@prefix schema: .
@prefix skos: .
@prefix rdf: .
@prefix ks: .
schema:about , ;
schema:mentions , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , .
a skos:Concept ;
skos:prefLabel "グループポリシー"@ja ;
skos:definition "Active Directoryドメイン環境でWindowsの設定を集中構成する仕組み。"@ja ;
skos:altLabel "GPO" ;
skos:altLabel "Group Policy" ;
ks:uses ;
ks:uses ;
ks:uses ;
ks:verifiedBy ;
ks:verifiedBy ;
ks:configuredBy ;
ks:configuredBy .
a skos:Concept ;
skos:prefLabel "ドメインGPO"@ja ;
skos:definition "Active Directoryに保存し、サイト・ドメイン・OUにリンクして配布するグループポリシーオブジェクト。GPMCで編集する。"@ja ;
ks:storedIn ;
ks:configuredBy .
a skos:Concept ;
skos:prefLabel "Active Directory(AD DS)"@ja ;
skos:definition "オンプレミスのWindowsドメインを構成するディレクトリサービス。"@ja ;
skos:altLabel "AD DS" ;
skos:altLabel "Active Directory Domain Services" ;
skos:altLabel "オンプレAD"@ja .
a skos:Concept ;
skos:prefLabel "ワークグループ構成"@ja ;
skos:definition "Active Directoryドメインに参加しない、Kerberosの土俵にないWindowsのネットワーク構成。この構成のシステムのWindows認証には依然としてNTLMが使われ、使われなければならない。"@ja ;
skos:altLabel "Workgroup" ;
ks:uses .
a skos:Concept ;
skos:prefLabel "ローカルGPO"@ja ;
skos:definition "そのPC自身に保存されるグループポリシーオブジェクト。gpedit.mscで編集し、ユーザー向けには管理者/非管理者/特定ユーザー別の複数レイヤー(MLGPO)も持てる。"@ja .
a skos:Concept ;
skos:prefLabel "LSDOUの処理順"@ja ;
skos:definition "グループポリシーがローカルGPO→サイト→ドメイン→OUの順に処理される順序。優先順位ではなく処理順で、後から処理されたGPOが競合時に勝つ。"@ja ;
skos:altLabel "LSDOU" .
a skos:Concept ;
skos:prefLabel "継承のブロック"@ja ;
skos:definition "ドメインやOUに設定して、上位からのGPOの継承を止める例外設定。"@ja ;
ks:prevents .
a skos:Concept ;
skos:prefLabel "上位からの継承GPO"@ja ;
skos:definition "サイト・ドメイン・上位OUにリンクされ、下位のコンテナへ継承されて適用されるGPO。強制(Enforced)付きのリンクは継承のブロックでも止まらない。"@ja .
a skos:Concept ;
skos:prefLabel "強制(Enforced)"@ja ;
skos:definition "GPOのリンクに設定して、下位で継承ブロックされていても必ず適用させ、下位のGPOに上書きさせないようにする例外設定。"@ja ;
skos:altLabel "上書き禁止"@ja ;
ks:mitigates .
a skos:Concept ;
skos:prefLabel "セキュリティフィルター処理"@ja ;
skos:definition "GPOの設定を受け取るユーザーとコンピューターを、アクセス許可で絞り込む仕組み。GPO全体に働き、設定ごとには使えない。"@ja .
a skos:Concept ;
skos:prefLabel "ユーザーGPOのセキュリティフィルタリング"@ja ;
skos:definition "ユーザーに適用するGPOをセキュリティグループでの絞り込みによって特定の対象だけに配ること。MS16-072以降、取得はコンピューターのセキュリティコンテキストで行われる。"@ja ;
ks:requires .
a skos:Concept ;
skos:prefLabel "ユーザーポリシーのコンピューターコンテキスト取得(MS16-072)"@ja ;
skos:definition "セキュリティ更新プログラムMS16-072以降、ユーザーのグループポリシーがコンピューターのセキュリティコンテキストで取得される設計。コンピューターアカウントにGPOの読み取りアクセスが要る。"@ja .
a skos:Concept ;
skos:prefLabel "ループバック処理"@ja ;
skos:definition "ユーザーの所属ではなくコンピューターオブジェクトの場所にもとづいて、ユーザー設定のGPOセットを適用するモード。置換とマージの2つがある。"@ja ;
ks:requires .
a skos:Concept ;
skos:prefLabel "前景(フォアグラウンド)処理"@ja ;
skos:definition "コンピューターの構成を起動時に、ユーザーの構成をサインイン時に適用する、グループポリシーの適用タイミング。"@ja .
