MS Officeグループポリシー管理用テンプレート（ADMX）のインストール方法

Microsoft Office管理用テンプレート（ADMX）を使用すると、Active Directoryドメイン環境において、グループポリシーを通じてMS Officeアプリケーション（Word、Excel、Outlook、Visio、PowerPointなど）の設定を一元管理できます。これらの管理用テンプレートを活用すれば、ドメイン内のすべてのコンピューター上のOfficeアプリに対して、同一の設定を効率的に展開・適用することが可能になります。

本記事では、Microsoft Office 2019の設定を管理するためのグループポリシー管理用テンプレートのインストール方法と具体的な使い方を解説します。これらのADMXテンプレートは、Windows 11/10/8.1 および Windows Server 2022/2019/2016/2012R2 上で動作する Office 365 ProPlus（Microsoft 365 Apps for enterprise）、Office 2021、Office 2016 の設定構成にも利用できます。

Microsoft Office／Microsoft 365 アプリ用グループポリシー管理テンプレートのダウンロード

デフォルトの状態では、Active Directoryドメインの構築時やMS Officeアプリのインストール時に、MS Office用のADMXテンプレートは自動的に導入されません。そのため、管理者が手動でOffice用のGPO管理テンプレートをダウンロードし、インストールする必要があります。

各MS Officeのバージョンごとに、専用の管理用GPOテンプレートが提供されています。主なバージョン別のダウンロードリンクは以下の通りです。

• Office LTSC 2021 / Office 2019 / Office 2016 / Office 365（Microsoft 365 Apps for enterprise）用GPO管理テンプレート：
  https://www.microsoft.com/en-us/download/details.aspx?id=49030
  ※最新のOfficeバージョンについては、共通の1セットのGPOテンプレートが使用されます
• Office 2013用GPO ADMXテンプレート：
  https://www.microsoft.com/en-us/download/details.aspx?id=35554
• Office 2010用グループポリシー管理テンプレート：
  https://www.microsoft.com/en-us/download/details.aspx?id=18968

Office 2019用ADMX GPOテンプレートのダウンロードページでは、x64版とx86版の両方が提供されています。ここで注意すべき点として、ユーザーのPCに32ビット版のOffice 2019がインストールされているからといって admintemplates_x86 を選び、64ビット版だから admintemplates_x64 を選ぶ必要があるわけではありません。両方のアーカイブには同じ内容のADMXおよびADMLファイルが含まれており、ビット数の違いはあくまでOfficeカスタマイズツール（OCT）のバージョンに関わるものです。本記事ではOCTの扱いは対象外のため、どちらのファイルをダウンロードしても問題ありません。

補足：Officeカスタマイズツール（OCT）は、企業環境への展開前にMS Officeアプリの設定を構成するために使用されるツールです。特定のOfficeアプリだけを選択してインストールすることも可能です。

Microsoft Office用管理テンプレートファイル（ADMX）のインストール

ダウンロードしたGPOテンプレートファイルを展開すると、以下の構成になっています。

• admin ディレクトリ：Officeカスタマイズツール（OCT）を使ってOfficeの展開オプションを構成するためのOPAX/OPALファイル群。本記事の手順では使用しません。
• admx ディレクトリ：グループポリシーエディター用のADMXおよびADMLファイル一式。
• office2016grouppolicyandoctsettings.xlsx ファイル：すべてのグループポリシーの説明と、OfficeアプリのGPO設定項目とレジストリキーの対応関係をまとめたExcelファイル。利用可能なOfficeグループポリシーオプションのリファレンスとして活用できます。また、レジストリ情報を参照すれば、管理用テンプレートではなくグループポリシー基本設定（GPP）を使ってレジストリ経由で直接Officeの設定を適用することもできます。

admxディレクトリ内のファイル構成に注目してください。言語名が付いたディレクトリには、GPO管理テンプレートの言語設定を含むADMLファイルが格納されています。例えば、de-de ディレクトリには、ドイツ語で記述されたグループポリシーパラメータの説明を持つADMLファイルが入っています。

