【Management】グループポリシーに関する知識の整理~ADMX とWindows XP の関係
グループポリシーに関して、こんな質問をいただきました。
質問1
Vista/2008ではポリシーテンプレートとしてADMXファイルが使用されているが、ADMXファイルから生成したGPOはWindows XPやWindows Server 2003に適用できるのか?
この質問は、以下のように言い換えることができます。
Windows Server 2008 で作成したグループポリシーは、Windows XPやWindows Server 2003 にも適用できるのか?
答えは Yes です。ADMファイルから生成したGPOも、ADMXから生成したGPOも、問題なくWindows XPに適用できます。
Windows.admx というファイルを見ていただくとわかるのですが、ここには有効なポリシーのバージョン管理をするための設定が書かれています。以下は、Windows.admx の一部です。
<!--At least Microsoft Windows 2000-->
<definition name="SUPPORTED_Win2k" displayName="$(string.SUPPORTED_Win2k)">
<or>
<range ref="products:MicrosoftWindows" minVersionIndex="1"/>
</or>
</definition><!--Microsoft Windows 2000 only-->
<definition name="SUPPORTED_Win2kOnly" displayName="$(string.SUPPORTED_Win2kOnly)">
<or>
<reference ref="products:MicrosoftWindows2000"/>
</or>
</definition>
では、逆に、
Windows Server 2008 に adm ファイルを読み込ませて生成した GPOは、VistaやWindows Server 2008には適用されるでしょうか?
これも Yes です。
よって、管理者の方が気をつけなければならないのは以下の2点です。
- ADMXを使用してGPOを編集できるのは Vista または Windows Server 2008のみである
- ただし、生成したGPOはVista/2008だけでなく以前のバージョンのWindowsにも適用できる
Comments
- Anonymous
January 01, 2003
【Management】Devcon.exe でコマンドラインからデバイスを無効化 【Management】グループポリシー基本設定 の「適用できなくなった場合はこの項目を削除する」って? 【Management】「グループポリシー基本設定」でのパスワードを設定する場合の注意