無線 LAN プロファイルをグループポリシー利用して接続する SSID を制限する方法について

Article
05/31/2018

皆様、こんにちは。Windows プラットフォームサポート担当の永谷です。

今回はグループポリシー (以後 : GPOと表記) を利用して無線 LAN 接続を行う SSID を制限する方法を紹介します。
グループポリシーを利用した無線 LAN プロファイルの配布方法については以下の弊社公式 Blog を参照ください。

タイトル : 無線 LAN プロファイルをグループポリシー利用して配布する手順について
URL : https://blogs.technet.microsoft.com/jpntsblog/2018/04/30/gpo\_wlanprofile/

- 対象の環境
・無線 LAN 接続に、Windows 標準の無線 LAN サプリカントを利用している
・ドメインに参加しており GPO の適用が可能な無線 LAN クライアント

===============================
設定方法 (Windows Server 2012 R2 を利用した場合)
===============================

1. ドメインコントローラーでグループポリシーの管理を起動します
2. グループポリシーを適用したい任意の OU 等を右クリックし、"このドメインに GPO を作成し、このコンテナにリンクする" を選択します。
3. 任意の GPO 名を入力し OK をクリックします。
4. 作成された GPO を右クリックし、編集をクリックします。
5. 以下のパスを展開し、"Windows Vista 以降のリリース用の新しいワイヤレスネットワークポリシーの作成" をクリックします。

コンピュータの構成

ポリシー

Windows の設定

セキュリティの設定

ワイヤレスネットワーク (IEEE 802.1) ポリシー

例) "connect" という SSID への接続のみを許可したい場合は、以下のように設定します。
ネットワーク名 : connect
ネットワークの種類 : インフラストラクチャ
アクセス許可 : 許可