教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows

 

 

Windows7:Windows2003ドメインでWindows7グループポリシーを定義するには

 

 

  

 


 

 

  

 

Windows2003ドメインでWindows7に対応したグループポリシーを使用するには管理用テンプレートをアップグレードします。

 

★分かりやすいよう、簡単な方法からご紹介します。(ドメインコントローラ←→Win7マシン間で管理共有(C$)アクセスできることが前提です。)

 


 

STEP1:Windows7管理用テンプレート(ADMX)をWindows2003サーバーにコピーする

  1. Windows7にログインし、C:\Windows\PolicyDefinitionsフォルダを右クリックしコピー

  2. Windows2003ドメインコントローラのC:\windows\sysvol\domain\policiesフォルダ内に張り付ける
    ◎ Sysvolはレプリケーションされるため、1台のDCにのみコピーすればOKです。
    ◎ 上記で操作ができない場合はこちら

 

STEP2:Windows7からドメイングループポリシーを編集する

GPOの編集はWindows7から リモートツールを使って行います。(2003ServerからはADMXファイルのポリシー編集はできません。)

  1. Windows7からWindows2003ドメインに関する操作を行うには、Windows 7にリモートサーバー管理ツール(RSAT)をインストールする必要があります。MicrosoftのサイトからRSATをダウンロード&インストール(RSATについてはWindows7でサーバー管理ツール(RSAT)を使うにはにも記載しています。 )

  2. インストール後、PCを再起動

  3. 「スタート」−「コントロールパネル」−「プログラムと機能」の左ペインで「Windowsの機能の有効化または無効化」をクリック

  4. 「リモートサーバー管理ツール」ー「機能管理ツール」−「グループポリシー管理ツール」にチェックを入れる

    ※リモートサーバー管理ツールの中から管理したい機能にチェックを入れるとメニューに表示されます。

  5. 「スタート」−「管理ツール」−「グループポリシーの管理」をクリックしポリシーを編集する
    (又は「ファイル名を指定して実行」でgpmc.mscでも可)

操作例:2003ドメインでADMXファイルを使ってWindows7を制御するには

2003ドメインにあるWindows7を制御する場合に以下のような問題が起こりえます。

2003ドメイン上にあるWindows7のクライアントPCをADMXファイルを使ってポリシー制御したいが2003にはADMXファイルがない。 (2008にはADMXファイルがあり、Win7と同様の設定があるため問題ない)

 

 手順1:Windows7のADMXファイルを2003DCの中央ストアにコピーする 

  1. Windows7にログインし、C:\Windows\PolicyDefinitionsフォルダを右クリックしコピー

  2. Windows2003ドメインコントローラのC:\windows\sysvol\domain\policiesフォルダ内に張り付ける(つまり作成する)
    ◎ Sysvolはレプリケーションされるため、1台のDCにのみコピー(作成)すればOKです。
     

ADMXファイルの編集はVista,7,2008からのみ行えます。つまり2003Serverからは編集できないためVista,7などからグループポリシーの管理ツール(Gpmc.msc)を使ってリモートで操作します。このツールはVista,7にはデフォルトでインストールされていないので、ダウンロードしましょう。

Windows7の場合は、リモートサーバー管理ツール(RSAT)に含まれているため、これをダウンロード&インストールしましょう。

参考QA:Windows7でサーバー管理ツール(RSAT)を使う方法

 

 

 

 

 

教えて!HELPDESK      Excel     Word      Outlook      Power Point      Windows