a skos:Concept ;
skos:prefLabel "バックグラウンド更新"@ja ;
skos:definition "起動やサインインを待たずに、一定間隔でグループポリシーを更新する仕組み。バックグラウンド処理に対応する設定だけが対象になる。"@ja .
a skos:Concept ;
skos:prefLabel "ドメインコントローラー"@ja ;
skos:definition "Active Directoryのディレクトリサービスを提供し、KDCの機能やNTLMのパススルー認証の相手を担うサーバー。"@ja ;
skos:altLabel "DC" ;
ks:uses .
a skos:Concept ;
skos:prefLabel "gpupdate"@ja ;
skos:definition "グループポリシーの適用をその場で実行するコマンド。既定では変更のあった設定だけを適用し、/forceで全設定を再適用する。"@ja ;
ks:uses .
a skos:Concept ;
skos:prefLabel "gpresult(RSoPレポート)"@ja ;
skos:definition "重なり合ったGPOの最終結果(ポリシーの結果セット)を表示するコマンド。/hでHTML、/xでXMLのレポートを出力する。"@ja ;
skos:altLabel "RSoP" ;
skos:altLabel "ポリシーの結果セット"@ja .
a skos:Concept ;
skos:prefLabel "GroupPolicy運用ログ"@ja ;
skos:definition "グループポリシー処理の開始から終了までを記録するイベントログチャネル(Microsoft-Windows-GroupPolicy/Operational)。適用されたGPOと拒否されたGPOを理由つきで記録する。"@ja ;
skos:broader .
a skos:Concept ;
skos:prefLabel "管理用テンプレートのポリシー設定"@ja ;
skos:definition "ADMXテンプレートが定義する個々のポリシー設定。構成するとポリシー専用のレジストリキーへ値として書き込まれる。"@ja ;
ks:storedIn .
a skos:Concept ;
skos:prefLabel "レジストリのポリシー専用キー"@ja ;
skos:definition "レジストリベースのポリシーの格納先として定められたキー(HKLM/HKCUのSoftware\\Policies および Software\\Microsoft\\Windows\\CurrentVersion\\Policies)。アプリはまずここを読み、無ければ自分のプリファレンス値を読む。"@ja ;
ks:prevents .
a skos:Concept ;
skos:prefLabel "レジストリの刺青(tattooing)"@ja ;
skos:definition "配布をやめても値がレジストリに残り続け、元の状態に戻らなくなること。"@ja .
a skos:Concept ;
skos:prefLabel "管理用テンプレート(ADMX/ADML)"@ja ;
skos:definition "グループポリシーの設定項目を記述するファイル。定義本体のADMXと、言語ごとの表示文字列のADMLに分かれる。"@ja ;
skos:altLabel "ADMX" ;
skos:altLabel "ADML" ;
ks:storedIn .
a skos:Concept ;
skos:prefLabel "グループポリシー基本設定(Preferences)"@ja ;
skos:definition "ドライブの割り当て・プリンター・スケジュールされたタスク・サービスなどを構成するGPMCの拡張群。ユーザーの変更を制限せずに配布でき、強制する設定としない設定を選べる点でポリシーとは性格が異なる。"@ja ;
skos:altLabel "Group Policy Preferences" .
a skos:Concept ;
skos:prefLabel "ADMXのセントラルストア"@ja ;
skos:definition "ドメインコントローラーのSYSVOL配下に置くPolicyDefinitionsフォルダー。グループポリシーツールが既定で参照する、ドメイン共通のテンプレート定義の置き場。"@ja ;
ks:storedIn .
a skos:Concept ;
skos:prefLabel "Microsoft Intune"@ja ;
skos:definition "クラウドからPC・モバイルデバイスを管理するMicrosoftのMDMサービス。"@ja ;
skos:altLabel "Intune" .
a skos:Concept ;
skos:prefLabel "Policy CSP(構成サービスプロバイダー)"@ja ;
skos:definition "MDMがOSの設定を構成するために使う仕組み。IntuneなどのMDMはこれを通じてポリシーを適用する。"@ja ;
skos:altLabel "CSP" ;
skos:altLabel "構成サービスプロバイダー"@ja ;
ks:configuredBy .
a skos:Concept ;
skos:prefLabel "同一設定の二重構成"@ja ;
skos:definition "同じ設定項目をグループポリシーとMDMの両方から構成すること。移行期の共存自体は問題なく、避けるべきなのは同一設定の重複構成だけ。"@ja ;
ks:mayCause .
