トップ回答者
グループポリシーのバックグラウンド更新がオフにできない

質問
-
お世話になります。
AD Server:Windows Server 2012 R2
Client: Windows10 pro (1803)
にて、グループポリシーの基本設定を使用して、ドライブマップを設定しております。(アクションは置換です)
クライアントをWindows7からWindows10に変えた頃より、定期的にネットワークドライブが切断されるという症状が出ており、色々調べたところ、定期的にグループポリシーの更新が行われており、そのタイミングでネットワークドライブも張りなおされているようでした。
グループポリシーをバックグラウンドで定期的に更新させないように、「バックグラウンドでのグループ ポリシーの更新をオフにする」を有効にしたり、「ドメイン コントローラーのグループ ポリシーの更新間隔」を24時間(コンピュータ、ユーザーのポリシー両方設定しました)にしたりしたのですが、定期的(30分に1回程度)更新に行っているようで、事象が改善されません。
イベントビュワーのGroupPolicyの箇所にもポリシーの手動処理を開始していますとログが出ています。
何か設定が不足しているか、「バックグラウンドでのグループ ポリシーの更新をオフにする」が聞いていないと思うのですが、何か考えられることはありますでしょうか。
gpresult /H で設定内容のレポートを見ると、「バックグラウンドでのグループ ポリシーの更新をオフにする」は有効に設定されていました。
最終的にはHKLM\Software\Policies\Microsoft\Windows\Group Policy\{5794DAFD-BE60-433f-88A2-1A31939AC01F} の NoBackgroundPolicy を 1 にして、ネットワークドライブだけバックグラウンド適用を抑止することも考えていますが、できれば上記対応で対応できればと考えています。
回答
-
チャブーンです。
なるほど。こちらが飛ばし読みしてしまったようですね。失礼しました。
直接参考になりそうな情報はないので、何とも言えないのですが、Group Policy Preferenceは後付けでできたポリシー項目で、Windows 2000からあった「バックグラウンドでのグループ ポリシーの更新をオフにする」設定と直接には関連していないように思われます。
だからこそ、項目ごとに「NoBackgroundPolicy」レジストリ値があるわけで、結論としてこれを使う以外での制御は難しいと思います。どうしても試したい、という場合、「レジストリポリシーの処理を構成する」構成で「バックグラウンドで定期的に処理しているときは適用しない」を有効にして、レジストリ設定のポリシーすべての更新を止める、という方法はあり得ると思います。(ドライブマップの設定はレジストリ値で制御されている理解です)
ただ、上記の範囲が「全レジストリポリシー」なのか「管理用テンプレート」内の項目を指しているのかは(説明はあるようですが)、実際に試して確認するしかないように思います。また「全レジストリポリシーを更新させない」ことが最終目的なのですか?ドライブマップの問題だけを収束させたいなら、ムリに全ポリシーに影響をあたえるのではなく、局所的な対応のほうがわかりやすいと思います。
追記:
Windows 10で独自に変わったポリシーを調べたところ、更新間隔自体をへんこうするポリシーがありますね。したのページのポリシーが対象です。この設定を変更すれば、もしかしたら動きが変わるかもしれませんね。https://www.thewindowsclub.com/change-group-policy-refresh-interval-for-windows-computers
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
-
チャブーン様
回答ありがとうございます。
おっしゃる通り、基本設定の項目が後から出てきたグループポリシー項目なので、「バックグラウンドでのグループ ポリシーの更新をオフにする」項目とは関連していない可能性はありますね。
今回はドライブマップの問題が解決できればいいのですが、なるべくグループポリシー内の設定項目で対応できればと考えておりました。
その後、色々調べた所、コンピュータの構成ー管理用テンプレートーシステムーグループポリシー の中に、[ドライブ マップ]基本設定拡張ポリシーの処理の構成 という項目があり、その中に[バックグラウンドで定期的に処理しているときは適用しない]という項目がありました。(おそらくNoBackgroundPolicyレジストリ値に該当する箇所かと思われます)
この項目をONにしたところ、定期更新処理が無くなりました。
