Active Directory

 GPO(Group Policy Object)

グループポリシー適用のタイミング

グループポリシーは、「更新間隔」+「オフセット(最大値)」の間隔で更新されます。

ドメインコントローラー 5分 0分 5分
ドメインメンバー 90分 30分 90分 ~ 120分

ドメインコントローラで5分ごとに更新されます。

ドメインメンバーは90分に最大30分のランダムなオフセットが追加され、90分から120分の間で更新されます。
更新タイミングはグループポリシーで変更も可能です。

グループポリシーを即時に適用するコマンド

gpupdate /force

 

GPO(グループポリシー)でWindowsパソコンのゲーム利用を制御する方法 | IT trip

【Active Directory】グループポリシーでWindowsストアを無効にする方法SEブログ

 

ユーザーの一覧のCSVファイル出力
csvde -u -f c:\adlist_u.csv -r objectCategory=user -l cn,description,memberOf
グループの一覧のCSVファイル出力
csvde -u -f c:\adlist_g.csv -r objectCategory=group -l cn,description

 

Reference

Windows Server 2016 でActive Directory を インストール【2台構成】|No IT No Life - おすぎやん サーバの設計・構築

Active Directory(アクティブディレクトリ)をゼロから解説、関連用語もまとめて紹介 |ビジネス+IT (sbbit.jp)

 

---ユーザー、グループ抽出(csvde)

ActiveDirectoryのユーザーとグループの情報のエクスポート(CSVファイル出力) - S_a_k_Uの日記みたいなDB (hatenablog.com)

Active Directoryのアカウント情報をcsvdeコマンドでエクスポートする:Tech TIPS - @IT (atmarkit.co.jp)