ログオンキャッシュ無効

その1：起動時とログオン時に必ずネットワークに接続する


［コンピュータの構成］－［管理用テンプレート］－［システム］－［ログオン］－［コンピュータの起動およびログオンで常にネットワークを待つ］

　この設定は，Windows XPクライアントにGPOを確実に適用させる上で非常に重要である。なぜならWindows XPはWindows 2000と異なり，ログオン時に毎回GPOが同期されないようになった（これは起動とログオンを高速化するための仕様変更である）。そのため Windows XPでは，グループ・ポリシーが有効になるまでに，2～3回のログオンが必要になることがある。セキュリティ強化のためにグループ・ポリシーを活用するのであれば，クライアントのGPOは迅速にサーバーと同期される必要がある。その際はこの設定を有効にしておこう。