グループポリシー管理用テンプレート（ADMX）のインストールと更新方法【Active Directory対応】

この記事では、Windows 10やWindows Server 2016/2019のビルドをアップグレードする際に、Active Directoryドメイン内で新しいGPO管理用テンプレート（ADMX）を更新（インストール）する方法について詳しく解説します。

管理用テンプレートとは、グループポリシーエディターでコンピューターまたはユーザーの設定を行うために使用される、特別なADMX（およびADML）ファイルのことです。実際には、管理用テンプレートは、各種設定を適用する際にレジストリへ加える変更内容を記述したものとなっています。

目次

• Windows 10ビルドのアップグレード時にADのADMX GPOテンプレートを更新する方法
• Active Directoryドメインへの新しい管理用テンプレートのインストール

Windows 10ビルドのアップグレード時にADのADMX GPOテンプレートを更新する方法

MicrosoftはOSの継続的なアップグレードと新機能の追加を常に行っているため、新しい管理用テンプレートファイルも定期的にリリースしています。管理者がGPOを使って新しいWindows機能を一元的に管理できるようにするには、ADドメイン内の管理用テンプレートを定期的に更新することが不可欠です。

たとえば、Windows Server 2016のドメイン環境で、クライアントコンピューターがWindows 10 2004にアップグレードされたケースを考えてみましょう。このビルドでは、Windows Update for Business（WufB）を管理するための新しい「配信の最適化」オプションが登場しました。これにより、バックグラウンドでの更新プログラムのダウンロードに配信の最適化が使用できる最大帯域幅を設定できるようになっています。

[最大フォアグラウンドダウンロード帯域幅（kb/秒）]オプションは、Windows 10 2004（20H2）が稼働するコンピューターのローカルグループポリシーエディター（gpedit.msc）の以下の場所で利用可能です。[コンピューターの構成] → [ポリシー] → [管理用テンプレート] → [Windowsコンポーネント] → [配信の最適化]。

しかし、ドメインのグループポリシー管理エディター（gpmc.msc）には該当するオプションが存在しないため、ドメインGPOを使ってすべてのコンピューターに対しこのオプションを構成することはできません。これは、ドメインコントローラー上の管理用テンプレートファイルに新しい設定が含まれていないことが原因です。こうした新しい設定は、現時点では新しいWindows 10ビルドの端末上で、ローカルポリシーまたはMLGPOとしてのみ使用できます。

なお、新しいWindows 10ビルドのコンピューターにRSAT管理コンソールをインストールしていれば、gpmc.mscエディターでも新しいポリシー設定が参照できるようになります。

このような状況では、ドメインコントローラー上のGPO管理用テンプレートを更新する必要があります。具体的な手順は以下の通りです。

1. ドメインで使用している最新のWindows 10ビルド向けの管理用テンプレートをダウンロードします。ここでは例としてWindows 10 2004を使用します。Googleで「Administrative Templates (.admx) for Windows 10 2004」と検索するのが簡単です。各Windowsバージョン・ビルド向け管理用テンプレートのダウンロード直リンク一覧は、こちらのページ（https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store）から確認できます。
   
2. ダウンロードしたMSIファイル（Administrative Templates .admx for Windows 10 May 2020 Update.msi）をインストールします。
   
3. C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitionsの中身を、既存ファイルの置き換え（重要！）を行いながら、ドメインコントローラー上のGPOセントラルストア（\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions）へコピーします。

   押さえておきたい重要ポイント！

   • ファイルを置き換える前に、必ずドメインコントローラー上のPolicyDefinitionsディレクトリをバックアップしておきましょう。万一のトラブル時に、以前のadmxテンプレートバージョンへロールバックできます。
   • 各言語のadmlファイルが入ったディレクトリをすべてコピーする必要はありません。GPOエディターで実際に使用している言語のディレクトリだけをコピーすれば十分です。これにより、レプリケーショントラフィックとDC上のSYSVOLフォルダー容量を抑えられます。
   • すでに新しいWindows 10ビルドの端末がある場合は、MSIファイルをインストールせずとも、その端末の%WinDir%\PolicyDefinitionsから管理用テンプレートを直接コピーすることも可能です。
   
4. 続いて、グループポリシー管理コンソール（gpmc.msc）を開き、新しいGPOを作成して、新しいWindows 10ビルド由来のポリシー設定が反映されていることを確認します。特定のWindows 10ビルドにのみ新しい設定を適用したい場合は、GPOのWMIフィルターを活用すると便利です。
   
5. ポリシーを構成してクライアントに割り当て、クライアント側でGPO設定を更新（gpupdate）した後、新しい設定が正しく適用されていることを確認します。

Active Directoryドメインへの新しい管理用テンプレートのインストール

同じ要領で、新しい管理用テンプレートを個別にインストールすることもできます。たとえば、ユーザーのコンピューター上のEdge Chromiumの設定をGPOで管理したい場合です。Windows 10 2004にも20H2にも、Edge Chromium用の管理用テンプレートは標準では含まれていません。そのため、Edge Chromiumのポリシーファイルを手動でダウンロードし、admxファイルをドメインコントローラーのPolicyDefinitionsディレクトリにコピーする作業が必要になります。

1. Microsoft Edge for businessのページ（https://www.microsoft.com/en-us/edge/business/download）にアクセスします。
2. 使用したいEdgeのバージョン、ビルド、プラットフォームを選択し、[Get Policy Files]ボタンをクリックします。
   
3. ダウンロードしたMicrosoftEdgePolicyTemplates.cabファイルを展開します。
4. \MicrosoftEdgePolicyTemplates\windows\admxフォルダーに移動し、msedge.admx、msedgeupdate.admx、および言語パックを含むディレクトリ（たとえばde-DEやen-US）を、ドメインコントローラー上のグループポリシーセントラルストア（\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions）へコピーします。
   
5. ドメインのGPOエディター上に、Microsoft Edgeの設定を構成するための新しいポリシーセクションが表示されていることを確認します。
   

以前の記事では、Microsoft Officeアプリケーション（Word、Excel、Outlookなど）向けの管理用テンプレートをインストールする方法をご紹介しました。

なお、社内でGPOによる管理対象となるソフトウェアの複数バージョンが混在している場合は、最も古いバージョンのものから順に、すべてのバージョン分のADMXファイルをDCへダウンロード・インストールしてください（最新バージョン用のadmxテンプレートは必ず最後にインストールするのがポイントです）。