Microsoft Advanced Group Policy Management
変更管理によるグループ ポリシーの強化
Microsoft Advanced Group Policy Management によって、IT 企業は、エンタープライズ規模でデスクトップ構成を最新に保てる他、管理の効率化、ダウンタイムの軽減を実現し、総所有コスト (TCO) を削減できます。
Microsoft Advanced Group Policy Management は、高度なテクノロジを統合して、デスクトップの管理性とセキュリティを高め、TCO を低減する目的でデザインされた Desktop Optimization Pack for Software Assurance の主要なコンポーネントです。
グループ ポリシー オブジェクト (GPO) は、ネットワーク管理において重要な役割を果たします。GPO によって、IT スタッフは多数のコンピュータのユーザー設定やデスクトップ設定を一度にすばやく管理できます。これは、グループ ポリシーに変更を加えた場合、ネットワーク上のすべてのユーザーおよびコンピュータに反映されるということを意味します。
こうした柔軟性の度合いに関連して、リスクも発生します。変更管理システムの存在しない環境では、GPO に対して変更が行われた場合、その変更内容のテストを行う前に各コンピュータに影響が及んでしまうことになります。変更内容に問題があった場合、これらを元の状態にすばやく戻すことは困難です。
また、グループ ポリシーは権限委譲モデルを提供しますが、編集権限には稼動中の環境に対して変更を加えるための完全なアクセス許可も含まれています。1 つの GPO に対して編集権限を持つユーザーが複数存在しうるという状況では、変更者や変更内容を追跡したり、変更内容が反映される前に承認あるいは拒否を適用することは困難です。
Microsoft Advanced Group Policy Management は、高度な管理機能を提供することで、企業全体のグループ ポリシーの安全な管理を支援します。
Microsoft Advanced Group Policy Management では、GPO に対する変更を管理するためのセキュリティ保護されたアーカイブが提供されており、各従業員のデスクトップに影響を及ぼすことなく GPO を作成、レビュー、変更することができます。Active Directory 管理コンソールに対する拡張機能として動作し、きめ細かな管理機能が提供されるので、IT スタッフは編集方法や編集の適用方法をより詳細に管理できるようになり、非常に高度な PC 管理が可能になります。
Microsoft Advanced Group Policy Management によって、不適切な構成や GPO の競合によって発生するダウンタイムを回避できます。オフライン編集機能やワークフローの権限委譲機能によって、稼動環境に展開を行う前に変更の構成、テスト、承認を実行できます。また、必要な場合には変更内容をすばやくロールバックすることも可能です。さらに、削除した GPO を復元したり、稼働中の GPO を修復することもできるので、不具合が広範囲に広がるリスクを軽減できます。
堅牢な差分レポートや監査ログ機能によって、IT スタッフはすばやく診断を行い、グループ ポリシーに関する問題を回避することができます。こうした診断機能の強化によって、ヘルプ デスクのコール数や人件費を削減できます。また、エンド ユーザーや IT スタッフの生産性も向上し、結果として、デスクトップの全体的な TCO の削減が実現されます。
* XPS Viewer のダウンロード (XPS の概要)PDF ファイル用 Adobe Reader の入手
Microsoft Desktop Optimization Pack の概要
一部の製品機能は、 Windows Vista の特定のエディションでしかご利用になることはできません。またその場合、高性能なハードウェアを使用するかハードウェアの追加が必要になることがあります。
