Windowsの設定やコントロールパネルをあれこれいじっていたら、あの迷惑なメッセージが表示される、そんな経験はありませんか？Some of these settings are managed by your organizationあなただけではありません。このメッセージは、Windowsが一部のポリシーがロックされていることを検知したときに表示されます。通常、これはグループポリシーによって制御されているためです。少し奇妙に感じるかもしれませんが、一部のシステムでは、マシンがドメインに属していない場合や、実際の組織によって管理されていない場合でも、このメッセージが表示されることがあります。もちろん、Windowsは物事を混乱させるのが好きなのです。もし何かを調整しようとして行き詰まったら、以下に原因と解決方法をまとめましたので、ぜひご覧ください。
Windows設定で「組織によって管理されています」を修正する方法
方法1: RSOPまたはgpresultを使用して適用されているポリシーを確認する
これにより、ポリシーがローカルGPOから適用されているのか、ドメインGPOから適用されているのかを判断できます。場合によっては、すべてをクリーンアップしたと思ってもメッセージが残ることがあるため、実際に設定を制御しているものが何なのかを把握しておくことは非常に役立ちます。
- 「ファイル名を指定して実行」を開きWin + R、入力し
rsop.mscてEnterキーを押します。生成に時間がかかる場合がありますが、これは正常です。有効なすべてのポリシーのレポートが表示されます。 - 「コンピューターの構成」 > 「管理用テンプレート」 > 「Windowsコンポーネント」 > 「Windows Update」などのセクションで設定を探します。ソース列で、ローカルGPOかドメインのものかがわかります。
- コマンドラインをご希望の場合は、
gpresult /rPowerShell またはコマンドプロンプトで管理者権限で実行してください。これにより、適用されたポリシーの概要が表示されます。
場合によっては、気づかなかったGPOソースが表示されることがあります。特に、ローカルポリシー（「ローカルグループポリシー」など）からのものとしてマークされている場合や、ドメインのGPOがまだ適用されている場合などです。一部のマシンでは、このため、メッセージが消えたと思ってもメッセージが残ることがあります。
方法2: gpedit.msc でローカルポリシーを削除する
問題の原因となっている可能性のあるローカルポリシーを削除したい場合は、グループポリシーエディター（Win + R > gpedit.msc）を開きます。手順は以下のとおりです。
- [コンピューターの構成] > [管理用テンプレート] > [ Windows コンポーネント] > [Windows Update]などの関連セクションに移動します。
- 特定のポリシーを見つけて右クリックし、「未構成」を選択します。これにより、その設定がリセットされます。
多くの場合、これで制限を解除できますが、ポリシーがさらに深く埋め込まれていたり、レジストリの調整によって管理されている場合もあります。設定済みのすべてのGPOを表示する簡単な切り替え方法は以下のとおりです。
- GPO エディターで管理用テンプレートを右クリックし、フィルター オプションを選択します。
- 「構成済み」を「はい」に設定して適用します。これで、有効なすべてのポリシーが見やすいビューに一覧表示されます。
変更後は、gpupdate /force管理者権限でコマンドプロンプトを実行することを忘れないでください。必要に応じて再起動し、メッセージが消えるかどうかを確認してください。
方法3: ポリシーを完全にリセットする
Windowsは頑固なため、場合によってはローカルGPO設定をすべて完全に消去する必要があることがあります。これは少し手間がかかりますが、白紙の状態に戻したい場合には効果的です。
管理者コマンドプロンプトまたは PowerShell ウィンドウを開き、次のコマンドを実行します。
RD /S /Q "%WinDir%\System32\GroupPolicy" RD /S /Q "%WinDir%\System32\GroupPolicyUsers" gpupdate /forceこれにより、すべてのローカルポリシーが削除され、設定が更新されます。ただし、手動またはスクリプトで設定した他のポリシー設定も消去されますのでご注意ください。
方法4: レジストリキーを手動でクリーンアップする（上級）
GPOをフラッシュした後もポリシーが残っている場合、または念のため確認したい場合は、関連するレジストリエントリを手動で削除できます。ただし、レジストリの操作は正確でないと問題を引き起こす可能性があるため、ご注意ください。
管理者権限でコマンド プロンプト を開き、次のコマンドを 1 つずつ実行します。
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy /f REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies /f REG DELETE HKCU\Software\Policies /f REG DELETE HKLM\Software\Microsoft\Policies /f REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies /f REG DELETE HKLM\Software\Policies /f REG DELETE HKLM\Software\WOW6432Node\Microsoft\Policies /f REG DELETE HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies /fこれにより、メッセージを強制的に残している可能性のあるポリシーエントリが削除されます。もちろん、レジストリを操作する前にバックアップを作成してください。また、Windows ではこのプロセスが必要以上に複雑になる場合があります。
Windows Defenderのメッセージへの対処
Defender の UI が次のようなメッセージでロックダウンされている場合はYour IT administrator has limited access to this app、管理者として PowerShell を開いて、次のコマンドを実行してみてください。
Set-MpPreference -UILockdown $falseこれによりインターフェースのロックが解除されるはずですが、GPOが再適用され続ける場合はロック解除が保証されません。場合によっては、再起動やポリシーの手動削除が必要になることがあります。
全体的に見て、Windowsのポリシー管理は少々複雑で、迷路のように感じることがあります。しかし、ポリシーがローカルかドメインベースかを理解していれば、「管理対象」タグを削除する方法を見つけるのに大いに役立ちます。ただし、完全に削除するには、クリーンな再インストールかレジストリの徹底的なクリーンアップしかない場合もあることを覚えておいてください。うーん、Windowsは必要以上に管理を難しくしているのが現状です。
まとめ
- ポリシーの取得元を確認するには、rsop.mscまたはgpresult /rを使用します。
- ポリシーをリセットする
gpedit.mscか、レジストリ キーを手動で削除します。 gpupdate /force変更後に実行します。- 設定を更新するには再起動してください。
- 解決が難しい場合は、すべてのポリシーとレジストリの調整をリセットすることを検討してください。ただし、最初にバックアップしてください。
まとめ
「組織によって管理されています」というメッセージを削除するには、少し手間がかかることがあります。特に、ポリシーがドメイン、ローカルGPO、またはレジストリエントリの残骸など、予期しない場所から来ている場合はなおさらです。それでも、ようやく消えた時は満足感があります。ただし、Windowsは常にうまくいくとは限らないことを覚えておいてください。ポリシーが深く根付いている場合は、思い切って完全にリセットするか、再インストールした方が良い場合もあります。これで設定からメッセージが消えることを願っています！