none
リモートデスクトップサービス セッションコレクションのクライアント設定とGPOではどちらが優先されるか RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    お世話になっております。

    Windows Server 2012 R2 で、リモートデスクトップサービスを構築。

    セッションコレクションのクライアント設定とGPO設定はどちらが優先されるのでしょうか？

    以下URL(2008 R2 ですが)では、GPOが優先されると書いてあります。

    https://technet.microsoft.com/ja-jp/library/cc770631(v=ws.11).aspx

    ■URL抜粋

    これらのグループ ポリシー設定は、リモート デスクトップ セッション ホストの構成での設定内容よりも優先され、

    またリモート デスクトップ接続でユーザーが指定した設定よりも優先されます。コンピューターの構成とユーザー

    の構成の両方のポリシー設定が構成されている場合、コンピューターの構成のポリシー設定が優先されます。

    ■URL抜粋

    別の者がサポートに問い合せた際は、セッションコレクションの設定が優先されると回答を頂いたそうです。

    2008 R2 ではGPO優先、2012 R2 ではセッションコレクションの設定が優先なのでしょうか？

    以上、よろしくお願いします。

    2016年11月18日 7:25
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは。

    画面ショットの共有ありがとうございます。

    下記のページはご確認されましたでしょうか？

    https://technet.microsoft.com/ja-jp/library/cc770631(v=ws.11).aspx

    ページによると、

    ”これらのグループ ポリシー設定は、リモート デスクトップ セッション ホストの構成での設定内容よりも優先され、またリモート デスクトップ接続でユーザーが指定した設定よりも優先されます。コンピューターの構成とユーザーの構成の両方のポリシー設定が構成されている場合、コンピューターの構成のポリシー設定が優先されます。”

    と記載されています。

    ちなみに他のGPOは正常に適用されているか確認されましたか？また適用対象ユーザまたはコンピュータにGPOが正しくリンクされていますでしょうか？

    2016年11月22日 11:15
    |
  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    横からすみませんが、

    RD Webアクセス経由(セッション コレクション)すると、"ABCD"ポリシーは無視され、

    ということでしたら、RD Webアクセスサーバ自体に対して、該当ポリシーを適用させ、切り分けてみてはいかがでしょうか？

    RD Webアクセスの場合、RDクライアントはWebアクセスサーバが行っていますので、実際のクライアントの設定は関係ないかと思います。実際のクライアントはブラウザ経由でアクセスする以上、単にActiveXによる「他サーバからの表示画面を見ているだけ」だと思われます。

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2016年11月24日 2:25
    |
    モデレータ

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは。

    ローカルポリシーとGPOは併用できますが、同じポリシーで競合した場合は、ご認識とおりGPOが優先されます。

    ＞2008 R2 ではGPO優先、2012 R2 ではセッションコレクションの設定が優先なのでしょうか？

    ↑はもしかしたら2008 R2にはない、2012 R2で追加されたポリシーだったため、そのように見えたのではないでしょうか。

    2016年11月18日 8:53
    |
  • Question
    サインインして投票
    0
    サインインして投票

    yueisu 様

    前回の質問に続き、ご回答ありがとうございます。

    あまり、キャプチャーを添付してる投稿がないため気が引けますが・・・

    下記GPOを作成(リダイレクト許可)、セッションコレクション側はリダイレクトを許可しない設定とした場合、

    セッションコレクション側の設定が優先されてしまいます(リダイレクトされない)。

    # GPOではなく、セッションコレクションの設定が優先されてしまいます。

    こういうものなのでしょうか？

    2016年11月21日 3:29
    |
  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは。

    画面ショットの共有ありがとうございます。

    下記のページはご確認されましたでしょうか？

    https://technet.microsoft.com/ja-jp/library/cc770631(v=ws.11).aspx

    ページによると、

    ”これらのグループ ポリシー設定は、リモート デスクトップ セッション ホストの構成での設定内容よりも優先され、またリモート デスクトップ接続でユーザーが指定した設定よりも優先されます。コンピューターの構成とユーザーの構成の両方のポリシー設定が構成されている場合、コンピューターの構成のポリシー設定が優先されます。”

    と記載されています。

    ちなみに他のGPOは正常に適用されているか確認されましたか？また適用対象ユーザまたはコンピュータにGPOが正しくリンクされていますでしょうか？

    2016年11月22日 11:15
    |
  • Question
    サインインして投票
    0
    サインインして投票

    yueisu 様

    ご回答ありがとうございます。

    https://technet.microsoft.com/ja-jp/library/cc770631(v=ws.11).aspx を踏まえての質問が

    最初の投稿となっています。

    直接RDP(mstsc.exe)接続した場合は、"ABCD"ポリシーが適用され、ドライブマッピング及びクリップボード

    も問題ありません。

    RD Webアクセス経由(セッション コレクション)すると、"ABCD"ポリシーは無視され、セッション コレクション側の

    設定が優先されてしまうのが、現状となります。

    2016年11月24日 1:22
    |
  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    横からすみませんが、

    RD Webアクセス経由(セッション コレクション)すると、"ABCD"ポリシーは無視され、

    ということでしたら、RD Webアクセスサーバ自体に対して、該当ポリシーを適用させ、切り分けてみてはいかがでしょうか？

    RD Webアクセスの場合、RDクライアントはWebアクセスサーバが行っていますので、実際のクライアントの設定は関係ないかと思います。実際のクライアントはブラウザ経由でアクセスする以上、単にActiveXによる「他サーバからの表示画面を見ているだけ」だと思われます。

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2016年11月24日 2:25
    |
    モデレータ