制限されたグループ 管理者は このセキュリティ設定を使用して セキュリティに関係するグループ ("制限された" グループ) に対して 2 つのプロパティを定義できます 2 つのプロパティとは メンバ と 所属するグループ です メンバ一覧には ...

制限されたグループ  管理者は、このセキュリティ設定を使用して、セキュリティに関係するグループ ("制限された" グループ) に対して 2 つのプロパティを定義できます。  2 つのプロパティとは、[メンバ] と [所属するグループ] です。メンバ一覧には、制限されたグループに所属するユーザーと所属しないユーザーを定義します。所属するグループ一覧には、制限されたグループが所属するその他のグループを指定します。  制限されたグループのポリシーが実施されると、制限されたグループの現在のメンバのうちメンバ一覧に指定されていないメンバはすべて削除されます。現在は制限されたグループのメンバではないが、メンバ一覧に指定されたユーザーは追加されます。  制限されたグループのポリシーを使用して、グループ メンバシップを制御できます。ポリシーを使用して、グループの一部であるメンバを指定できます。ポリシーに指定されていないメンバはすべて、構成中または更新中に削除されます。また、逆メンバシップ構成オプションによって、制限された各グループは [所属するグループ] 列に指定されているグループだけがメンバになるようにすることができます。  たとえば、指定したユーザー (たとえば Alice と John) だけが Administrators グループのメンバになることができるような、制限されたグループのポリシーを作成できます。ポリシーが更新されると、Alice と John だけが Administrators グループのメンバとして残ります。  制限されたグループのポリシーを適用するには、次の 2 つの方法があります。  セキュリティ テンプレートにポリシーを定義します。ポリシーは、ローカル コンピュータの構成中に適用されます。 グループ ポリシー オブジェクト (GPO) に直接設定を定義します。つまり、ポリシーが更新されるたびにポリシーが有効になります。セキュリティ設定は、ワークステーションまたはサーバーでは 90 分ごとに、ドメイン コントローラでは 5 分ごとに更新されます。また、設定も、変更の有無にかかわらず 16 時間ごとに更新されます。 既定値: 何も指定されていません。  警告  制限されたグループのポリシーを定義した場合、グループ ポリシーが更新されると、現在のメンバのうち、制限されたグループのポリシーのメンバ一覧に含まれていないメンバはすべて削除されます。この中には管理者など既定のメンバを含めることができます。  注意  制限されたグループは主に、ワークステーションまたはメンバ サーバーでローカル グループのメンバシップを構成するために使用する必要があります。 メンバ一覧が空ということは、制限されたグループにはメンバがいないということです。所属するグループの一覧が空ということは、制限されたグループが所属しているグループを指定していないということです。