最新のＯＳの組み合わせに関する難問

Windows Server 2008 R2 、Windows 7、Windows Vistaと最新のＯＳの組み合わせに関する難問である。まだ情報やKBは無いだろう。

 

（質問）

コンピュータからなるセキュリティグループをセキュリティフィルタに指定した場合、"Windows 7"と"Windows Vista(SP1)"でGPO適用のされ方が違うのでしょうか？

 

コンピュータ構成に適用するGPOに対して、

セキュリティフィルタを"Authenticate Users"に代えて、

コンピュータからなるセキュリティグループを指定した場合、

"Windows 7"と"Windows Vista(SP1)"で適用のされ方が違うのでしょうか？

 

コンピュータを構成するための同じGPOを、

"Windows 7"と"Windows Vista(SP1)"に適用しようとして、以下のように

"Windows 7"では拒否されて、"Windows Vista(SP1)"では適用できています。

 

気になるのは、"Windows Vista(SP1)"の場合、

一連のコンピュータからなるセキュリティグループ"BC-ClientComputers"が

認識されているのに、"Windows 7"の場合はそれが見えないことです。

(※の箇所)

 

環境としては、以下のようにしています。

ドメインコントローラー/GPO管理  ：  Windows Server 2008 R2

クライアントコンピュータ        ：  Windows 7 Ulitimate

                                    Windows Vista SP1

GPOで構成している項目           ：  コンピュータの構成に関するもののみ

　　　　　　　　　　　　　　　　　　→　BranchCacheのクライアント構成に必要な項目

 

情報またはアドバイスをお願いいたします。

 

 

【Windows7】

＞RSOP のデータ BC-Win7RTM-CL01\Administrator - BC-WIN7RTM-CL01 : ログ モード

＞----------------------------------------------------------------------------

＞

＞OS 構成:                     メンバー ワークステーション

＞OS バージョン:               6.1.7600

＞サイト名:                    Default-First-Site-Name

＞移動プロファイル:             N/A

＞ローカル プロファイル        C:\Users\Administrator

＞低速リンクで接続: いいえ

＞

＞

＞コンピューター設定

＞-------------------

＞    CN=BC-WIN7RTM-CL01,CN=Computers,DC=BranchCache,DC=com

＞    前回のグループ ポリシーの適用時: 2010/02/16 (19:42:07)

＞    グループ ポリシーの適用元:       BC-WS08R2RTM-MO.BranchCache.com

＞    グループ ポリシーの低速リンクのしきい値:   500 kbps

＞    ドメイン名:                        BRANCHCACHE

＞    ドメインの種類:                        Windows 2000

＞

＞    適用されたグループ ポリシー オブジェクト

＞    -----------------------------------------

＞        Default Domain Policy

＞

＞    次の GPO はフィルターで除外されたため適用されませんでした。

＞    ------------------------------------------------------------

＞        BranchCache(DC) Client Computers

＞            フィルター: 拒否 (セキュリティ)

＞

＞        ローカル グループ ポリシー

＞            フィルター: 未適用 (空)

＞

＞    システムは次のセキュリティ グループの一部です

＞    ---------------------------------------------

＞        BUILTIN\Administrators

＞        Everyone

＞        BUILTIN\Users

＞        NT AUTHORITY\NETWORK

＞        NT AUTHORITY\Authenticated Users

＞        This Organization

＞        BC-WIN7RTM-CL01$

＞        Domain Computers

＞        System Mandatory Level

 

【Vista】

＞RSOP のデータ BC-VistaSP1CL01\Administrator - BC-VISTASP1CL01 : ログ モード

＞----------------------------------------------------------------------------

＞

＞OS 構成:                     メンバ ワークステーション

＞OS バージョン:               6.0.6001

＞サイト名:                    Default-First-Site-Name

＞移動プロファイル:             N/A

＞ローカル プロファイル        C:\Users\Administrator

＞低速リンクで接続: いいえ

＞

＞

＞コンピュータ設定

＞-----------------

＞    CN=BC-VISTASP1CL01,CN=Computers,DC=BranchCache,DC=com

＞    前回のグループ ポリシーの適用時: 2010/02/16 (21:05:12)

＞    グループ ポリシーの適用元:       BC-WS08R2RTM-MO.BranchCache.com

＞    グループ ポリシーの低速リンクのしきい値:   500 kbps

＞    ドメイン名:                        BRANCHCACHE

＞    ドメインの種類:                        Windows 2000

＞

＞    適用されたグループ ポリシー オブジェクト

＞    -----------------------------------------

＞        Default Domain Policy

＞        BranchCache(DC) Client Computers

＞

＞    次の GPO はフィルタで除外されたため適用されませんでした。

＞    ----------------------------------------------------------

＞        ローカル グループ ポリシー

＞            フィルタ: 未適用 (空)

＞

＞    システムは次のセキュリティ グループの一部です

＞    ---------------------------------------------

＞        BUILTIN\Administrators

＞        Everyone

＞        BUILTIN\Users

＞        NT AUTHORITY\NETWORK

＞        NT AUTHORITY\Authenticated Users

＞        This Organization

＞        BC-VISTASP1CL01$

＞        BC-ClientComputers        ←  ※

＞        Domain Computers

＞        System Mandatory Level

 

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/0e9ea351-ceda-4a30-9eb1-aa5c62d999de