このパッケージには、以下のMicrosoft Officeアプリそれぞれの設定を管理するための個別ADMXテンプレートファイルが含まれています。

• access16.admx — Microsoft Access
• excel16.admx — Microsoft Excel
• lync16.admx — Microsoft Lync（Skype for Business）
• office16.admx — MS Office共通設定
• onent16.admx — Microsoft OneNote
• outlk16.admx — Microsoft Outlook
• ppt16.admx — Microsoft PowerPoint
• proj16.admx — Microsoft Project
• teams16.admx — Microsoft Teams
• pub16.admx — Microsoft Publisher
• visio16.admx — Microsoft Visio
• word16.admx — Microsoft Word

これらのテンプレートファイルは、Office 365 ProPlus（Microsoft 365 Apps for enterprise）、Office 2021 LTSC、Office 2016 の設定管理に使用できます。これらのバージョンはいずれも、HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0 のレジストリキーに設定値を書き込みます。

ADMXとADMLファイルの仕組み

技術的に言えば、管理用テンプレートは2種類のXMLファイルで構成されています。

• *.ADMX：Windowsのローカライズ（言語）に依存しないテンプレート本体ファイル
• *.ADML：言語ごとの表示文字列などを含む言語依存ファイル

任意のADMXファイルをテキストエディターで開けば、GPOパラメータ名、対応するWindowsのバージョン、選択可能な設定値、そして設定有効時に書き換えられるレジストリキーなどを確認できます。

具体例として、Office 365 ProPlus（Microsoft 365 Apps）には、RDSサーバーへインストールする際の特別なモードである「共有コンピューターのライセンス認証」があります。このモードでは、1つのMicrosoft 365 Appsライセンスで複数ユーザーが同時に利用でき、ライセンス認証には各ユーザーがMicrosoft 365サブスクリプションに紐付いた自身のアカウントでサインインします（Office KMS認証の代わりにオンラインサブスクリプション認証を使用）。このモードを利用するには、「コンピューターの構成」→「管理用テンプレート」→「Microsoft Office 2016（コンピューター）」→「ライセンス設定」セクションの「共有コンピューターのライセンス認証を使用する」ポリシーを有効にします。このGPO設定は office16.admx ファイル内に定義されているため、テキストエディターで開いてみましょう。

ADMXファイルを見ると、このポリシー（L_SharedComputerLicensing）は software\policies\microsoft\office\16.0\common\licensing レジストリキー配下の sharedcomputerlicensing パラメータの値（0 または 1）を制御していることが分かります。

このGPOパラメータの詳細な説明文は、ADMLファイル側に記載されています。

ローカルコンピューターへのテンプレート追加

スタンドアロンのコンピューターであれば、admxディレクトリの内容を C:\Windows\PolicyDefinitions フォルダーへコピーするだけで、ローカルグループポリシーエディター（gpedit.msc）からこれらの管理テンプレートを利用できるようになります。

ローカライズ版のWindowsを使用している場合は、言語別テンプレートのディレクトリも併せてコピーしてください。例えば、ドメイン内にドイツ語版と英語版のWindowsが混在しているなら、EN-US と DE-DE の両ディレクトリを PolicyDefinitions へコピーします。

なお、ADMX/ADMLファイルは、実際に使用しているOffice製品分だけをコピーしても、全部をまとめてコピーしても問題ありません。

ドメインの中央ストア（Central Store）への配置

ドメイン全体のコンピューター設定をOffice管理用ポリシーテンプレートで管理したい場合は、Active Directoryドメインコントローラー上の \\ドメイン名\SYSVOL\ドメイン名\policies\PolicyDefinitions フォルダーへ、ポリシーファイルを上書きコピーする必要があります。PolicyDefinitions フォルダーが存在しない場合は、手動で作成してください。このフォルダーはドメイン内の管理テンプレートの一元保管場所であり、「グループポリシー中央ストア（Group Policy Central Store）」と呼ばれます。

