質問

2018年08月21日 08時55分
  • WinServer2012R2からのGPO配信について 【解決済み】

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

解決済み

WSUS環境構築時のGPO設定に関する質問です。内容等不足しておりましたらご指摘頂ければ幸いです。

弊社概要
 従業員1000前後の中堅化学メーカー
 社内にはwin10とwin7パソコンが混在
 現在windowsupdateはユーザー任せだが、10の対応でWSUS導入を予定

構築環境概要 
 winserver2012r2
クライアントとサーバーは同一ドメイン参加済
 パソコン側でローカルポリシーを設定すれば、サーバー側で端末の認識は可能

質問内容
 サーバーのGPO設定をしておりますが、クライアント側に設定情報が反映されない。
 初歩的な見落としの可能性もあるが、問合せ先もなく困っております😣

情報頂けましたら幸いです。
以上、宜しくお願い致します。


【追加・補足】
 ADの設定状況を添付します
 対象GPOのOU内には、適用したい端末アイコンを格納しています。

なお、質問事項の「クライアント端末に設定情報が反映されない」ですが、正確には
GPOが適用されWSUSサーバーで対象端末の情報は反映されているが、

クライアント端末のポリシー画面を見ると、対象ポリシーが未構成のままとなっている 状況です。

何か不足の情報があればご教示下さい。
ADのGPO設定画像 - コピー.jpg

3件の回答があります

解決済み

初歩的な質問で恐縮ですが、ADサーバーからのGPO配信はローカルPC上ではGUIで変更は確認出来ないが、コマンドによって確認可能と言う事で宜しいでしょうか?

そうですね、私は普段からコマンドで確認してたのでその認識でした。
ただ気になったので調べたところ、mmcからポリシーの結果セットを参照すればGUIでも見れるみたいです。
すみません、私も初めて知りました。

※以下URLの「ポリシーの結果セット」という部分です。
http://www.atmarkit.co.jp/ait/articles/1503/06/news026.html

結論としてまとめると、クライアントでグループポリシーの適用状況を調べたい場合
 ・グループポリシーエディターでは配信されたグループポリシーの適用状況は見れない
 ・コマンドプロンプトで「gpresult」コマンドを使用するとテキストで適用状況が見れる
 ・mmcからポリシーの結果セットを参照するとGUIで適用状況が見れる
という感じですね。

参考になれば幸いです。

2018年08月22日 09時33分

回答

こんにちは。

認識の確認ですが以下の要件で合ってますか?
 ・ADからクライアントにWSUSを見るようグループポリシーを配信している。
 ・WSUSではクライアントPCが見えている
 (WSUSのコンソール画面のすべてのコンピューターの一覧にいる)
 ・クライアントPCのグループポリシーエディターでローカルグループポリシーを見ると該当項目が未構成になっている。

クライアントPCのグループポリシーエディターはローカルグループポリシーの編集画面ですので、ADから配信されているグループポリシーは参照しないのではないかと思います。
(私の環境でも確認しましたが、適用されているグループポリシーではなくローカルグループポリシーが表示され全部「未構成」でした。)

もし上記のような内容で、クライアントPCのグループポリシーの適用状況を見たいということであればコマンドプロンプトで「gpresult」コマンドを使用するのがいいと思います。
ちなみにWSUS側でクライアント端末が見えているのであれば、ちゃんとGPOが適用されているはずです。

私の認識が間違っていたらすみません。

2018年08月21日 16時15分

回答

easyrider様

ご返信誠にありがとう御座います。
環境などは仰せの通りです。

初歩的な質問で恐縮ですが、ADサーバーからのGPO配信はローカルPC上ではGUIで変更は確認出来ないが、コマンドによって確認可能と言う事で宜しいでしょうか?

そもそもの仕様を理解出来ておらず大変お恥ずかしいですが、上記の通りであれば不具合等ではないと分かった為、本件は解決となります。

あなたもコメントしましょう!