Windows 11の端末を更新しても、ドメインの中央ストア（SYSVOL）の管理テンプレートは自動更新されません。本記事はWindows 11 2022 Update（22H2）のADMXを例に、中央ストアへ準備する流れを説明します。画像は当時のものです。現在の導入では、管理対象OSに合わせてMicrosoft公式一覧から版を選んでください。22H2へのOS更新を勧める記事ではありません。
Windows 11 2022 Update (22H2)用の管理テンプレートを取得
Windows 11 2022 Update (22H2)用の管理テンプレートをマイクロソフトのサイトから取得します。
以下のURLにアクセスし、Administrative Templates (.admx) for Windows 11 2022 Update (22H2)を選択します。日本語で表示するには、ADMXに対応するja-JPフォルダー内のADMLも配置します。
ダウンロードをクリックします。
インストールと言う名の展開
「Administrative Templates (.admx) for Windows 11 September 2022 Update.msi」がダウンロードされるので、右クリックしてインストールを選択してください。対応OSと権限を確認した管理用PCなどで展開します。ドメインコントローラー上でMSIを実行することが必須ではありません。
[Next]を選択してください。
使用許諾を確認し、同意できる場合にチェックを入れて[Next]を選択します。
[Next]を選択してください。
[Install]を選択してください。
[Finish]を選択してください。
“C:\Program Files (x86)\Microsoft Group Policy\Windows 11 2022 Update (22H2)”
に移動すると「PolicyDefinitions」がありますが、これが今回欲しかったフォルダになります。
中央ストアへ管理テンプレートを配置する
次はドメイン管理者など適切な権限で行う中央ストアの更新です。既存フォルダーを保全し、復旧できる状態で作業します。以下はドメインコントローラー上のパス例です。端末OSそのものを更新する操作ではありません。
C:\Windows\SYSVOL\domain\Policies
PolicyDefinitionsが存在する場合
既存のPolicyDefinitionsへそのまま上書きせず、版名を付けた別フォルダーへ新しいADMXと対応する言語のADMLをそろえて準備します。Officeなど別製品のテンプレートも漏れなく統合して検証し、既存フォルダーを旧版として保持してから新しいフォルダーをPolicyDefinitionsへ切り替えます。不整合が出た場合に戻せるようにしてください。
新しいフォルダーを準備する際のコピー例です。
展開したPolicyDefinitions内のADMXと必要な言語フォルダーを新しい準備先へコピーします。以下の旧画像はファイル選択の例で、稼働中の中央ストアへ直接上書きする指示ではありません。ADMXとADMLの版違いや、別製品のテンプレート欠落がないか確認します。
PolicyDefinitionsが存在しない場合
「PolicyDefinitions」フォルダが存在しない場合は、先ほど展開して取得した「PolicyDefinitions」フォルダをC:\Windows\SYSVOL\domain\Policiesに置いてください。
管理テンプレートが利用可能となる
配置後はSYSVOLの複製と、グループポリシー管理エディターでエラーなく項目を表示できることを確認します。テンプレートの追加だけでは設定は端末へ適用されません。各ポリシーの対応OS、設定値とGPOの対象を別途確認してください。ダウンロードしたADMXパッケージで各PCのC:\Windows\PolicyDefinitionsを置き換える方法は、Microsoftの案内ではサポートされません。管理テンプレート追加に関する詳しい内容は下記記事をご参照ください。
管理テンプレートadmx,adml の適用方法｜ローカルの場合とドメコンの場合の2パターンを解説
グループポリシー管理用テンプレート一覧
グループポリシー管理用テンプレートはMicrosoft OfficeやZoom等様々なアプリケーションで用意されています。以下の記事で一覧として纏めましたので良ければご参照ください。活用することでシステム管理が容易になります。
コメント