Windows
 Computer >> コンピューター >  >> システム >> Windows

Windowsでグループポリシー管理用テンプレートの「中央ストア」を作成・管理する方法

管理者にとって重要な業務の一つが、Windows OSにおけるレジストリベースのポリシー設定の作成と管理です。Windowsマシンのグループポリシー管理用テンプレートは、.admxファイルと.admlファイルを使用して作成されます。ドメイン環境では、管理者は中央ストア(Central Store)を利用することで、Windowsベースのポリシーファイルを保存し、ドメイン全体に複製できます。

グループポリシー管理用テンプレートとは

Windowsでグループポリシー管理用テンプレートの「中央ストア」を作成・管理する方法

Windowsでグループポリシー管理用テンプレートを設定するということは、管理者がユーザーアカウントやコンピューターアカウントの作業環境を制御することを意味します。この機能は、Windows NT系OSを搭載するすべてのPCに備わっています。Windows VistaおよびWindows Server 2008以降、グループポリシーは新しい形式へと移行し、レジストリベースのポリシー設定が採用されました。

レジストリベースのポリシー設定は、グループポリシーオブジェクトエディターの「管理用テンプレート」カテゴリ以下に配置されています。これらは、ADMXファイルとして知られる標準準拠のXMLファイル形式で定義されており、グループポリシー管理者はADMXファイルを使ってテンプレートを作成する必要があります。この新しいファイル形式は、独自のマークアップ言語を使用していた従来のADMファイルに取って代わりました。ただし、日々のグループポリシー管理業務において、ADMXファイルの存在を意識することはほとんどありません。

管理用テンプレートの作成に使用できるツール

Windows 10/8/7でグループポリシー管理用テンプレートを作成する際、管理者は次のツールを利用できます。

  • グループポリシーオブジェクトエディター
  • グループポリシー管理コンソール(GPMC)

どちらのツールも長年にわたり提供されており、大きな変更はほとんどありません。

中央ストアの管理方法

Windowsは、管理用テンプレートファイルを保存するために中央ストアを使用します。お使いのオペレーティングシステムに対応した管理用テンプレートをダウンロードしたい場合は、以下のリンク一覧を参考にしてください。

  • Windows 10 v2004用 管理用テンプレート(.admx)
  • Windows 10 Creators Update用 管理用テンプレート(.admx)
  • Windows 10 Version 1607 および Windows Server 2016用 管理用テンプレート(.admx)
  • Windows 10 および Windows 10 Version 1511用 管理用テンプレート(.admx)
  • Windows 8.1 Update および Windows Server 2012 R2 Update用 管理用テンプレート(.admx)
  • Windows 8.1 および Windows Server 2012 R2用 管理用テンプレート(.admx)
  • Windows 7 および Windows Server 2008 R2用 管理用テンプレート(.admx)
  • 新しいMicrosoft Edge(Chromium)ブラウザー用 グループポリシーテンプレート
  • Office 2019 / Office 365 ProPlus用 管理用テンプレート

.admxファイル形式のグループポリシー管理用テンプレートを使用し始める前に、まず中央ストアを作成する必要があります。中央ストアは、WindowsドメインコントローラーのSYSVOLフォルダー内に作成されます。中央ストアとは、グループポリシーツールが参照するファイルの保存場所のことであり、グループポリシーツールは中央ストア内にある.admxファイルも利用します。中央ストアに格納されたファイルは、その後、ドメイン内のすべてのドメインコントローラーへ自動的に複製されます。

中央ストアの作成手順

.admxファイルと.admlファイル用の中央ストアを作成するには、ドメインコントローラー上の次の場所(例)に PolicyDefinitions という名前のフォルダーを作成します。

  • \\contoso.com\SYSVOL\contoso.com\policies

続いて、ソースコンピューターの PolicyDefinitions フォルダーからすべてのファイルを、ドメインコントローラーの PolicyDefinitions フォルダーへコピーします。コピー元としては、以下のいずれかの場所が該当します。

  • Windows 8.1またはWindows 10搭載クライアントコンピューターの C:\Windows フォルダー
  • 管理用テンプレートを個別にダウンロードした場合は、C:\Program Files (x86)\Microsoft Group Policy\client フォルダー

Windowsドメインコントローラー上の PolicyDefinitions フォルダーには、クライアントコンピューターで有効になっているすべての言語の .admx ファイルと .adml ファイルが保存されます。

以上の手順により、Windowsでグループポリシー管理用テンプレートの中央ストアを作成・管理できます。

中央ストアの作成と管理は、管理者にとって不可欠かつ重要なタスクです。トラブルを防ぐためにも、すべての手順を正確に把握しておきましょう。

より詳しい情報については、Microsoft.comで公開されている「Windowsでグループポリシー管理用テンプレートの中央ストアを管理する方法」の完全ガイドをご覧ください。また、MSDNではグループポリシーADMXの管理方法についても解説されています。

関連記事: グループポリシー管理用テンプレート(ADMX)をインストールまたは更新する方法

  1. Windows 10でグループポリシーを使ってログオン時のメッセージを表示する方法

    Windows 10では、Windows 8/7/Vistaと同様にローカルセキュリティポリシーがサポートされており、ユーザーがWindowsパソコンにログオンしようとした際に表示されるメッセージを作成できます。この機能は、グループポリシーを利用することで簡単に実装できます。 Windows 10でユーザー向けのログオンメッセージを作成する手順 ログオンメッセージを作成するには、以下の手順に従ってください。 secpol.msc と入力してEnterキーを押し、「ローカルセキュリティポリシー」を開きます。 左側のツリーから「ローカルポリシー」を展開し、「セキュリティオプション」を選択します

  2. Windows 10 Homeにグループポリシーエディタがない？無料ツール「Policy Plus」で解決！

    Windowsで特定の管理機能を有効化・制御したい場合、そのアプローチは複数ありますが、結局のところすべてレジストリ変更に行き着きます。レジストリエディタ（regedit.exe）で手動変更するか、あるいは「グループポリシー」を利用するかです。後者は管理用テンプレートの集合体で、システム機能を柔軟に設定し、それを複数の端末へ一括展開できるため、管理業務が大幅に簡素化されます。内部ではレジストリが変更されることに変わりありませんが、グループポリシーは人間が読みやすいUIエディタ経由で操作でき、手動のレジストリ編集よりはるかに安全です。唯一の問題は、Windows Homeエディションにはグループ