none
グループポリシー適応状況の一元管理についての質問 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    いつもお世話になっております。

    Active Directoryの管理を行っていて疑問に思い調べてみたのですが、グループポリシーの適応状況を一元管理する方法というのは存在するのでしょうか？

    グループポリシーの適応状況を確認する方法としては、gpresultを使ったり、クライアントのレジストリ値を確認する等の方法は見つけました。
    しかし、どれもクライアント側での管理であって、サーバー側での状況確認は難しいと思われます。

    コンピュータアカウントやユーザーアカウントの何かの値を調べて、適応状況を確認するようなスクリプトやツールというのはあるのでしょうか？

    よろしくお願いいたします。
    2009年9月30日 1:08
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票
    阿部です。

    グループポリシーの管理コンソールにはグループポリシーの適応状況を確認するためのツールが入っています

    結果をシュミレーションするための「グループポリシーのモデル作成」
    実際の適応状況を確認するための「グループポリシーの結果」

    です。

    ちなみにグループ ポリシーの管理がインストールされていない Windows Server 2003 では、グループ ポリシー
    のモデル作成は、ポリシーの結果セット (RSoP) の計画モードと呼ばれていました。

    グループ ポリシーの結果で提供されている機能は、Windows XP では、以前はポリシーの結果セットのログ モード
    と呼ばれていました。

    よって、一元管理を行いたい場合はグループポリシーの管理コンソールを使用すれば目的を達成できると思います。

    Windows Server 2003の場合、このグループポリシーの管理コンソールは自分でインストールする必要があります

    グループ ポリシー管理コンソール (GPMC) Service Pack 1
    http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887


    • 回答としてマーク SoniX3000 2009年9月30日 3:45
    2009年9月30日 1:30
    |
    モデレータ

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票
    阿部です。

    グループポリシーの管理コンソールにはグループポリシーの適応状況を確認するためのツールが入っています

    結果をシュミレーションするための「グループポリシーのモデル作成」
    実際の適応状況を確認するための「グループポリシーの結果」

    です。

    ちなみにグループ ポリシーの管理がインストールされていない Windows Server 2003 では、グループ ポリシー
    のモデル作成は、ポリシーの結果セット (RSoP) の計画モードと呼ばれていました。

    グループ ポリシーの結果で提供されている機能は、Windows XP では、以前はポリシーの結果セットのログ モード
    と呼ばれていました。

    よって、一元管理を行いたい場合はグループポリシーの管理コンソールを使用すれば目的を達成できると思います。

    Windows Server 2003の場合、このグループポリシーの管理コンソールは自分でインストールする必要があります

    グループ ポリシー管理コンソール (GPMC) Service Pack 1
    http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887


    • 回答としてマーク SoniX3000 2009年9月30日 3:45
    2009年9月30日 1:30
    |
    モデレータ
  • Question
    サインインして投票
    0
    サインインして投票

    阿部さん

    ご返信ありがとうございます。

    グループポリシーの結果やモデル作成はグループポリシーのテスト用だと思っていました。
    実際の適応状況も確認できるので早速サーバー側で使ってみました。

    使ってみて思ったのは、これは1台1台の設定を見ることは可能ですが、全体的にレポートのような形で見ることも可能なのでしょうか？
    例えば1000台のコンピュータへのグループポリシー適応状況などを見て、未適応端末を検出するなどの作業は出来ますでしょうか？

    追加での質問でたいへん恐縮です。ご返信いただけましたら幸いです。

    2009年9月30日 1:50
    |
  • Question
    サインインして投票
    0
    サインインして投票

    阿部です。

    私が知る限り複数台のPCに対してGPOの適応状況を確認する方法はないですね。

    もしかしたら、そのようなツールが世の中にあるのかもしれませんが・・・・

    基本的にGPOの適応状況の確認はトラブルシューティングで使用するので監視の意味合いは
    ないのかもしれませんね。

    2009年9月30日 3:01
    |
    モデレータ
  • Question
    サインインして投票
    0
    サインインして投票

    阿部さん

    ありがとうございます。
    やはり複数台の状況を確認する方法は難しいのですね。

    教えていただいた方法で何かできないか検討してみます。

    ありがとうございました。

    2009年9月30日 3:45
    |