a skos:Concept ;
skos:prefLabel "ポリシーの競合"@ja ;
skos:definition "同じ設定が複数の管理チャネルから構成され、どちらの値が適用されるか保証されない、または意図しない側が優先される状態。"@ja .
a skos:Concept ;
skos:prefLabel "MDMWinsOverGP"@ja ;
skos:definition "Policy CSP内の対応ポリシーについて、MDMの設定をグループポリシーより優先させるポリシー。既定値は0(優先させない)。"@ja .
a skos:Concept ;
skos:prefLabel "Group Policy analytics"@ja ;
skos:definition "オンプレミスのGPOをインポートして、MDMがサポートする設定と非推奨・利用不能な設定を分析するIntuneの機能。"@ja ;
ks:requires .
a skos:Concept ;
skos:prefLabel "PowerShell実行ポリシー"@ja ;
skos:definition "PowerShellスクリプトの実行可否と署名要求を制御する設定。既定はクライアントOSでRestricted、Windows ServerとPowerShell 7ではRemoteSigned。"@ja ;
skos:altLabel "Execution Policy" ;
skos:altLabel "RemoteSigned" .
a skos:Concept ;
skos:prefLabel "Windowsファイアウォール"@ja ;
skos:definition "全エディションで既定有効の、Windows標準のホスト型ファイアウォール。"@ja ;
skos:altLabel "Windows Defender Firewall" ;
ks:configuredBy .
a skos:Concept ;
skos:prefLabel "ローカル規則のマージ"@ja ;
skos:definition "ローカルで作成したファイアウォール規則を適用対象に含めるかを決めるプロファイル単位の設定。"@ja ;
skos:altLabel "AllowLocalPolicyMerge" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:storedIn ;
rdf:object ;
schema:description "ドメインGPOはActive Directoryに保存され、サイト・ドメイン・OUにリンクして配布される。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ワークグループ(ドメイン非参加)のコンピューターが処理するのはローカルGPOだけで、ドメインGPOは届かない。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ローカルGPO→サイト→ドメイン→OUの順に処理され、競合する設定は後から処理されたGPOが上書きする(競合しない設定は集約される)。同一コンテナー内の複数GPOはリンク順で処理され、リンク順が最小のGPOが最後に処理されて最優先になる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:prevents ;
rdf:object ;
schema:description "ドメインやOUに継承のブロックを設定すると、上位からの(強制でない)GPOの継承が止まる。強制(Enforced)付きのリンクはブロックを貫通し、残るGPOの処理順そのものは引き続き働く。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:mitigates ;
rdf:object ;
schema:description "強制を設定したGPOは下位で継承ブロックされていても適用され続け、両者が衝突したときは強制が勝つ。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "GPOが適用されるには対象のユーザーまたはコンピューターが「読み取り」と「グループポリシーの適用」の両方の許可を持つ必要がある。既定では全GPOのAuthenticated Users(ユーザーとコンピューターの両方を含む)に両方が与えられている。フィルターはGPO全体に働き、設定ごとには使えない。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "MS16-072適用後はユーザーのグループポリシーがコンピューターのセキュリティコンテキストで取得されるため、絞り込みでAuthenticated Usersの許可を外す場合も、Authenticated UsersまたはDomain Computersに「読み取り」(「グループポリシーの適用」は不要)を残す必要がある。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "ループバック処理はActive Directory環境でのみサポートされ、コンピューターオブジェクトの場所にもとづいてユーザー設定のGPOセットを適用する。公共エリア・ラボ・教室のような特殊用途のコンピューターを想定した仕組み。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "コンピューターのグループポリシーはシステム起動時に、ユーザーのグループポリシーはサインイン時に必ず適用される。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "コンピューター・ユーザーとも、既定では90分ごと+0〜30分のランダムオフセットで更新される。オフセットは全端末が一斉に取りに来ないようずらすためにある。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ドメインコントローラーの既定の更新間隔は5分で、一般の端末の90分+0〜30分より短い。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "ユーザー向けソフトウェアインストールやフォルダーリダイレクトはサインイン時、コンピューター向けソフトウェアインストールは起動時にしか処理されないため、gpupdateには更新後にサインアウトする/logoffと再起動する/bootが用意されている。/forceは全設定の再適用であって、この制約を越えるものではない。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:verifiedBy ;
rdf:object ;
schema:description "gpresult /h はサイト・ドメイン・OUのメンバーシップにもとづく重なり合ったポリシーの結果セットをHTMLで出力し、適用されたGPOと拒否されたGPO(理由つき)、設定ごとに優先したGPOが読める。"@ja ;
ks:evidence , ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:verifiedBy ;
rdf:object ;
