ConsoleOneで、サーバパッケージを右クリックし、［プロパティ］をクリックしてから、対象のプラットフォームのページをクリックします。

適切なプラットフォームページを選択するには、次の点を考慮してください。

［使用可能］列の下にある、Windowsグループポリシーのチェックボックスを選択します。

この操作により、ポリシーが選択されると同時に有効になります。

［プロパティ］をクリックして［Windowsグループポリシー］ページを表示します。

新規または既存のグループポリシーのネットワーク上の場所を指定します。

このネットワーク上の場所にアクセスするための十分な権利をユーザが持っていることを確認します。

［既存/新規のグループポリシーのネットワーク上の場所］フィールドに環境変数を使用する場合は、ConsoleOneを実行している管理ワークステーションと、グループポリシーを受け取るすべてのワークステーションで環境変数を設定しておく必要があります。ConsoleOneを終了して再起動すると、設定した環境変数が認識されます。

(条件付き) Active Directoryからグループポリシーをインポートするには、［ポリシーのインポート］をクリックします。

詳細については、セクション 15.9.5, Windowsグループポリシー(ユーザパッケージおよびワークステーションパッケージ)のインポートを参照してください。

(条件付き)既存のグループポリシーを編集する場合は、［ポリシーの編集］をクリックします。

詳細については、セクション 15.9.4, 既存のWindowsグループポリシー(ユーザパッケージおよびワークステーションパッケージ)の編集を参照してください。

(省略可能)［ユーザのログアウト時にグループポリシーを無効にしない］チェックボックスを選択すると、ユーザがログアウトした後もローカルWindowsデスクトップ上で配布されたグループポリシーが引き続き有効になります。

(省略可能)［ユーザの環境設定をキャッシュする］チェックボックスを選択します。

ユーザの環境設定をキャッシュに入れることは、［ユーザのログアウト時にグループポリシーを無効にしない］チェックボックスを選択することとは異なります。

［ユーザのログアウト時にグループポリシーを無効にしない］オプションを設定すると、管理者は、最後にログオンしたユーザのグループポリシー設定を維持できます。この方法に伴う制限は、ローカルに(ワークステーションにのみ)ログインしたすべてのユーザに、同じワークステーション上でネットワークにログインした最後のユーザのグループポリシー設定が渡されることです。ある特定のワークステーション上でネットワークにログインした最後のユーザが管理者であった場合、それ以降ローカルにログインするすべてのユーザは管理者のポリシー設定を受け取ることになります。

この状況を避けるには、［ユーザの環境設定をキャッシュする］チェックボックスをオンにして、各ユーザの設定をキャッシュできるようにします。

ユーザパッケージのWindowsグループポリシーでキャッシュ設定を有効にする場合は、次の点を考慮してください。

［ユーザの環境設定をキャッシュする］チェックボックスを選択すると、各ユーザの有効なWindowsグループポリシーのユーザ環境設定が各ユーザのローカルプロファイルに保存されます。各ユーザがローカルにログインすると、そのユーザのプロファイル内でキャッシュに入れられたregistry.polのコピーからユーザ設定が読み込まれたうえで適用されます。\userフォルダ内のregistry.polファイルに保存されている設定のみがキャッシュに入れられます。ログオン/ログオフスクリプト、コンピュータ設定、セキュリティ設定などのその他の設定はキャッシュに入れられません。

［適用された設定タイプ］グループボックスで、目的のオプションを有効にします。

これらのオプションでは、Windowsのユーザ、コンピュータ、およびセキュリティの設定がユーザポリシーまたはワークステーションポリシーと共に配布されます。この動作は、ユーザ設定がユーザパッケージと共に配布され、コンピュータ設定およびセキュリティ設定がワークステーションパッケージと共に配布されていた以前のリリースの動作とは異なります。

ターミナルサーバに適用されるのは、［適用された設定タイプ］の下位にある［ユーザの環境設定］の設定のみです。［コンピュータの環境設定］および［セキュリティの設定］は、ターミナルサーバには使用できません。

［ポリシースケジュール］タブをクリックし、スケジュールの種類を選択します。

• パッケージスケジュール
• イベント
• 曜日
• 週
• 月
• 年

［詳細設定］をクリックすると、［完了］、［フォルト］、［偽装］、［優先度］、［時間制限］など、追加設定を指定できます。これらの各設定の詳細については、それぞれのページで［ヘルプ］ボタンをクリックしてください。

［OK］をクリックしてポリシーを保存します。

このパッケージの全ポリシーの設定が終了したら、セクション 15.13, ユーザパッケージまたはワークステーションパッケージの関連付けの手順を実行し、ポリシーパッケージを関連付けます。

ConsoleOneで、ワークステーションパッケージを右クリックし、［プロパティ］をクリックして、該当するプラットフォームページをクリックします。

適切なプラットフォームページを選択するには、次の点を考慮してください。

［使用可能］列の下にある、Windowsグループポリシーのチェックボックスを選択します。

この操作により、ポリシーが選択されると同時に有効になります。

［プロパティ］をクリックして［Windowsグループポリシー］ページを表示します。

新規または既存のグループポリシーのネットワーク上の場所を指定します。

このネットワーク上の場所にアクセスするための十分な権利をユーザが持っていることを確認します。

［既存/新規のグループポリシーのネットワーク上の場所］フィールドに環境変数を使用する場合は、ConsoleOneを実行している管理ワークステーションと、グループポリシーを受け取るすべてのワークステーションで環境変数を設定しておく必要があります。ConsoleOneを終了して再起動すると、設定した環境変数が認識されます。

