GPOを管理するには権限が必要で、GPOの作成、編集、リンクなどの管理操作を行うためには、権限を持ったグループのメンバーであるか、個別に権限を与える必要がある。
サイトへリンクを行う場合、Enterprise AdminsかフォルストルートドメインのDomain Adminsメンバーである必要がある。
操作 | グループ | 個別の権限を付与する場所 |
作成 | Domain Admins Enterprise Admins Group Policy Create Owners |
「グループポリシーオブジェクト」の「委任」タブ |
編集 | Domain Admins Enterprise Admins |
GPOの選択時の「委任」タブ |
リンク | Domain Admins Enterprise Admins |
ドメイン、OU、サイト選択時の「委任」タブ |