3.3.2 ［Active Directoryユーザーとコンピュータ］管理ツールによるグループポリシーオブジェクトの作成と割り当て
グループポリシーオブジェクトは，［Active Directoryユーザーとコンピュータ］管理ツールや［Active Directoryサイトとサービス］管理ツールを使用して作成することもできる。また，前ページのようにして作成された既存のグループポリシーも，これらの管理ツールを利用してドメインや組織単位，サイトに対して割り当てられる。
［Active Directoryユーザーとコンピュータ］管理ツールは，ドメインまたは組織単位に割り当てるグループポリシーオブジェクトを作成して割り当てるときに，［Active Directoryサイトとサービス］管理ツールはサイトに対するグループポリシーオブジェクトを作成して割り当てるときに，それぞれ使用する。グループポリシーオブジェクトを割り当てる対象に応じて，管理ツールを使い分けなければならない点に注意してもらいたい。
指定したグループポリシーの設定はグループポリシーオブジェクトに格納され，選択したActive Directoryオブジェクト（ドメイン，組織単位，サイト）に関連付けられる。グループポリシーオブジェクトを割り当てると，その設定は，ドメイン，組織単位，サイトに所属するユーザーとコンピュータに適用される。また，設定によっては，ドメイン，組織単位，サイトの下位に存在するコンテナに含まれるユーザーとコンピュータにもグループポリシーの設定が継承され，適用されることもある。
Fig.3-12 グループポリシーの適用
 |
Chapter 3（前編） 17/22 |  |
