■Group Policy Managerとは

Group Policy Managerはグループポリシーを総合的に管理する機能を提供します。これにより、企業はグループポリシーを効果的に活用・管理し、ITインフラのセキュリティや制御を強化することが可能になります。

Windowsのグループポリシーを活用する企業でも、一定の小規模なシステムに限ってのみグループポリシーを適用しているケースは少なくありません。大規模なシステムに適用して確実に制御・管理できるか確信できないからです。Windowsのグループポリシーの場合、適用以前にテストやレビューができず、また万一の場合にロールバックすることもできません。Group Policy Managerは、こうした懸念を払拭することをはじめ、Windowsのグループポリシーの適用に関するさまざまな問題の解決を支援します。

■グループポリシーのトータル管理が可能に

Group Policy Managerは、Windowsグループポリシーの管理コンソール(Microsoft GPMC)の機能を拡張します。バージョン管理機能やオフラインでのポリシー編集機能、拡張RSoPレポーティング機能、またアーカイブやリストレーション、多様なテンプレート、変更通知と承認、クイック・ロールバックなどの機能、さらに適用以前にグループポリシーの変更を確実にチェックできるテスト基盤も提供しており、トータルなグループポリシー管理を実現します。

■Group Policy Managerの特徴と導入効果

◆セキュリティの強化
セキュリティ管理責任者やActive Directory管理者が自らグループポリシーの変更を実行したり管理したりできるので、グループポリシーの適用に伴うシステム停止や情報漏えいを阻止することが可能です。

◆リスクの低減
管理者は、グループポリシーをオフラインで事前に編集やテストすることができます。これにより、実際にポリシーを展開する前に誤りを発見でき、グループポリシー適用に伴うリスクを最小化することが可能です。

◆迅速な復旧
実際にグループポリシーを適用した際に予期せぬ事態が発生した場合でも、ポリシーの設定や関連事項、またセキュリティ・WMI(Windows管理)フィルタなどを迅速にロールバックする(元に戻す)ことができるので安心です。

◆ITインフラ投資効率の向上
Windowsグループポリシーの管理コンソールなど、すでに導入しているマイクロソフトの標準的なテクノロジーを補完し活用することによって、ITインフラ投資の効果を高めることが可能です。

◆システム環境の維持とコンプライアンスの確保
優れたレポート機能によって、直近のバックアップ実行後のポリシー設定や関連事項、セキュリティ・WMI(Windows管理)フィルタなどの変更を把握できるので、システム管理者はそれに基づいて判断することが可能となり、システム環境の維持やコンプライアンスの確保が容易に実践できます。

◆テンプレート活用による効率化
共通利用可能なグループポリシーの設定をテンプレートとして保存しておき、それを他のグループポリシーに再適用することができます。1つあるいは複数のグループポリシーに適用することはもちろん、既存のポリシーを適用することもできます。また、複数のテンプレートを1つのグループポリシーに適用したり、ドメインやシステムを横断してテンプレートを適用したりも容易にできます。

◆テンプレートを容易に編集
Group Policy Managerはグループポリシーのテンプレートを編集する機能を提供しており、これにより、グラフィカルなインターフェースを使って、実に容易に既存テンプレートを編集、管理することができます。