Windows Server 2012 もリリースされてしばらく経ちましたが、企業内の Active Directory は 2008 R2 となっていることがあると思います。
Windows Server 2008 R2 の AD DS で Windows 8 / Server 2012 のグループポリシーを使用するための方法について少しまとめてみたいと思います。
基本的な設定方法は Upgrading the ADMX Central Store files from Windows 7/2008R2 to Windows 8/2012 で公開されています。
今回は Windows Server 2008 R2 SP1 を使用しているのですが、AD DS に設定した場合にはリリースされていた当時の OS である、 Windows 7 / 2008 R2 までのポリシーを設定することが可能になっています。
OS のバージョンにかかわらず共通で設定できるポリシーはありますのでかなりの設定をすることができるはずですが最新の OS から追加された機能についてはこの状態では設定することができません。
Windows Server 2008 R2 上で Windows 8 / Server 2012 を管理する場合には、8 / 2012 から ADMX ファイルを 2008 R2 にコピーして管理を行います。
ADMX ファイルは [C:WindowsPolicyDefinitions] に格納されていますので、これらのファイルを Windows Server 2008 R2 のドメインコントローラーにコピーします。
# ADMX と各国語向けの ADML はセットでコピーします。
2013/3/14 追記
ADMX のテンプレートが単体で提供されました。
Administrative Templates (.admx) for Windows 8 and Windows Server 2012 – 日本語
最初に紹介した技術情報によると Windows 8 / Server 2012 のどちらかにしか含まれていない ADMX もあるようですので、両 OS からコピーする必要があります。
中央ストア で管理しているとこの辺は楽になるかと。
ADMX ファイルをコピーすると Windows 8 / Server 2012 のポリシーを設定することができるようになります。
Windows 8 / Server 2012 には Internet Explorer 10 が含まれていますので IE 10向けのポリシーは interes.admx をコピーすることで設定ができるようになります。
ただし、グループポリシーの基本設定に関しては IE 8 までとなっています。
# 2012 に IE 10 を入れても以下の画像の設定になっています。
2008 R2 で IE 9/ 10 用の基本設定をする場合には、How to enable Group Policy Preferences support for IE9 のように作成されたポリシーをテキストエディタで編集して適用対象を変更するか、Windows Server 2012 にグループポリシーの管理の機能を有効にするか、Windows 8 に RSAT (Remote Server Administration Tools:リモートサーバー管理ツール) をインストールして管理する必要があるかと思います。
# 下の画像は Windows Server 2012 にグループポリシーの管理を追加して 2008 R2 の AD DS ドメインのグループポリシーを編集している画面になります。
Internet Explorer のメンテナンスの代替機能 によると IE 10 では 基本設定による IE の管理が推奨のようですのでこのような管理は検討する必要が出てきそうですね。
Office に関してのグループポリシーも以下から入手できますので、この辺の適用も考慮しておいたほうがよいかと。
2007 Office system (SP2) Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool – 日本語
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool download
Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool
[…] 以前、Windows Server 2008 R2 で Windows 8 / Server 2012 のグループポリシーを適用 という投稿を書きました。 この中で少しだけ Internet Explorer のグループポリシーについて書いたのですがもう少し、ブレークダウンする必要がありますのでまとめてみたいと思います。 […]
Internet Explorer のグループポリシー | SE の雑記
24 3月 13 at 18:06