locked
Windows Server 2008におけるグループポリシーについて RRS feed

  • 質問

  • こんにちは。

    現在、Win2K8(R2ではありません)のAD環境を構築し、クライアントPC(WinXP)をグループポリシーで管理しています。
    また、この1年以内にクライアントPCをWin7へバージョンアップすることを計画しており、グループポリシーまわりの検証を
    行っているところです。
    さて、この検証の中でいくつか疑問が浮上し、Webサイトやリソースキットなどで調べたものの有益な情報を探し出す
    ことができなかったため、質問させていただきます。

    1. Win2K8のデフォルトの管理用テンプレート(ADMXファイル)には、Win7向けの設定がありません。そこで、
      Win7のように新しいクライアントOSに対応させるためにテンプレートを更新するには、どうすればよろしいの
      でしょうか。ちなみに、当方の調査では、Win7上のADMXファイルをWin2K8側へ上書きするしかないように
      思えるのですが、これが正しい手順なのでしょうか?
    2. 「グループポリシーの基本設定」には、ADMXファイルのようなテンプレートファイルが存在するのでしょうか。
      もし存在するのであれば、1と同様にWin7などの新しいOSへ対応させるためには、どうすればよろしいので
      しょうか。
    3. クライアントPC側で「グループポリシー」の適用状況を調べるには、RSoPで確認することができますが、
      同様に「グループポリシーの基本設定」の適用状況を調べるには、どうすればよろしいでしょうか。

    実は、2と3については、「グループポリシーの基本設定」でフォルダオプションを設定したものの、Win7側に正常に
    適用されません(ドライブのマッピングは正常に動作しました)。そこで、Win2K8デフォルトの「グループポリシーの
    基本設定」のテンプレートでWin7を制御することが出来るのかということも知りたく、質問させていただきました。

    2010年9月17日 4:49

すべての返信

  • こんにちは、フォーラムオペレーターの三沢健二です。

    新しい OS 用に追加されたポリシーについては、古い OS のドメインコントローラー上ではなく、新しい OS 上で管理していただければと思います。

    今回の場合は、ドメインメンバーの Windows 7(もしくは Win2008R2) 上にリモート サーバー管理ツールをインストールし、Windows 7 上でグループ ポリシー管理ツール(gpmc.msc)を使用してグループポリシーの設定・管理を行ってください。
    (詳細については長くなると思いますので省略させていただきます)

    - 参考情報
    Windows 7 用のリモート サーバー管理ツール
    http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

    RSATツールでWindows Server 2008をリモート管理する
    http://www.atmarkit.co.jp/fwin2k/win2ktips/1031rsat/rsat.html

    グループ・ポリシー管理を強力に支援するGPMCを活用する
    http://www.atmarkit.co.jp/fwin2k/win2ktips/298gpmc/gpmc.html

    新OSで追加されたグループ・ポリシーの設定項目を利用するには?
    http://itpro.nikkeibp.co.jp/article/COLUMN/20070123/259291/
    【解説】新OSで追加されたグループ・ポリシーの設定項目を利用するには?
    http://202.214.174.88/article/COLUMN/20070123/259314/
    (こちらでは、Win2003 の DC と Vista の組み合わせについて説明があります)


    適用結果については、RSoP.msc や コマンド(gpresult /z) などで確認できると思います。


    ADMX ファイルについては下記の情報などを参照してください。
    (ADMX ファイルは Windows 7 上に保存されています)

    - 参考情報
    ADMX ファイルを使用してグループ ポリシー オブジェクトを編集するための要件
    http://technet.microsoft.com/ja-jp/library/cc722037(WS.10).aspx

    group policyのcentral store ってどういう機能でしょうか?
    http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/6f79f162-812e-4b89-9186-f70ec3d8b4a0


    それでは、こちらの情報が少しでもお役にたてれば幸いです。

    ______________________________________
    マイクロソフト株式会社 フォーラム オペレーター 三沢健二

    2010年9月22日 8:10
  • 三沢様

    ご返信いただき、ありがとうございます。
    さて、今回教えていただきました方法について質問をさせてください。

    • 今回教えていただきました方法で管理する場合の注意点はございますでしょうか。例えば、サーバ上の管理
      ツールでポリシーのテンプレートを閲覧すると、新しいOSのテンプレートで設定していたものが消えてしまう
      など・・・
    • 新しいOS上から管理するということは、サーバ側で「ADMXセントラルストア」を使用するメリットも意味もない
      という認識なのですが、いかがでしょうか
    • Office 2010などのOS標準では含まれていないポリシー(ADMXファイル)を追加する場合はどうすれば
      よろしいのでしょうか
    • 今回教えていただきました方法は、「グループポリシーの基本設定」においても同じ考え方(新しいOS上で
      管理する)でよろしいでしょうか

    次に、「グループポリシーの基本設定」の適用状況の確認方法についてですが、RSoPや"gprsult /z"の実行結果
    には出力されないようです。大変申し訳ございませんが、より詳細に確認手順を教えていただけますでしょうか。

    以上、よろしくお願い致します。

    2010年9月27日 2:21