3.1.3 ディレクトリとポリシーの関係
Windows 2000のActive Directory環境では，ポリシーがActive Directoryで集中管理される。ポリシーエディタで定義されたポリシーは，Active Directoryにグループポリシーオブジェクトとして格納され，それぞれのグループポリシーオブジェクトがサイトやドメイン，組織単位に割り当てられる。Active Directoryで管理されたグループポリシーオブジェクトは，次のような場面で，それが割り当てられているサイト，ドメイン，組織単位に所属するユーザー，グループ，コンピュータなどに適用される。
- クライアントコンピュータが起動されたとき
- クライアントコンピュータでユーザーがログオンしたとき
- アプリケーションが更新を要求したとき
- ユーザーが即時更新を要求したとき
- グループポリシー更新間隔ポリシーを有効にしているとき
つまりWindows 2000のActive Directoryは，ポリシーを集中管理し，それを適用してゆくメカニズムを提供するのである。
 |
Chapter 3（前編） 4/22 |  |
