今日はWindowsの話。
2004年からNT4ドメインからアクティブディレクトリ(AD)に切り替えて運用しています。
ADってNTドメインよりもユーザー管理機能が強化されるなど使い勝手も中々いいなーと思ってましたがグループポリシー機能は先日まで利用していませんでした。
今更時代遅れと言われそうな気もしますがセキュリティー強化の為、スクリーンセーバーパスワードを設定しようということになり「そう言えばADでグループポリシーかまえばPC毎に設定しなくても行けるよな」ってことで早速チャレンジ。
マニュアル読みながら作業してアッサリ設定完了し動作も確認できました。
しかし、PC毎にGP適用のタイミングがまちまちのような...gpupdateコマンド使ってポリシー適用して即設定が反映するPC、そうでないPCがあったりして少々戸惑ってます。
DCが複数ある環境なんでそうかなと思いsetコマンドでログオン先を確認しても...(ログオンサーバは皆同じ...(汗))
何度かPCを再起動すると適用されるんですが、何に起因するものなのか分かんないです。
「うーん、Windowsネットワークに対する知識もまだまだ足りんな」と実感した出来事でした。