schema:description "運用ログには適用されたGPOの一覧と拒否されたGPOの一覧が拒否理由とともに記録される。ポリシー処理の1回ごとに一意のActivityIDが割り当てられるので、カスタムビューでその1回分だけを絞り込める。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:storedIn ;
rdf:object ;
schema:description "管理用テンプレートのポリシーは、原則としてHKLM\\Software\\PoliciesとHKCU\\Software\\Policies(推奨の場所)などのポリシー専用キーへのレジストリ値として書き込まれる。格納できる型はREG_DWORD・REG_SZ・REG_EXPAND_SZ。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:prevents ;
rdf:object ;
schema:description "「未構成」のポリシーはレジストリに値を書かず、アプリはまずポリシーキーを読み、無ければ自分のプリファレンス値を読むべきとされている。だからポリシーの構成をやめれば、アプリは自分の設定値に従う状態へ戻れる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:mayCause ;
rdf:object ;
schema:description "すべてのポリシーが専用キーに書くわけではなく、OS組み込みの設定の一部や古い世代・サードパーティ製のテンプレートは専用キーの外の任意のパスへ書き込む。この種の設定は構成をやめても値がそのまま残る。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:mayCause ;
rdf:object ;
schema:description "基本設定はユーザーによる変更を制限せずに設定を配布する仕組みで、ポリシー専用キーの外へ書き込んだ値は普通のレジストリ値と同じになる。配布をやめても自動で元に戻す仕組みはこの枠組みにはない。"@ja ;
ks:evidence , ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "管理用テンプレートに並ぶ設定項目は、定義本体のADMXと言語別の表示文字列のADMLで記述され、管理ツールがこれを読み込んで設定画面を組み立てる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:storedIn ;
rdf:object ;
schema:description "セントラルストアを作るとグループポリシーツールは既定でそこを参照するようになり、管理端末ごとにテンプレートのバージョンが食い違う問題がなくなる。ADMLはen-USやja-JPのような言語別フォルダーに置く。各PCのC:\\Windows\\PolicyDefinitionsをダウンロード版で置き換えるのはサポートされない。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:storedIn ;
rdf:object ;
schema:description "セントラルストアはドメインコントローラーのSYSVOL配下のPolicyDefinitionsフォルダーとして作成し、内容はドメイン内の全ドメインコントローラーに複製される。更新は現行フォルダーをリネームして退避し、新しいフォルダーをPolicyDefinitionsへリネームして本番化する手順が案内されている。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:uses ;
rdf:object ;
schema:description "Intuneに代表されるMDMは、構成サービスプロバイダー(CSP)という仕組みを通じてOSの設定を構成する。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:mayCause ;
rdf:object ;
schema:description "MDMWinsOverGPの制御下にない設定をGPOとMDMの両方で構成すると競合状態になり、どちらが勝つか保証されないため二重構成は避けるべきとされている。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "MDMWinsOverGP(既定値0)を1にすると、Policy CSP内の対応ポリシーについてMDM設定がグループポリシーに優先する。適用対象はPolicy CSP内のポリシーに限られ、Defender CSPなど他のCSPには適用されない。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:requires ;
rdf:object ;
schema:description "Group Policy analyticsはIntuneの機能で、GPMCからXML形式でエクスポートしたGPOをインポートし、MDMプロバイダーがサポートする設定と非推奨・利用不能な設定を表示する。インポートしたGPOは設定カタログポリシーへ移行できる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "ドライブの割り当て・プリンター・スケジュールされたタスク・サービス・フォルダーオプションなどは基本設定で構成し、アイテムレベルターゲット処理で適用先を絞り込める。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "実行ポリシーのスコープはMachinePolicy・UserPolicy・Process・CurrentUser・LocalMachineの優先順で評価され、MachinePolicyとUserPolicyがグループポリシーで設定されるスコープにあたる。下位のスコープでより緩いポリシーを設定しても、優先順位の高いポリシーが有効になる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "context-dependent" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "GPOやCSPによる集中管理環境では、プロファイル単位でローカル規則のマージ(AllowLocalPolicyMerge)を無効化できる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-01" ;
ks:certainty "established" .
[] a rdf:Statement ;
rdf:subject ;
rdf:predicate ks:configuredBy ;
rdf:object ;
schema:description "ローカル規則のマージが無効な環境では、インストーラーがローカルに登録した受信規則は存在していても適用されないため、受信接続が必要なアプリの規則は集中配布が必須になる。"@ja ;
ks:evidence ;
ks:verifiedAt "2026-08-22" ;
ks:certainty "context-dependent" .