オンプレミスのActive Directory環境で長年運用されてきた「GPOによるフォルダーリダイレクト」。これをMicrosoft 365導入に伴いOneDriveの「既知のフォルダー移動(KFM)」へ切り替える際、単純にポリシーを上書きするだけでは同期エラーやデータ消失のリスクを伴います。本記事では、実務で発生した競合パターンとその回避手順を解説します。
発生する競合
フォルダーリダイレクトが有効な状態でOneDrive KFMを強制適用しようとすると、以下の問題が発生します。
パスの排他制御: リダイレクト先がネットワーク上のUNCパスを指している場合、OneDriveがローカルパスへの「所有権」を取得できず、同期が開始されません。
データの二重化: 切り替えのタイミングがずれると、古いファイルサーバーとクラウド上のOneDriveにデータが分散し、ユーザーが最新のファイルを見失う原因となります。
事前検証手順
テスト用OUの作成: 影響範囲を限定するため、検証用のOUを作成し、テスト端末とテストユーザーを配置します。
リダイレクト設定の「解除時動作」確認: GPOの「設定が削除されたときに、フォルダーをローカルのユーザープロファイル場所にリダイレクトし直す」が有効になっているか確認してください。
具体的な移行手順
GPOのリンク解除: まず、フォルダーリダイレクトのGPOを無効化(またはリンク解除)し、端末がファイルをローカルプロファイル(C:\Users\username…)へ書き戻すのを待ちます。
OneDrive設定の配信: IntuneまたはGPOを用いて、OneDriveの「既知のフォルダーをサイレントに移動する」ポリシーを適用します。
確認: shell:Personal 等のコマンドで、ドキュメントフォルダのプロパティがOneDrive内のパスに書き換わっていることを確認します。
まとめ
リダイレクトからクラウド同期への移行は、一度「ローカルの状態」を経由させることが最も安全です。焦ってポリシーを同時に当てないことが、ヘルプデスクへの入電を減らす鍵となります。
コメント