【Management】グループポリシーに関する知識の整理～ADMX とWindows XP の関係

  • Article

グループポリシーに関して、こんな質問をいただきました。

質問1
Vista/2008ではポリシーテンプレートとしてADMXファイルが使用されているが、ADMXファイルから生成したGPOはWindows XPやWindows Server 2003に適用できるのか？

この質問は、以下のように言い換えることができます。

Windows Server 2008 で作成したグループポリシーは、Windows XPやWindows Server 2003 にも適用できるのか？

答えは Yes です。ADMファイルから生成したGPOも、ADMXから生成したGPOも、問題なくWindows XPに適用できます。

Windows.admx というファイルを見ていただくとわかるのですが、ここには有効なポリシーのバージョン管理をするための設定が書かれています。以下は、Windows.admx の一部です。

<!--At least Microsoft Windows 2000-->
<definition name="SUPPORTED_Win2k" displayName="$(string.SUPPORTED_Win2k)">
<or>
<range ref="products:MicrosoftWindows" minVersionIndex="1"/>
</or>
</definition>

<!--Microsoft Windows 2000 only-->
<definition name="SUPPORTED_Win2kOnly" displayName="$(string.SUPPORTED_Win2kOnly)">
<or>
<reference ref="products:MicrosoftWindows2000"/>
</or>
</definition>

では、逆に、

Windows Server 2008 に adm ファイルを読み込ませて生成した GPOは、VistaやWindows Server 2008には適用されるでしょうか？

これも Yes です。

よって、管理者の方が気をつけなければならないのは以下の2点です。

  • ADMXを使用してGPOを編集できるのは Vista または Windows Server 2008のみである
  • ただし、生成したGPOはVista/2008だけでなく以前のバージョンのWindowsにも適用できる