GPO→Intune移行調査を、もっと早く。 設定ごとの対応状況とMicrosoft公式根拠を自動整理。 このツールについて GPOをIntuneへ移行するとき、 「この設定、Settings Catalogにある？」 「CSPでは対応してる？」 「Group Policy AnalyticsではNoだけど、本当に対応なし？」 ……と1項目ずつ調べるのは結構大変です。 GPO→Intune移行支援ツールは、Group PolicyのXMLレポートを読み込み、各設定のIntune / Windows CSP対応状況をまとめて確認するためのWindows向けツールです。 判定結果だけでなく、Microsoft公式資料などの根拠URLもあわせて表示します。 通常解析はオフラインで完結し、GPO XMLをWebサービスやAIへ送信することはありません。 移行作業そのものを自動化するのではなく、 「まず何が移せそうで、何を追加調査すべきか」を整理するためのアセスメントツールです。 主な機能 GPO XMLから設定を抽出し、設定ごとに以下のような判定を行います。 直接対応 公式資料や確認済みの対応情報から、技術的な対応関係を確認できた設定 部分対応 一部の機能のみ対応しており、追加設計が必要な設定 代替手段あり Settings Catalog以外のIntune / Microsoft管理方式で対応候補がある設定 対応根拠を確認できず 使用している参照データでは明示的な対応根拠を確認できなかった設定 判定保留 元設定の構造や情報だけでは対応関係を確定できない設定 各設定について、必要に応じて以下も確認できます。 GPO名 GPO設定名 元の設定値 Intune / CSP側の設定名 CSP URI Settings Catalog Definition ID Settings Catalogでの確認状況 対応根拠レベル Microsoft公式資料などのEvidence URL 調査状況 判定を保留した理由 補足・制約事項 レポートはブラウザで確認 解析結果はHTMLレポートとして出力します。 一覧画面では、 全文検索 各列ごとのフィルター 複数条件での絞り込み 判定別の集計 調査状況の集計 元のGPO設定値の項目別表示 必要に応じた元JSONの展開表示 が利用できます。 たとえば、 「直接対応だけ見る」 「特定GPOだけ見る」 「Settings Catalogで未検出の設定だけ見る」 といった確認が可能です。 オフラインで解析 通常のGPO解析では、外部サービスへ接続しません。 AI APIを使用しません Microsoft Graphへ接続しません Web検索を行いません GPO XMLを外部へ送信しません テレメトリ送信を行いません Evidence URLをクリックした場合のみ、利用者のWebブラウザからMicrosoft Learn等のWebサイトへアクセスします。 機密情報を含む可能性のあるGPO XMLを、オンラインサービスへアップロードせずに確認したい場合にも利用できます。 使い方 Group PolicyのXMLレポートを用意します ツールの入力フォルダへXMLを配置します ツールを実行します 出力された 02_migration_assessment.html をブラウザで開きます 対応状況・根拠・要追加調査項目を確認します サンプルデータとQuick Startも同梱しています。 こんな方に GPOからIntuneへの移行を検討している方 Microsoft Intuneを担当している情シス担当者 Microsoft 365 / Intune導入を担当するエンジニア Group Policy Analyticsの結果を追加確認したい方 GPO設定を1件ずつMicrosoft Learnで調査する作業を減らしたい方 移行前にGPO設定を棚卸ししたい方 動作について Windows向けスタンドアロンツール Pythonのインストール不要 通常利用時のインターネット接続不要 Microsoft 365 / Intuneへのログイン不要 APIキー不要 Settings Catalog参照データについて 本バージョンでは、Microsoft公開のSettings Catalog参照データをローカルに同梱しています。 同梱している公開データは2025-03-12版です。 そのため「同梱カタログでは未検出」と表示された場合でも、現在のIntune tenantにその設定が存在しないことを意味するものではありません。 Settings Catalogの最新状態は、必要に応じて実際のIntune環境でもご確認ください。 重要：本ツールが行わないこと 本ツールはGPOを自動的にIntuneへ移行するツールではありません。 以下の判断・操作は行いません。 GPOを廃止してよいかの判断 Active Directory側設定の変更 OUリンク・継承の評価 WMIフィルターの評価 Security Filteringの評価 RSOP / 実効ポリシーの評価 GPO値からIntune値への自動変換承認 Intuneへの設定Import グループへの割り当て 端末への展開 「直接対応」と表示されても、そのGPOをそのまま廃止してよいという意味ではありません。 また、 「対応根拠を確認できず」と表示されても、Intuneへ移行できないことを意味するものではありません。 最終的な設計・値・適用対象・業務影響については、実際の環境に合わせて確認してください。 バージョン GPO→Intune移行支援ツール v1.1.1 本バージョンでは、GPO設定ごとの技術Mapping Assessment、Research Coverage、根拠表示、Settings Catalog照合、HTMLフィルター機能などを搭載しています。 ご注意 本ツールはMicrosoft公式製品ではありません。 Microsoft Corporationおよびその関連会社による提供・承認・サポートを受けた製品ではありません。 利用前に同梱のREADME、利用条件、Third Party Noticesをご確認ください。