質問: ドメイン内のコンピュータを全て選択するグループ名 お世話になります。 当方知識不足なゆえ、調べても答えに行き着かなかったため、皆さまのお力を貸してください。 activedirectryドメイン内の全てのコンピュータを選択できるグループは存在するのでしょうか。 ソフトウェアインストールポリシーを使用する際に、 ドメイン内の全てのコンピュータをまとめて追加したいです。 ご教示の程、よろしくお願いいたします。
回答: 一応セキュリティグループとしては、 domain computers グループ (dc以外のコンピュータ) domain controllers グループ (dcのみ) の2つのグループがデフォルトであり、どちらかのメンバになるのでこれで要件を満たすと思われます。 ただ、やりたいことが、 ドメイン内の全コンピュータにソフトウェアインストールポリシーを設定したグループポリシーを適用したい のようにみえますので これであればセキュリティグループは関係なく、単にソフトウェアインストールポリシーを設定したグループポリシーをドメインのルートにリンクすればいいだけのように思います。 default domain policyと同じレベルになります。 default domain policyは直接変更しないほうがいいので別にグループポリシーを作成してリンクすることになると思います。