こんにちは

オンプレミスのActiveDirectoryで今まで管理してきたグループポリシー
クラウド化が進んできてIntuneへの移行も考えている企業も増えてきていると思います。

Intune管理センターにはGPOを移行できるかを分析できるツールがあるのを知ってますか？
分析した後はなんとIntune上でポリシー作成もしてくれます。

分析からポリシー移行までの流れをご紹介します！

はじめに

準備するもの

グループポリシーが記載されている xml ファイル
オンプレミスAD上に存在するグループポリシーをxml形式で保存します。

セキュリティグループ
作成したポリシーをすぐ割り当てして使用する場合はセキュリティグループを作成します。

Intune管理センターを使用してGPOの分析

１．Intune管理センターにアクセスします。

２．[デバイス>グループポリシー分析>インポート]と画面を進めます。

３．フォルダのアイコンをクリックして、XMLファイルを選択し、[次へ]をクリックします。

４．スコープタグ画面では[次へ]をクリックします。

５．確認および作成画面では内容を確認して[作成]をクリックします。

６．インポートが完了すると一覧にGPOが表示されます。[MDMサポート]の100%と表示されている箇所をクリックします。

７．インポートされたGPOの設定が表示され、MDMでサポートされているかが表示されます。この内容をIntuneに移管する場合は[Migrate]をクリックします。

８．移行する設定画面で先ほどの設定項目が一覧表示されているので、[このページのすべてを選択する]をクリックして、[次へ]をクリックします。

９．構成画面で内容を確認し[次へ]をクリックします。

１０．プロファイル情報画面で[名前]にIntuneのポリシー名を入力し、[次へ]をクリックします。

１１．スコープタグ画面では[次へ]をクリックします。

１２．割り当て画面では[組み込まれたグループ]にこのポリシーを割り当てたいセキュリティグループを指定し、[次へ]をクリックします。

１３．レビューおよびデプロイ画面では内容を確認して、[展開]をクリックします。

１４．作成完了後は[デバイス>Windows>構成プロファイル]の画面へと進めると作成したポリシーが表示されます。

以上で、グループポリシーのクラウド移行は完了です！

分析ツールがあることで移行がスムーズに行えるようになったと感じます。
一つ一つ設定をいれていくよりも確実で簡単なので、ぜひ試してください！