っていたってのがよくある。

ということで、グループポリシーなどをメンテナンスする人間を必ず任命しておく必要があることを忘れてはならない。