グループポリシー管理コンソール（GPMC）

WSUS3.0構築するときにGPMCを使った。
WSUS用のポリシーをActiveDirectoryで配布するために。
参考はココ。

運用って大変だ。

コメント

コメントを投稿

このブログの人気の投稿

【解決】グループポリシーが適用されない

イメージ
続・グループポリシーが適用されない の続き。 ようやく上手くいきました。 失敗の原因は、 グループポリシーを適用させたいOUを作成し、その中にグループを作成してポリシーを適用させようとしていたこと。 グループポリシーを作成し、適用させるグループを選んで、割り当てれば上手くいきました。 以下まとめます。 ・やりたいこと 特定のコンピュータを含むセキュリティグループSAに対してグループポリシーGAを割り当てたい。 ・方法 セキュリティ グループに応じてグループ ポリシーのスコープをフィルタ処理することで解決できます。 http://technet.microsoft.com/ja-jp/library/cc786636.aspx ・手順 1.「 GPMC 」の『グループポリシーオブジェクト』で【WSUS】というWSUS用ポリシーを新規作成 2.【WSUS】右クリック→編集 3. 設定を編集　 4.【WSUS】を選択し、右ペインの『スコープ』 5.『セキュリティフィルタの処理』で適用したいグループを指定、《Authenticated Users》は削除 6.「 GPMC 」で任意のOUに、作成したポリシーをドラッグ 7. クライアントで90分待つか、"gpupdate /force"実行 『6』の任意のOUはセキュリティグループではなく、コンピュータやユーザじゃないと正しく適用されませんでした。 今回はドメイン全体に適用しました。 [2011.09.02追記] windows2008R2だとポリシーエディタが標準でついていて、とても使いやすい。
続きを読む

windowsドメイン環境でクライアントPCにファイルを配布する

数百台のクライアントPCに、数千枚の画像ファイルを配布したときの作業メモ。 ・グループポリシーで実現可能 http://technet.microsoft.com/ja-jp/library/cc772536.aspx [コンピュータの構成]または[ユーザの構成]→[基本設定] →[windowsの設定] →[ファイル] ソースファイル：配布したいファイルのパス。"*"を使ったワイルドカードでの指定も可能。 　※ソースファイルにはクライアントからアクセス可能なパスを書く必要がある。 ←ここでハマった。 ターゲットファイル(orフォルダ)：ファイルを保存したい クライアント上の フォルダパス。 ユーザの構成で設定したが、このままだとログイン時に全ユーザに適用され、ファイル数によってはログインに時間がかかる。 なので今回はログイン時間帯は手動でポリシーを無効にし、みんながログインし終わったであろう時間帯に有効にした。 これだと、クライアントがグループポリシーを見に行く90分+ランダム時間(たぶん)ごとにユーザに配信される。 クライアントから手動で配信させるには、クライアントでgpupdateコマンドを実行する。
続きを読む

グループポリシーが適用されない

WSUS3.0 の続き。 WSUS自体は簡単に構成できたが、クライアントに対してWSUSを見に行かせるポリシーが適用されない。 むしろ、他のポリシーも適用されない。 active directoryからポリシー作って適用だけだと思ってたけど、違うのかな。。 DC：windows2003SP2 クライアント：windowsXPSP2,windows2003SP2など とりあえず手順。 1.「 GPMC 」の『グループポリシーオブジェクト』で【WSUS】というWSUS用ポリシーを新規作成 2.【WSUS】右クリック→編集。 3.【コンピュータの構成】→【管理用テンプレート】→【windowsコンポーネント】→【windows update】 4.【自動更新を構成する】を有効化 5.【イントラネットのMicrosoft呼応新サービスの場所を指定する】でhttp://《WSUSサーバ名》を指定し、有効化 6.「 GPMC 」で新しいOU作成 7.「ActiveDirectoryユーザとグループ」で上記OUに特定のコンピュータを含んだグループを追加 8.「 GPMC 」で6で作成したOUに、1で作成したポリシーをドラッグ 9.クライアントで90分待つか、"gpupdate /force"実行 その後、クライアントの自動更新を見てみても、適用されていない。 そしてクライアントのアプリケーションログには、以下の2つのログが毎回記録される。 イベントの種類: エラー イベント ソース: Userenv イベント カテゴリ: なし イベント ID: 1053 日付: 2009/02/04 時刻: 11:30:24 ユーザー: NT AUTHORITY\SYSTEM コンピュータ: xxxxx 説明: ユーザーまたはコンピュータ名を判断できません。(指定されたユーザーは存在しません。 ) グループ ポリシーの処理は中止されました。 イベントの種類: 情報 イベント ソース: SceCli イベント カテゴリ: なし イベント ID: 1704 日付: 2009/02/04 時刻: 11:29:25 ユーザー: N/A コンピュータ: xxxxx 説明: グループ ポリシー オブジェクト セキュリティ ポリシーは正しく適用さ...
続きを読む