グループポリシーを使用してインタラクティブログオンメッセージを構成する

この記事では、グループポリシーを使用してインタラクティブログオンメッセージを設定する方法を学びます。また、特定のコンピューターでインタラクティブログオンメッセージを無効にする方法もお見せします。

インタラクティブログオンメッセージは、通常、エンドユーザーに法的通知を表示するために使用されます。ログオンメッセージは、ユーザーがユーザー名とパスワードを入力する前に画面に表示されます。ユーザーは、コンピューターにログインする前に「OK」ボタンをクリックしてメッセージを承認する必要があります。

GPOを使用してインタラクティブログオンメッセージを構成する方法

この例では、すべてのコンピュータにログオンメッセージを有効にします。特定のOUにGPOを適用することで、特定のコンピュータに対してメッセージを有効にすることができます。

グループポリシー管理コンソールを開きます。
すべてのコンピュータのログオンメッセージを設定するために、ドメインレベルに新しいGPOを追加します。
GPOに名前を付けてください。(例: インタラクティブログオンバナー)
新しいGPOを編集する
次の場所に移動します: コンピュータの構成 > ポリシー > Windows 設定 > セキュリティ設定 > ローカルポリシーを選択し、セキュリティオプションを選択します。
ポリシーを編集します: インタラクティブログオン: ログオンを試みるユーザーへのメッセージタイトル。“このポリシー設定を定義する”を有効にし、タイトルを入力して“OK”をクリックします。
ポリシーを編集します：インタラクティブログオン：ログオンを試みているユーザーへのメッセージテキスト。「このポリシー設定をテンプレートで定義する」を有効にし、テキストを入力してください。以下は例文です。
```
This system is restricted to authorized users. Individuals who attempt unauthorized access will be prosecuted. If you're unauthorized, terminate access now. Click OK to indicate your acceptance of this information.
```
コンピュータを再起動するか、gpupdateを実行して、インタラクティブログオンバナーが表示されていることを確認してください。

ここにインタラクティブログオンメッセージの例があります。

特定のコンピューターに対してインタラクティブログオンメッセージを無効にする

ドメイン全体にログオンメッセージを有効にした場合、いくつかの例外を作成する必要があるでしょう。特定のコンピュータのログオンメッセージを無効にする簡単な方法は、そのコンピュータをグループに追加し、そのグループに「グループポリシーの適用」権限を拒否することです。

新しいActive Directoryセキュリティグループを作成します。例えば「GPOインタラクティブログオンメッセージ拒否」のような説明的な名前を付けてください。
無効にしたいメッセージのために、このグループのメンバーとしてコンピューターを追加します。この例では、PC1を追加しています。
グループポリシー管理コンソールを開きます。
インタラクティブログオンメッセージが構成されているGPOを選択してください。
「Delegation」をクリックし、次にAdvancedをクリックしてください。
「追加」をクリックしてください。
ステップ1で作成したグループを追加します。
注意:「オブジェクトタイプ」をクリックし、「コンピュータ」を選択する必要があります。
GPO設定で、グループを選択し、グループポリシーを適用のために拒否をクリックしてください。
コンピュータを再起動し、ログオンメッセージが無効になっているか確認してください。以下のスクリーンショットにあるように、私のPC1はもはやログオンメッセージを表示していません。

これで、追加のコンピュータをセキュリティグループに追加することで、ログオンメッセージを簡単に無効にすることができます。これにより、他のスタッフメンバーもどのコンピュータでメッセージが無効になっているかを簡単に確認できるようになります。