Windows Server 2008 下のXP Proのグループポリ

質問

Windows Server 2008 下のXP Proのグループポリシー適用について

Windows Server 2008でActive Directoryを構築しているドメインに
XP Professional(SP3)を参加させています。

グループポリシーをクライアントに適用するにあたり、
どうしてもうまくいかない箇所があります。

コンピュータの構成 － 管理用テンプレート － Windowsコンポーネント － 自動再生のポリシー － 自動再生機能をオフにする
の設定がXPクライアント側に反映されません。
（gpupdate /force や再起動は何度も実施済み）

Server 2008側では上記パス(?)にありますが、
XP側のグループポリシーではこの設定は
コンピュータの構成 － 管理用テンプレート － システム － 自動再生機能をオフにする
にあります。
このパス(?)の違いが原因なのでしょうか。

ちなみにその他のポリシーは全てクライアント側に反映されており、
出来ないのは上記のポリシーだけなので、
グループポリシーの設定方法や適用先、セキュリティフィルタ等の問題ではないと思います。

このようなドメイン構成で実現できた方はいらっしゃいますでしょうか。
不足情報がありましたら何なりとご指摘ください。

よろしくお願いします。

回答No.3

m-take0220 · ベストアンサー

管理用テンプレートに含まれる設定は、ローカルコンピュータポリシーと連動しないみたいです。
試しに、「Windowsインストーラを無効にする」を変更してみましたが、連動しませんでした。

管理用テンプレートが元々連動しないのか、中央ストアに保存すればいいのか(そうだとしても、WindowsServer2008のテンプレートはadmx形式なので、Vista以降しか対応できないはず)。

ただし、ローカルコンピュータポリシーを変更されても、ポリシーの適用順序は

ローカルコンピュータ
↓
サイトのGP
↓
ドメインのGP
↓
OUのGP

なので、グループポリシーのほうが優先されます。

お礼

お礼遅くなりました、申し訳ありません！
テストまでしていただいてありがとうございます！

管理用テンプレートが連動しない、という発想はありませんでした。。
確かにいろいろと試してみましたが、どれもクライアント側と連動しませんでした。

ということは事実上グループポリシー管理の「管理用テンプレート」の中の設定は
無意味ということになりますね。

何か別の方法を模索してみます。
お付き合いいただきありがとうございました！

回答No.2

m-take0220

ポリシーが適用されていないことは、どのように確認していますか?
今、試してみたところ、うまく動作しているようです。

(1) Windows Server 2008でDefault Domain Policyを編集
(2) WindowsXP SP2クライアントでgpupdate /forceを実行
(3) USBメモリを接続 → ウィンドウ等は表示されない
(4) Windows Server 2008でDefault Domain Policyの編集部分を「無効」に変更
(5) WindowsXP SP2クライアントでgpupdate /forceを実行
(6) USBメモリを接続 → 実行する動作を選択するウィンドウが表示される

なお、該当するレジストリ(HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun)についても確認しています。KB967715が適用されていれば、HonorAutorunSettingが1に設定されているはずなので、それも確認してみてください。詳しくは、下記URL参照。

http://support.microsoft.com/default.aspx?scid=kb;ja;967715

お礼

再び回答、ありがとうございます！

重要な説明が抜けてました、申し訳ありません。。
自動実行自体は正常に無効化されています。
（USBメモリを挿しても自動的にウィンドウは開きません）

ポリシーが適用されていない、と判断したのは、
XP側のグループポリシーの
コンピュータの構成 － 管理用テンプレート － システム － 自動再生機能をオフにする

を確認しますと、「未構成」となっていたためです。
他のポリシーはアイコンもサーバーっぽいマークに変わり、
クライアント側からは編集出来なくなっています。
しかしながら、「自動再生機能をオフにする」だけは
アイコンも変わらず、クライアント側から変更が可能になっています。

この状態では一貫したクライアントのポリシー管理が出来ないため、
この点について解決したいと考えておりました。
後付けになってしまい申し訳ありません。。

ちなみにレジストリですが、
HonorAutorunSetting　は１でした。

よろしくお願い致します。

回答No.1

m-take0220

こちらの更新プログラムは適用されていますか?

＞ Windows XP 用更新プログラム (KB967715)
＞ 簡単な説明
＞ この更新プログラムをインストールすると、自動実行機能が正常に無効にならないという問題が修正されます。

http://www.microsoft.com/downloads/details.aspx?FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74&DisplayLang=ja

お礼

早速の回答ありがとうございます！
確認しましたが、適用されておりました。

他の原因のようです。。