グループポリシー逆引きリファレンス厳選 98(グループポリシーギャクビキリファレンスゲンセンキュウジュウハチ)
Windows Server 2008〜2016 & Windows 7〜10 対応
その他- 著者:
- 横山 哲也 / 片岡クローリー正枝 / 河野 憲義(ヨコヤマテツヤ / カタオカクローリーマサエ / コウノノリヨシ)
- 出版社:
- 日経 BP
- 出版日:
- 2017年10月21日頃
- ISBN:
- 9784822253622
- 在庫:
- 在庫あり
なぜ注目されているか
書籍紹介
本書は 2013 年に発行した『グループポリシー逆引きリファレンス厳選 92』を、Windows Server 2016 & Windows 10 に合わせて大幅に改訂したものです。グループポリシーの基本の解説から始まり、重要度の高い、あるいは使用頻度の高いグループポリシーの設定パターンを厳選して解説しています。
●「改訂版まえがき」より
本書の初版が出版されてから 4 年が経ちました。「ドッグイヤー」と呼ばれる IT 業界ですが、Active Directory とグループポリシーの機能は安定しており、大きな変化はほとんどありません。これは、グループポリシーの仕組みが非常にシンプルで、容易に拡張できるようになっているためです。おそらく、これからも当分は使われ続けるでしょう。
しかし、4 年の間に大きく変化した部分もあります。まず、OS のバージョンが変わりました。サーバー OS は Windows Server 2016 が普及期に入り、クライアント OS は Windows 10 が一般的になりました。人気の高い Windows 7 はときどき見かけますが、サポートが切れた Windows XP は実質的に消えましたし、Windows 8/8.1 から Windows 10 への移行も進んでいます。
そこで、改訂新版を執筆するにあたり、全面的に新しい OS への対応を行いました。ただし、特に重要な項目や、現在の機能をより深く理解できるような項目は、旧バージョンの内容でもあえて残しています。今後の学習の手助けにしてください。
もう 1 つの変化はクラウドサービスが普及し、Windows 以外のクライアントが大幅に増えたことです。ただし、Active Directory ドメインサービスをクラウドで使うのはまだまだ一般的ではありませんし、Windows 以外の端末 (Android タブレットや iPad など) にグループポリシーを適用することは現在でもできません。そのため、クラウド利用についての項目は最小限に留めています。しかし、クラウドの利用はさらに加速していますし、マイクロソフトも強力に後押ししています。もし、次回改訂の機会をいただければ、そのときは多くのページを割くことになるでしょう。
旧版に続き、本書がクライアント管理の参考になれば幸いです。
技書の森解説
Active Directory 環境を運用していると、「この制御をグループポリシーで実現できるか」という問いに何度も直面します。しかし GPO の設定項目は膨大で、管理コンソールを開いてもどこに何があるのか見通しが効かない。本書はそうした実務上の困りごとを起点にした逆引きリファレンスで、「やりたいこと」から対応するポリシー設定を引ける構成です。
横山哲也氏をはじめとする執筆陣は Windows Server やインフラ運用の実務に精通しており、厳選された 98 の設定項目はいずれも現場で利用頻度の高いものに絞り込まれています。ログオンスクリプトの配布、USB デバイスの制限、ブラウザ設定の配信、Windows Update の制御など、管理者が繰り返し参照する場面を的確にカバーしています。
グループポリシーの体系的な入門書というよりは、設計や検証の段階で手元に置く実用リファレンスです。Active Directory の基本構成を理解した管理者が、特定のポリシーを素早く探し当てて適用するための道具として長く使えます。
この本に興味がある方におすすめ
この本に関連
関連記事
改訂版とは - 第 2 版 / 新版 / 改訂新版との違いと技術書の買い直し判断
改訂版 / 第 2 版 / 新版 / 改訂新版の違いを整理。改訂版は「変更したこと」、第 2 版は「何回目か」、新版は「作り直したこと」を表し、改訂新版はその組み合わせです。何が変わったかを 5 分で確認する手順と、買い直し判断の基準をまとめました。
技術書の情報が古くなったときの対処法
技術書の内容が古くなったときの対処法を紹介。古くなる部分と古くならない部分の見分け方、購入前の鮮度チェック方法を解説します。
技術書の「積ん読」を資産に変える - 未読本を活かすリファレンス読書術
積ん読を「解消すべき問題」ではなく「活用すべき資産」として捉え直す発想の転換と、未読の技術書をリファレンスライブラリとして運用する具体的な方法を紹介します。
関連用語
IAM
AWS のアクセス管理サービスで、誰が何のリソースにどのような操作を行えるかを制御する
最小権限の原則
ユーザーやプログラムに、タスクの遂行に必要な最小限の権限のみを付与するセキュリティ原則
ABAC
ユーザー、リソース、環境の属性に基づいてアクセス制御を動的に判断する認可モデル
コンプライアンス
法規制や業界標準への準拠を確保し、セキュリティと信頼性を維持する取り組み
Secrets Manager
AWS のシークレット管理サービスで、パスワードや API キーを安全に保存 / 自動ローテーションする
セキュリティヘッダー
HTTP レスポンスヘッダーでブラウザーのセキュリティ機能を制御し、XSS やクリックジャッキングを防ぐ仕組み