WINDOWS SERVER 2003ドメインでのグループポリシーに関

質問

WINDOWS SERVER 2003ドメインでのグループポリシーに関しての質問です。

この正月に、社内の組織変更が大幅にあり、ユーザーの入れ替えが大きく発生します。
で、グループポリシーで設定した制限等を解除したいのですが反映されません。

何点もあるので具体例はなかなか出せないのですが、たとえば

あるユーザーに対してスタートメニューにある「windowsUpdate」を表示させないようにしたのですが、そのユーザーの属するOUに対するポリシーを「未構成」にしても反映されません。

多少調べると、レジストリを書き換えてしまうようなポリシーに対しては「未構成」ではなく「無効」にしなくてはいけないとの記述があったのですが、とすれば、すべての制限項目に対して「有効」から「無効」にしたポリシーを全コンピューターと全ユーザーに対して適応させてからそのポリシーを消去して再度ユーザー構成に合わせた社内の組織変更後に合わせたポリシーを作成しなおしていくしか方法はないのでしょうか？

そのほかにもUSBメモリの制限などコンピューターに対する制限も多々設定しております。

その場合も上記の方法しかないのでしょうか？

これを超えるなにか効率的な方法はありませんでしょうか？

社内のLAN構成としてはおおまかに

ドメインコントローラー・・・・・・２台（OSはすべてServer2003R2Standard）
ファイルサーバー・・・・・・・・・８台（OSはすべてServer2003R2Standard）
クライアントコンピューター・・・１２台（OSはすべてXP Pro SP2）

となっております。

どなたかお助けください。。。

回答No.1

ani00

こんちゃ
あの、この辺の設定は基本素人お断りの世界ですよ。
この情報だけでは、効果的な方法は教えられないし、
さらにお教えしても、果たして運用を問題なく出来るか？
に激しく疑問が残ります。
正直、どっかに依頼した方が良いでしょう。
このまま、だと情報漏えいも怖いし。
見ないでアドバイスは嫌だな。
どうしょもなくお金が無いなら、短期で経験者に派遣でも良いので
組んでもらいましょう。
その際にお金をケチらないで、キチンと教師を迎える様にお願いして
ノウハウを教えてもらうぐらいしないとねえ。
ちなみに質問者はどのくらいの経験や能力があるかが？
疑問ですな。
まあ、自信があるならやれば良いでしょうが、正直、失敗すると首もありえますよ。ここらは。
頑張って下さい。（ホントに見ないとやりたくない類なので、冷やかしの意見じゃないです。）

お礼

ani00さん。ご回答いただき有難う御座います。

やはり、私のような素人では到底無理な話なのでしょうか。。。
なにか、アドバイスをいただければとても助かります。
まず、状況を改めてご説明します。

まず、自分は勤めいている会社のただの社員で、几帳面な性格がアダになり、会社から、パソコン関係の担当も兼務させられております。
自分自身、パソコンが嫌いではないので喜んで引き受けました。

以前は、サーバーなどなくXPのみでワークグループレベルで同様の構成を組んでおりました。
おととしにサーバーOSを導入しドメインでネットワークを構築しました。
その際は、書籍などを購入し自分で構築作業を行いました。
ですので、その程度のレベルと思ってください。

で、会社としては現実問題先日（28日の夜）に〆となり現在社内のサーバーおよびクライアントはすべてシャットダウンしております。
開始は1月4日10:00の予定です。

ですので、予算など取れず自分ひとりで行うようにとの指示でした。
組織変更は10月中旬に大方決まっておりそのころからプランを考え、会社側にも確認しOKが出たので先日GPOを変更かけるべくTESTクライアントPCを3台ほど新設し（なぜ3台かというとOUの構成が管理者である私を除いて3レベルに別けたいからです。現在は2レベルです）デモを行っていたところ今回のようなGPOが反映されない事態に遭遇しこの様に質問させていただいている次第です。

一応、会社の命令ですし頑張らなくてはいてないので、この年越しは会社に泊まる覚悟はできております。
なにかよきアドバイスは頂けないないでしょうか？

最悪のパターンとして

ADの再構築→ファイルサーバー再構築→各クライアントPCのOS再インストール

という覚悟はありますが、今後、クライアント数増加の場合のためにも勉強をしておきたいところではあります。いまは15名程度のユーザー数ですので時間的に望みはあるとは思いますが、30名などとなったら。。。

おっしゃるとおり手を出して失敗したらとんでもない損失になるとは思いますが、慎重におこなってみたいのです。

やはり、私の経験レベルでは厳しい壁でしょうか。お教えください。