(条件付き) Active Directoryからグループポリシーをインポートするには、［ポリシーのインポート］をクリックします。

詳細については、セクション 15.9.5, Windowsグループポリシー(ユーザパッケージおよびワークステーションパッケージ)のインポートを参照してください。

(条件付き)既存のグループポリシーを編集する場合は、［ポリシーの編集］をクリックします。

詳細については、セクション 15.9.4, 既存のWindowsグループポリシー(ユーザパッケージおよびワークステーションパッケージ)の編集を参照してください。

(省略可能)［ワークステーション設定を保持する］チェックボックスを選択します。

このオプションを設定すると、ワークステーションパッケージのWindowsグループポリシー内でDesktop Managementによってサポートされているすべてのワークステーション設定(ユーザ、コンピュータ、およびセキュリティの設定)を、ネットワーク接続の有無にかかわらず、有効な状態で維持(キャッシュに格納)できます。

ワークステーションパッケージのWindowsグループポリシーでキャッシュ設定を有効にする場合は、次の点を考慮してください。

［ワークステーション設定を保持する］チェックボックスを選択すると、ワークステーションがワークステーションオブジェクトとしてネットワークにログインできない場合でも(たとえば、ワークステーションのネットワークへの接続が解除されている場合)、windows_directory\system32\group policy.wkscache内にすでに保存されている、ワークステーションの有効なWindowsグループポリシー設定が適用されます。

［適用された設定タイプ］グループボックスで、目的のオプションを有効にします。

これらのオプションでは、Windowsのユーザ、コンピュータ、およびセキュリティの設定がユーザポリシーまたはワークステーションポリシーと共に配布されます。この動作は、ユーザ設定がユーザパッケージと共に配布され、コンピュータ設定およびセキュリティ設定がワークステーションパッケージと共に配布されていた以前のリリースの動作とは異なります。

(省略可能)［グループポリシーのループバックサポート］チェックボックスを選択して、モードを選択します。

このオプションを有効にすると、ワークステーションパッケージポリシーがユーザパッケージポリシーよりも優先されます。ループバックサポートには、次に示す置換と統合の2つのモードがあります。

［ポリシースケジュール］タブをクリックし、スケジュールの種類を選択します。

• パッケージスケジュール
• イベント
• 曜日
• 週
• 月
• 年

グループポリシー設定がロードされる前にWindowsデスクトップファイルのロードが完了するため、ワークステーションパッケージ内のグループポリシーによっては、それがユーザログイン時に実行されるようにスケジュールされている場合に奇妙な動作を示すことがあります。特に、ログインスクリプトを使用することによってユーザのログイン時にプログラムが実行されるようスケジュールを設定した場合、デスクトップ設定の変更(［マイネットワーク］の非表示や、デスクトップ上の全アイコンの非表示など)は適用されず、プログラムは実行されません。ユーザがログオフして再びログオンすると、設定は正しく表示されます。

このような動作を防止するには、ワークステーションパッケージ内で、ユーザログイン時に実行されるようにグループポリシーを設定することを避けます。その代わりに、システム起動時、日単位またはその他の定期的なスケジュールでグループポリシーを実行するように設定します。

起動スクリプトを実行するようグループポリシーを設定し、これらのポリシーがシステムの起動時に実行されるようにスケジュールを設定する場合は、ステップ 7で［ワークステーション設定を保持する］オプションを選択します。Windows 2000/XPによる起動スクリプトの検索と実行は、Workstation Managerがポリシーを認証して適用する前に行なわれるため、起動スクリプトの実行を設定したグループポリシーをシステムの起動時に実行するようにスケジュールすると、実行できない場合があります。［ワークステーション設定を保持する］オプションを選択すると、ワークステーションパッケージグループポリシーの設定(および起動スクリプト)は、キャッシュに格納され、次のシステム起動時に正常に適用されます。

［詳細設定］をクリックすると、［完了］、［フォルト］、［偽装］、［優先度］、［時間制限］など、追加設定を指定できます。これらの各設定の詳細については、それぞれのページで［ヘルプ］ボタンをクリックしてください。

［OK］をクリックしてポリシーを保存します。

このパッケージの全ポリシーの設定が終了したら、セクション 15.13, ユーザパッケージまたはワークステーションパッケージの関連付けの手順を実行し、ポリシーパッケージを関連付けます。

ConsoleOneで、ユーザパッケージまたはワークステーションパッケージを右クリックし、［プロパティ］をクリックして、該当するプラットフォームページをクリックします。

［使用可能］列の下にある、Windowsグループポリシーのチェックボックスを選択します。

この操作により、ポリシーが選択されると同時に有効になります。

［プロパティ］をクリックして［Windowsグループポリシー］ページを表示します。

新規または既存のグループポリシーのネットワーク上の場所を指定します。

［ポリシーの編集］をクリックします。

［ポリシーの編集］ボタンをクリックすると、MMCエディタが起動します。このエディタを使用して、ユーザパッケージポリシーやワークステーションパッケージポリシーを編集できます。詳細については、ダイアログボックスの［ヘルプ］をクリックしてください。ポリシーの編集が終わったら、［閉じる］ボタンをクリックします。

グループポリシーを編集する際には、次の点に注意してください。

［OK］をクリックしてポリシーを保存します。

ConsoleOneで、ユーザパッケージまたはワークステーションパッケージを右クリックし、［プロパティ］をクリックして、該当するプラットフォームページをクリックします。

［使用可能］列の下にある、Windowsグループポリシーのチェックボックスを選択します。

この操作により、ポリシーが選択されると同時に有効になります。

［プロパティ］をクリックして［Windowsグループポリシー］ページを表示します。

新規または既存のグループポリシーのネットワーク上の場所を指定します。

Active Directoryからグループポリシーをインポートする場合は、［ポリシーのインポート］をクリックし、フィールドに入力します。

［OK］をクリックしてポリシーを保存します。