イベントログには「グループ ポリシーのクライアント側の処理ルールに基づいて Group Policy Drive Maps 拡張機能をスキップしました。詳細については、ポリシーの結果セット レポートを参照してください。」となっているので、これで様子を見ようと思います。
ありがとうございました。
- 回答としてマーク toyotoyo 2019年6月14日 5:24
すべての返信
-
チャブーンです。
この件ですが、まったく同じケースでどう対応すればいいか記載されたページがあるようです。したをチェックされてはいかがでしょうか。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
-
チャブーン様
回答ありがとうございます。
私の英訳能力が乏しいので間違っているかもしれませんが、上記リンクの事象はネットワークドライブが更新の場合にグループポリシーの適用タイミングがログイン後のバックグラウンドの処理が終わるタイミングで動くため、ログイン後にネットワークドライブが1度だけ切断されるということかなと思いました。
対応方法としては「コンピュータの起動およびログオンで既にネットワークを待つ」を設定することにより、初回のネットワークドライブ設定をログオン処理に同期させるようでした。
今回の私のケースでは、初回適用後も定期的(30分毎?)のタイミングでグループポリシーが毎回適用され、その都度ネットワークドライブが再接続になってしまう状態となってしまいます。
尚、「コンピュータの起動およびログオンで既にネットワークを待つ」は有効にしております。
-
チャブーンです。
なるほど。こちらが飛ばし読みしてしまったようですね。失礼しました。
直接参考になりそうな情報はないので、何とも言えないのですが、Group Policy Preferenceは後付けでできたポリシー項目で、Windows 2000からあった「バックグラウンドでのグループ ポリシーの更新をオフにする」設定と直接には関連していないように思われます。
だからこそ、項目ごとに「NoBackgroundPolicy」レジストリ値があるわけで、結論としてこれを使う以外での制御は難しいと思います。どうしても試したい、という場合、「レジストリポリシーの処理を構成する」構成で「バックグラウンドで定期的に処理しているときは適用しない」を有効にして、レジストリ設定のポリシーすべての更新を止める、という方法はあり得ると思います。(ドライブマップの設定はレジストリ値で制御されている理解です)
ただ、上記の範囲が「全レジストリポリシー」なのか「管理用テンプレート」内の項目を指しているのかは(説明はあるようですが)、実際に試して確認するしかないように思います。また「全レジストリポリシーを更新させない」ことが最終目的なのですか?ドライブマップの問題だけを収束させたいなら、ムリに全ポリシーに影響をあたえるのではなく、局所的な対応のほうがわかりやすいと思います。
追記:
Windows 10で独自に変わったポリシーを調べたところ、更新間隔自体をへんこうするポリシーがありますね。したのページのポリシーが対象です。この設定を変更すれば、もしかしたら動きが変わるかもしれませんね。https://www.thewindowsclub.com/change-group-policy-refresh-interval-for-windows-computers
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
-
チャブーン様
回答ありがとうございます。
おっしゃる通り、基本設定の項目が後から出てきたグループポリシー項目なので、「バックグラウンドでのグループ ポリシーの更新をオフにする」項目とは関連していない可能性はありますね。
今回はドライブマップの問題が解決できればいいのですが、なるべくグループポリシー内の設定項目で対応できればと考えておりました。
その後、色々調べた所、コンピュータの構成ー管理用テンプレートーシステムーグループポリシー の中に、[ドライブ マップ]基本設定拡張ポリシーの処理の構成 という項目があり、その中に[バックグラウンドで定期的に処理しているときは適用しない]という項目がありました。(おそらくNoBackgroundPolicyレジストリ値に該当する箇所かと思われます)
この項目をONにしたところ、定期更新処理が無くなりました。
イベントログには「グループ ポリシーのクライアント側の処理ルールに基づいて Group Policy Drive Maps 拡張機能をスキップしました。詳細については、ポリシーの結果セット レポートを参照してください。」となっているので、これで様子を見ようと思います。
ありがとうございました。
- 回答としてマーク toyotoyo 2019年6月14日 5:24