見出し画像

Active DirectoryのGPOを新しいOSに対応させてみた

Active Directoryでグループポリシーを利用している場合、新しいOS特有の指示が行えないので、管理テンプレートの更新をやってみた。
なお、新OS特有の指示をグループポリシーで制御する必要がなかったら、特にこの作業は行わなくても良い。

よくよく調べたら昔やっていた。2024年現在もできたので記事は残す。

参考資料は以下

実際にやってみる

管理テンプレートの格納先の確認

ドメインコントローラサーバにて以下が開くことを確認する。

%systemroot%\Sysvol\domain\Policies

既存のものをバックアップする

下記のフォルダをどこかにバックアップしておく。

%systemroot%\Sysvol\domain\Policies\PolicyDefinitions

テンプレートのダウンロード

下記のリンクからダウンロードする

ダウンロードしたので実行

実行終わり。この時点ではグループポリシーは適用されていない。下記フォルダに格納されただけ。

C:\Program Files (x86)\Microsoft Group Policy

中身はこんな感じ

下記のフォルダは言語用、admx拡張子ファイルは言語に依存しないファイルとのことなのでPolicyDefintions直下のファイルと「en-US」、「ja-jp」フォルダをコピーする。

手順としてはおわり。

ドメインがプライマリとセカンダリに分かれていても、どちらかでこちらを行えば自動的に同期されるので一回だけやればいい。

今回は以上。

いいなと思ったら応援しよう!