GPO→Intune移行支援ツール

GPO→Intune移行調査を、もっと早く。

設定ごとの対応状況とMicrosoft公式根拠を自動整理。

このツールについて

GPOをIntuneへ移行するとき、

「この設定、Settings Catalogにある？」

「CSPでは対応してる？」

「Group Policy AnalyticsではNoだけど、本当に対応なし？」

……と1項目ずつ調べるのは結構大変です。

GPO→Intune移行支援ツールは、Group PolicyのXMLレポートを読み込み、各設定のIntune / Windows CSP対応状況をまとめて確認するためのWindows向けツールです。

判定結果だけでなく、Microsoft公式資料などの根拠URLもあわせて表示します。

通常解析はオフラインで完結し、GPO XMLをWebサービスやAIへ送信することはありません。

移行作業そのものを自動化するのではなく、

「まず何が移せそうで、何を追加調査すべきか」を整理するためのアセスメントツールです。

主な機能

GPO XMLから設定を抽出し、設定ごとに以下のような判定を行います。

直接対応

公式資料や確認済みの対応情報から、技術的な対応関係を確認できた設定

部分対応

一部の機能のみ対応しており、追加設計が必要な設定

代替手段あり

Settings Catalog以外のIntune / Microsoft管理方式で対応候補がある設定

対応根拠を確認できず

使用している参照データでは明示的な対応根拠を確認できなかった設定

判定保留

元設定の構造や情報だけでは対応関係を確定できない設定

各設定について、必要に応じて以下も確認できます。

GPO名

GPO設定名

元の設定値

Intune / CSP側の設定名

CSP URI

Settings Catalog Definition ID

Settings Catalogでの確認状況

対応根拠レベル

Microsoft公式資料などのEvidence URL

調査状況

判定を保留した理由

補足・制約事項

レポートはブラウザで確認

解析結果はHTMLレポートとして出力します。

一覧画面では、

全文検索

各列ごとのフィルター

複数条件での絞り込み

判定別の集計

調査状況の集計

元のGPO設定値の項目別表示

必要に応じた元JSONの展開表示

が利用できます。

たとえば、

「直接対応だけ見る」

「特定GPOだけ見る」

「Settings Catalogで未検出の設定だけ見る」

といった確認が可能です。

オフラインで解析

通常のGPO解析では、外部サービスへ接続しません。

AI APIを使用しません

Microsoft Graphへ接続しません

Web検索を行いません

GPO XMLを外部へ送信しません

テレメトリ送信を行いません

Evidence URLをクリックした場合のみ、利用者のWebブラウザからMicrosoft Learn等のWebサイトへアクセスします。

機密情報を含む可能性のあるGPO XMLを、オンラインサービスへアップロードせずに確認したい場合にも利用できます。

使い方

Group PolicyのXMLレポートを用意します

ツールの入力フォルダへXMLを配置します

ツールを実行します

出力された 02_migration_assessment.html をブラウザで開きます

対応状況・根拠・要追加調査項目を確認します

サンプルデータとQuick Startも同梱しています。

こんな方に

GPOからIntuneへの移行を検討している方

Microsoft Intuneを担当している情シス担当者

Microsoft 365 / Intune導入を担当するエンジニア

Group Policy Analyticsの結果を追加確認したい方

GPO設定を1件ずつMicrosoft Learnで調査する作業を減らしたい方

移行前にGPO設定を棚卸ししたい方

動作について

Windows向けスタンドアロンツール

Pythonのインストール不要

通常利用時のインターネット接続不要

Microsoft 365 / Intuneへのログイン不要

APIキー不要

Settings Catalog参照データについて

本バージョンでは、Microsoft公開のSettings Catalog参照データをローカルに同梱しています。

同梱している公開データは2025-03-12版です。

そのため「同梱カタログでは未検出」と表示された場合でも、現在のIntune tenantにその設定が存在しないことを意味するものではありません。

Settings Catalogの最新状態は、必要に応じて実際のIntune環境でもご確認ください。

重要：本ツールが行わないこと

本ツールはGPOを自動的にIntuneへ移行するツールではありません。

以下の判断・操作は行いません。

GPOを廃止してよいかの判断

Active Directory側設定の変更

OUリンク・継承の評価

WMIフィルターの評価

Security Filteringの評価

RSOP / 実効ポリシーの評価

GPO値からIntune値への自動変換承認

Intuneへの設定Import

グループへの割り当て

端末への展開

「直接対応」と表示されても、そのGPOをそのまま廃止してよいという意味ではありません。

また、

「対応根拠を確認できず」と表示されても、Intuneへ移行できないことを意味するものではありません。

最終的な設計・値・適用対象・業務影響については、実際の環境に合わせて確認してください。

バージョン

GPO→Intune移行支援ツール v1.1.1

本バージョンでは、GPO設定ごとの技術Mapping Assessment、Research Coverage、根拠表示、Settings Catalog照合、HTMLフィルター機能などを搭載しています。

ご注意

本ツールはMicrosoft公式製品ではありません。

Microsoft Corporationおよびその関連会社による提供・承認・サポートを受けた製品ではありません。

利用前に同梱のREADME、利用条件、Third Party Noticesをご確認ください。