ActiveDirectory管理者必見!最強のサイト

アイキャッチ_AD管理者用サイト Active Directory
Active Directoryの管理者、アプリやサービス導入を考えていて設定を強制できないか考えているエンジニアに向けた最強サイトの紹介

会社PCのリプレイスで新しい端末を入手したところ、通知とアクションの設定が非活性になっている。。。何で??レジストリまたはポリシーの設定と思い調べていたところ、神のようなサイトを発見してしまったので備忘録として共有します。

※レジストリやポリシーの説明については割愛いたします。

Group Policy Administrative Templates Catalog
https://getadmx.com/

MSに加えてサードパーティ製のテンプレートも一覧に!

グループポリシーの項目やその解説は、wikiなどでよく目にします。このサイトの凄いところは、Active Directoryの設定項目及び解説だけでなく、サードパーティー製のテンプレートも解説されているところです。

Citrix, Lenovo, Google, VMware, Adobe, Symantecなど50社以上のテンプレート解説があります。

GPHトップページ
グループポリシー管理テンプレートカタログというタイトルで、ADの項目一覧があるだけでも嬉しいのに、他社製品のテンプレートまで記載されているという神がかったサイトです。

圧倒的多言語対応!

英語以外の言語が豊富で圧倒されます。
メジャーなものは日本語対応されていることに驚きで、有志の方に感謝しかありません。

GPH多言語対応
テンプレートや項目にもよりますが、ほとんどの項目は多言語に対応しています。言語の種類も豊富で驚いてしまう次第です。

今更ながらActive Directory及びテンプレートとは

興奮のあまりサイトの凄さの説明が先になってしまいました。
Active Directory及び管理テンプレートって何?ということで簡単に説明します。

Active Directory
Microsoft社が提供する社内ネットワーク(ドメイン「○○.co.jp」)内のユーザーやコンピューターを管理するための仕組みです。従来、ファイルサーバーや他のコンピューターへアクセスする場合、常にユーザー名とパスワードを訊かれますが、Active Directoryで管理することにより一連の作業を省略することができます。Active Directoryが社内ネットワークの認証を司るため、コンピューター毎の認証を不要にします。その他、ユーザーのパスワード管理やコンピューターの設定を一括で適用することが可能です。現在は、Active Directoryもクラウド化が進んでおり、Azure上で提供されています。

管理テンプレート
Chromeなどのソフトウェア設定は、パソコンのキッティング時に統一することはできますが、ユーザー毎に変更できてしまい、PCを触り馴れている人であれば用意に設定変更が可能です。設定変更によりセキュリティリスクが生じてしまうなどの危険性があります。そこで、Active Directory側でコンピューターの設定を一括で適用できる機能を利用し、Active Directory側にドメイン内のコンピューターに対してアプリケーションの設定を強制するための雛形が各社から提供されています。
本来、各社のホームページなどで各項目の設定毎の動作を確認することが可能です。

コメント

タイトルとURLをコピーしました