グループポリシー管理用テンプレート（ADMX）をインストールおよび更新する方法は？

この記事では、デバイスでWindows10またはWindowsServer 2016/2019ビルドをアップグレードするときに、Active Directoryドメインで新しいGPO管理用テンプレート（admx）を更新（インストール）する方法を示します。

管理用テンプレート 特別なADMX （およびADML ）コンピューターまたはユーザーの設定を設定するためにグループポリシーエディターで使用されるファイル。実際、管理用テンプレートには、さまざまな設定を適用するためにレジストリに加えられる変更が記述されています。

内容：

• Windows10ビルドをアップグレードするときにADでADMXGPOテンプレートを更新するにはどうすればよいですか？
• ActiveDirectoryドメインへの新しい管理用テンプレートのインストール

Windows10ビルドをアップグレードするときにADでADMXGPOテンプレートを更新する方法

Microsoftは常にオペレーティングシステムをアップグレードし、新しい機能を追加しているため、新しい管理用テンプレートファイルを定期的にリリースしています。管理者がGPOを使用して新しいWindows機能を一元的に管理できるようにするには、ADドメインの管理用テンプレートを定期的に更新する必要があります。

たとえば、Windows102004をビルドするようにアップグレードされたコンピューターを備えたWindowsServer2016ドメインがあります。WindowsUpdateforBusiness（WufB）を管理するための新しい配信最適化オプションがビルドに表示されました。これで、DeliveryOptimizationがバックグラウンドで更新をダウンロードするために使用できる最大帯域幅を設定できます。

最大フォアグラウンドダウンロード帯域幅（kb / s） このオプションは、Windows 10 2004（20H2）を実行しているコンピューターのローカルグループポリシーエディター（gpedit.msc）の次のセクションで使用できます。[コンピューターの構成]->[ポリシー]->[管理用テンプレート]->[Windowsコンポーネント]->[配信の最適化]。

ただし、ドメイングループポリシー管理エディター（gpmc.msc）にはこのようなオプションがないため、ドメインGPOを使用するすべてのコンピューターでこのオプションを構成することはできません。 ）。これは、ドメインコントローラの管理用テンプレートファイルに新しい設定がないためです。これらは、ローカルポリシー、または新しいWindows10ビルドを搭載したデバイスのMLGPOでのみ使用できます。

新しいWindows10ビルドを搭載したコンピューターにRSAT管理コンソールをインストールした場合は、gpmc.mscで新しいポリシー設定を利用できます。 編集者。

この場合、ドメインコントローラーのGPO管理用テンプレートを更新する必要があります。それを行う方法を見てみましょう：

• 1. ドメインで使用されている最新のWindows10ビルドの管理用テンプレートをダウンロードします。この例では、Windows 102004です。「Windows102004の管理用テンプレート（.admx）」を検索する方が簡単です。 」Googleで; さまざまなWindowsバージョンおよびビルドの管理用テンプレートをダウンロードするための直接リンクの完全なリストは、https：/にあります。 /docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store。
  2. MSIファイルをダウンロードしてインストールします（Administrative Templates .admx for Windows 10 May 2020 Update.msi ）。
  3. 次に、C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitionsの内容をコピーします。 ドメインコントローラーのGPOセントラルストア（ \\ woshub.com \ SYSVOL \ woshub.com \ Policies \ PolicyDefinitions ）ファイル置換あり（！ ）。 いくつかの重要なヒント！
     • 忘れずにPolicyDefinitionsをバックアップしてください ドメインコントローラのディレクトリ前 ファイルの置き換え（したがって、以前のadmxテンプレートバージョンにロールバックできます）。
     • 異なる言語のadmlファイルを含むディレクトリをコピーする必要はありません。 GPOエディターで使用している言語のディレクトリをコピーするだけです。したがって、DC上のレプリケーショントラフィックとSYSVOLフォルダのサイズを減らすことができます。
     • 新しいWindows10ビルドのコンピューターが既にある場合は、%WinDir%\PolicyDefinitionsから管理用テンプレートをコピーできます。 MSIファイルをインストールせずに。

     

  4. 次に、グループポリシー管理コンソール（gpmc.msc）を開きます。 ）、新しいGPOを作成し、新しいWindows10ビルドのポリシー設定が含まれていることを確認します。 新しい設定のGPOを特定のWindows10ビルドにのみ適用する場合は、 GPOWMIフィルター。
  5. ポリシーを構成してクライアントに割り当て、クライアントのGPO設定を更新して、新しい設定が適用されていることを確認します。

ActiveDirectoryドメインへの新しい管理用テンプレートのインストール

同様に、新しい管理用テンプレートがインストールされます。たとえば、GPOを使用して Edge Chromiumを管理します。 ユーザーコンピューターの設定。 Windows102004と20H2の両方にEdgeChromiumの管理用テンプレートはありません。 Edge Chromiumポリシーファイルを手動でダウンロードし、admxファイルをドメインコントローラーのPolicyDefinitionsディレクトリにコピーする必要があります。

1. Microsoft Edge for Businessに移動します （https://www.microsoft.com/en-us/edge/business/download）;
2. 使用するEdgeのバージョン、ビルド、およびプラットフォームを選択します。 ポリシーファイルを取得をクリックします;
3. MicrosoftEdgePolicyTemplates.cabを抽出します ファイル;
4. \MicrosoftEdgePolicyTemplates\windows\admxに移動します 。 msedge.admx、をコピーします msedgeupdate.admx および言語パッケージを含むディレクトリ（たとえば、de-DE およびen-US ）ドメインコントローラーの中央グループポリシーストア（\\ woshub.com \ SYSVOL \ woshub.com \ Policies \ PolicyDefinitions）;
5. MicrosoftEdge設定を構成するための新しいポリシーセクションがドメインGPOエディターに表示されていることを確認します。

以前、Microsoft Officeアプリ（Word、Excel、Outlookなど）の管理用テンプレートをインストールする方法を示しました。

会社がGPOを使用して管理する複数のソフトウェアバージョンを使用している場合は、DCの最初のバージョンから始まるすべてのバージョンのすべてのADMXファイルをダウンロードしてインストールします（最新のソフトウェアバージョンのadmxテンプレートは最後にインストールする必要があります）。