ヒント：PolicyDefinitionsディレクトリに変更を加える前に、必ずフォルダーのバックアップコピーを作成しておくことをおすすめします。万が一の際に、以前のバージョンの管理テンプレートへ簡単に戻せるようになります。

その後、ローカルグループポリシーエディター（gpedit.msc）またはドメインのグループポリシー管理コンソール（gpmc.msc）を開くと、「ユーザーの構成」「コンピューターの構成」それぞれの管理用テンプレート配下に、Microsoft Office 2016アプリを管理する新しいセクションが追加されていることが確認できます。

補足：Windows 10のワークステーションに gpmc.msc スナップインを導入するには、Remote Server Administration Tools（RSAT）for Windows の Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 モジュールをインストールする必要があります。

同様の手順で、Office 2010およびOffice 2013の管理テンプレート（ドメイン内に該当バージョンのOfficeが残っている場合）も、ドメインコントローラーの PolicyDefinitions 中央ストアへコピーできます。下のスクリーンショットのように、GPOエディター上にOffice 2007、2010、2013、2016の管理テンプレートが並んで表示されます。これらのテンプレートはすべてADドメインコントローラー上に保存されており、「ポリシー定義（ADMXファイル）は中央ストアから取得されました」というメッセージでそれが示されます。

グループポリシーでMicrosoft Officeアプリの設定を行う

ここからは、ドメイン内のすべてのコンピューターでOfficeアプリの設定を変更する実践的な例を紹介します。特定のOffice設定がGPOツリーのどの位置にあるのか分からない場合は、office2016grouppolicyandoctsettings.xlsx のヘルプファイルで検索するとすぐに見つけられます。

1. グループポリシー管理エディター（GPMC.msc）を開き、新しいGPOを作成します。
2. 作成したGPOオブジェクトを編集します。
3. 例として、Officeアプリごとに以下のグループポリシー設定を有効にします。

• OutlookでキャッシュExchangeモードを有効化：「ユーザーの構成」→「ポリシー」→「管理用テンプレート」→「Microsoft Outlook 2016」→「アカウント設定」→「Exchange」→「キャッシュExchangeモード」にある「新規および既存のOutlookプロファイルでキャッシュExchangeモードを使用する」ポリシーを有効にします。
  
• Outlookでの添付ファイルプレビューを禁止：「Outlookで添付ファイルのプレビューを許可しない」（ユーザーの構成 → ポリシー → 管理用テンプレート → Microsoft Outlook 2016 → 設定 → 電子メールオプション）を有効にします。
• Wordでマクロを無効化：「VBAマクロ通知の設定」パラメータを「通知付きですべて無効化」に設定します（… Microsoft Word 2016 → Wordのオプション → セキュリティ → トラストセンター）。
• Microsoft Teamsの自動起動を無効化：「Microsoft Teamsがインストール後に自動的に起動しないようにする ＝ 有効」（ユーザーの構成 → ポリシー → 管理用テンプレート → Microsoft Teams）を設定します。

最後に、このGPOをユーザーまたはコンピューターアカウントが属するOUにリンク（既存のGPOのリンク）します。クライアント側でグループポリシーが更新されると、新しい設定がOutlook、Word、Teamsへ反映されます。もしグループポリシー設定が対象のコンピューターやユーザーに適用されない場合は、gpresult コマンドや rsop.msc を使って、クライアントに適用された結果のポリシーを確認しましょう。

本記事では、ADMXグループポリシー管理テンプレートを使用して、ドメインコンピューター上のWord、Access、Excel、OutlookなどのMS Officeアプリ設定を一元管理する方法を解説しました。中央ストアを活用したテンプレート管理により、大規模環境でもOffice設定を統一的かつ効率的に運用できるようになります。