こんにちは
オンプレミスのActiveDirectoryで今まで管理してきたグループポリシー
クラウド化が進んできてIntuneへの移行も考えている企業も増えてきていると思います。
Intune管理センターにはGPOを移行できるかを分析できるツールがあるのを知ってますか？
分析した後はなんとIntune上でポリシー作成もしてくれます。
分析からポリシー移行までの流れをご紹介します！
はじめに
準備するもの
グループポリシーが記載されている xml ファイル
オンプレミスAD上に存在するグループポリシーをxml形式で保存します。
セキュリティグループ
作成したポリシーをすぐ割り当てして使用する場合はセキュリティグループを作成します。
Intune管理センターを使用してGPOの分析
１．Intune管理センターにアクセスします。
２．[デバイス>グループポリシー分析>インポート]と画面を進めます。
３．フォルダのアイコンをクリックして、XMLファイルを選択し、[次へ]をクリックします。
４．スコープタグ画面では[次へ]をクリックします。
５．確認および作成画面では内容を確認して[作成]をクリックします。
６．インポートが完了すると一覧にGPOが表示されます。[MDMサポート]の100%と表示されている箇所をクリックします。
７．インポートされたGPOの設定が表示され、MDMでサポートされているかが表示されます。この内容をIntuneに移管する場合は[Migrate]をクリックします。
８．移行する設定画面で先ほどの設定項目が一覧表示されているので、[このページのすべてを選択する]をクリックして、[次へ]をクリックします。
９．構成画面で内容を確認し[次へ]をクリックします。
１０．プロファイル情報画面で[名前]にIntuneのポリシー名を入力し、[次へ]をクリックします。
１１．スコープタグ画面では[次へ]をクリックします。
１２．割り当て画面では[組み込まれたグループ]にこのポリシーを割り当てたいセキュリティグループを指定し、[次へ]をクリックします。
１３．レビューおよびデプロイ画面では内容を確認して、[展開]をクリックします。
１４．作成完了後は[デバイス>Windows>構成プロファイル]の画面へと進めると作成したポリシーが表示されます。
以上で、グループポリシーのクラウド移行は完了です！
最後に
分析ツールがあることで移行がスムーズに行えるようになったと感じます。
一つ一つ設定をいれていくよりも確実で簡単なので、ぜひ試してください！