グループポリシーに関して、こんな質問をいただきました。
質問1 Vista/2008ではポリシーテンプレートとしてADMXファイルが使用されているが、ADMXファイルから生成したGPOはWindows XPやWindows Server 2003に適用できるのか？
この質問は、以下のように言い換えることができます。
Windows Server 2008 で作成したグループポリシーは、Windows XPやWindows Server 2003 にも適用できるのか？
答えは Yes です。ADMファイルから生成したGPOも、ADMXから生成したGPOも、問題なくWindows XPに適用できます。
Windows.admx というファイルを見ていただくとわかるのですが、ここには有効なポリシーのバージョン管理をするための設定が書かれています。以下は、Windows.admx の一部です。
<!--At least Microsoft Windows 2000--> <definition name="SUPPORTED_Win2k" displayName="$(string.SUPPORTED_Win2k)"> <or> <range ref="products:MicrosoftWindows" minVersionIndex="1"/> </or> </definition> <!--Microsoft Windows 2000 only--> <definition name="SUPPORTED_Win2kOnly" displayName="$(string.SUPPORTED_Win2kOnly)"> <or> <reference ref="products:MicrosoftWindows2000"/> </or> </definition>
<!--At least Microsoft Windows 2000--> <definition name="SUPPORTED_Win2k" displayName="$(string.SUPPORTED_Win2k)"> <or> <range ref="products:MicrosoftWindows" minVersionIndex="1"/> </or> </definition>
<!--Microsoft Windows 2000 only--> <definition name="SUPPORTED_Win2kOnly" displayName="$(string.SUPPORTED_Win2kOnly)"> <or> <reference ref="products:MicrosoftWindows2000"/> </or> </definition>
では、逆に、
Windows Server 2008 に adm ファイルを読み込ませて生成した GPOは、VistaやWindows Server 2008には適用されるでしょうか？
これも Yes です。
よって、管理者の方が気をつけなければならないのは以下の2点です。
【Management】Devcon.exe でコマンドラインからデバイスを無効化 【Management】グループポリシー基本設定 の「適用できなくなった場合はこの項目を削除する」って？ 【Management】「グループポリシー基本設定」でのパスワードを設定する場合の注意