はじめに

この記事では、Active Directory (AD) と DNS サーバーを使って、ドメインに参加した Windows 10/11 端末の壁紙を、グループポリシーオブジェクト（GPO）を用いてペンギンさんの写真に強制変更する手順を紹介します。

GPOは、ドメイン内の端末に対して一括で設定を適用できる強力なツールです。

実務では、壁紙パスや共有フォルダ設定に苦労し、壁紙が適用されないトラブルが発生しました。そのため、この手順を忘備録としてまとめます。

前提条件

今回の手順を進めるにあたり、以下の環境が必要です。

検証環境
AD兼DNSサーバー:
Windows Server（ここでは Windows Server 2022）で構築され、ドメインが構成済みであること。

Windows 10/11 端末:
既にドメインに参加している状態。

写真ファイル:
変更する壁紙画像がADサーバー上の共有フォルダに配置されていること。

GPOの基本操作知識:
GPOを使って設定を配布するための基本操作が理解されていること。

全体像および自宅検証環境

今回も VirtualBox 上に構築した検証環境を使用します。

※検証には実行中の「Windows Server 2022」「Windows 10/11端末」を使用します。

知識整理

グループポリシーオブジェクト (GPO)

GPOは、Windowsの管理者がコンピュータやユーザー設定を一元管理するためのポリシーです。

これにより、デスクトップ環境の設定、セキュリティポリシー、ソフトウェアの展開などを制御できます。

壁紙の設定GPO

Windowsのデスクトップ壁紙はレジストリで管理されていますが、GPOを使うことで複数端末に同じ壁紙を適用することができます。

他のサイトでも詳しく説明されていますので、知りたい方はこちらをご参照ください。
GPOについて
公式サイト：https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/manage/group-policy/group-policy-overview
公式サイト：https://learn.microsoft.com/ja-jp/training/modules/implement-group-policy-objects/
参考サイト：https://automationlabo.com/wat/?p=11644

構築の流れ

ここでは、GPOを使って壁紙設定を強制する具体的な手順を2つのステップに分けて解説します。

ステップ1: GPOで壁紙を設定するポリシーの作成
ステップ2: Windows 10/11 端末での適用と確認

ステップ1：GPOで壁紙を設定するポリシーの作成

過去の記事では、Windows Server 2022でのADサーバー構築やドメイン参加について解説していますので、そちらも参照ください。

過去の記事
Windows Server 2022で自宅ネットワークにADサーバーを構築し、Windows 10端末をドメインに参加させる方法

LinuxサーバーをWindows Server 2022のADドメインに参加させる手順と確認方法

大まかな手順は以下の通りです。

1. GPO管理ツールの起動
ADサーバーで「グループポリシー管理」ツールを開き、ポリシー設定の準備をします。

2. 新しいGPO作成
「グループポリシー管理コンソール」でドメイン名を右クリックし、「新しいGPOの作成」を選択。
名前を「壁紙設定ポリシー」にします。

3. 壁紙設定の構成
作成したGPOを右クリックして「編集」を選び、以下のパスに移動します：

ユーザーの構成 > ポリシー > 管理用テンプレート > デスクトップ > デスクトップ > デスクトップの壁紙

4. 壁紙のパス設定
「デスクトップの壁紙を指定」を有効化し、共有フォルダ内の壁紙パスを指定します
 （例: \\<サーバー名>\共有フォルダ\wallpaper.jpg）。

5. 壁紙スタイル設定
壁紙のスタイル（中央、タイル、ストレッチなど）を指定し、保存します。

壁紙のパスやスタイルの設定では、私の環境では「\honda.co.jp\NETLOGON\ゆるいぺんぎんさん.jpg」を使用しています。

6. ポリシーの強制適用
「壁紙設定ポリシー」GPOを選択し、右ペインに表示される「セキュリティフィルター」の項目を確認します。

デフォルトでは「Authenticated Users」が含まれていますが、これに加えて任意のユーザを追加します。

[追加] ボタンをクリックし、「honda test」ユーザを検索して追加します。