PR

 Active Directoryで管理しているユーザーやコンピュータの操作環境をまとめて整備・管理する設定。ドメイン,サイト,組織単位(OU)などの単位で設定する。例えば,各OUでアプリケーションを登録しておけば,そのOUに所属しているユーザーのマシンには自動的にアプリケーションが導入される。同様に,そのOUのユーザーが勝手な操作をしないよう「コントロール・パネルの使用を禁止する」といったデスクトップ操作の制限も設定できる。