none
クライアントのWindows7からWindows10へのグループポリシー対応について RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    前略

    現在の構成の概要、
    Windows2012R2にてADを構築。
    クライアントPC約1500台（Windows7）
    登録ユーザー数 約1000 ID
    拠点数約200拠点

    フォレスト内に2つのドメインがあり基幹システムのサーバー専用ドメイン svr.local と基幹系以外のサーバーとクライアント及びユーザーを管理するドメイン client.local があり、信頼関係で結ばれています。
    それぞれのドメインにはそれぞれ3台ずつのADサーバーがあり、2箇所のデータセンタと本社に設置されています。
    FSMO（操作マスタ）のサーバーはsvr.local のADサーバーが担っていて、データセンタに設置されています。
    通常のコンピュータの追加やユーザーの管理およびグループポリシーは本社設置の client.local のADサーバーで実施しています。

    今回、社内PC全台を約2年かけてWindows10へ変更することになりました。
    当然グループポリシーもWindows10対応のポリシーを作成しなければなりませんが、現在のADサーバーは重要なセキュリティ更新以外は実施していない為、Windows10対応のポリシーが作成できません。
    しかしながら6台のADサーバーにWindowsUpdateを全て実施するのはちょっとリスクが高く躊躇しています。そこで考えたのが新たにWindowsUpdate等をすべて最新にした状態のADサーバーを追加してWindows10用のポリシーを作成して対応が可能かどうかということです。

    是非ご教示いただければと思います。宜しくお願い致します。
    2018年5月18日 2:08
    |

回答

すべての返信