ユーザーポリシーのコンピューターコンテキスト取得(MS16-072)

セキュリティ更新プログラムMS16-072以降、ユーザーのグループポリシーがコンピューターのセキュリティコンテキストで取得される設計。コンピューターアカウントにGPOの読み取りアクセスが要る。

概念URI

https://comcomponent.com/knowledge/ms16-072-computer-context/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• ユーザーGPOのセキュリティフィルタリングはユーザーポリシーのコンピューターコンテキスト取得(MS16-072)を前提とします。MS16-072適用後はユーザーのグループポリシーがコンピューターのセキュリティコンテキストで取得されるため、絞り込みでAuthenticated Usersの許可を外す場合も、Authenticated UsersまたはDomain Computersに「読み取り」(「グループポリシーの適用」は不要)を残す必要がある。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• グループポリシー(GPO)実務入門 ── 仕組み・反映確認・Intuneとの使い分け(言及)

一次資料

• https://learn.microsoft.com/archive/blogs/askds/deploying-group-policy-security-update-ms16-072-kb3163622

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。