ActiveDirectoryの管理用テンプレートの更新による影響

Question

現在Windows Hello for Businessの設定をGPOで配布を考えているのですが現行環境のActiveDirectoryのグループポリシーを確認したところ十分な管理用テンプレートが用意されておらず、下記に添付のさいとから新規に管理用テンプレートのインストールを考えています。

https://learn.microsoft.com/ja-jp/troubleshoot/windows-client/group-policy/create-and-manage-central-store

管理用テンプレートをインストールすることによる影響を確認させてください。

現在は管理用テンプレートを「Sysvol」配下にあるセントラルストアに配置することで管理用テンプレートの更新を考えています。

以前管理用テンプレートの更新していて既に「Sysvol>....Policies」の配下に「PolicyDefinitions」が存在する場合、現存する「PolicyDefinitions」をどこかのフォルダーにバックアップをとっておけばそのまま上書きをしても問題ないでしょうか。

また上書きをした場合、現行で適用しているポリシーの割り当てが外れたりしまうという事象は発生しますでしょうか。

以上になります。よろしくお願いします。

Answer 1

以前管理用テンプレートの更新していて既に「Sysvol>....Policies」の配下に「PolicyDefinitions」が存在する場合、現存する「PolicyDefinitions」をどこかのフォルダーにバックアップをとっておけばそのまま上書きをしても問題ないでしょうか。

問題ありません。

上書きをした場合、現行で適用しているポリシーの割り当てが外れたりしまうという事象は発生しますでしょうか。

そのようなことは発生しません。

ポリシー テンプレートはポリシーの実体ではなく、ポリシーを（ヒューマン リーダブルな形で）編集するための文字通りの「テンプレート」なので、同じポリシーに対して異なるテンプレートを使って編集することも可能です。

セントラル ストアを構成している場合でも、それとは異なるテンプレートがあるクライアントで、クライアントにあるテンプレートを使ってポリシーを編集できることが以下の記事に書かれています。

• セントラル ストアの代わりにローカル ADMX/ADML ファイルを使用する