GPOでOneDriveのアップロード速度とダウンロード速度を固定するには、最新のOneDrive ADMXを配置し、［User Configuration］、［Policies］、［Administrative Templates］、［OneDrive］で［Limit the sync app upload speed to a fixed rate］と［Limit the sync app download speed to a fixed rate］を設定します。値の単位はKB/sで、現行資料では1～100,000を入力できますが、50未満を指定しても実効値は50KB/sです。固定値は厳格な回線制限が必要な期間だけ使い、通常運用では自動帯域管理や割合制御も比較してください。
固定速度を設定する前に測定する
「OneDriveが回線を圧迫している」という申告だけで値を決めず、拠点ごとの上り・下り実効帯域、同時稼働端末数、ファイル数、平均サイズ、変更頻度、遅延、パケットロスを測定します。Microsoftのネットワーク計画資料では、1人が複数PCで同期すると導入数だけ帯域使用が増え、初期同期やKnown Folder Moveでピークが発生すると説明しています。
- 初期同期：大量ファイルの一覧取得とアップロード／ダウンロードが集中する。
- 通常同期：変更ファイルと差分同期が中心になり、初期同期より負荷が下がる。
- Known Folder Move：Desktop、Documents、Picturesの既存データが一斉に上がる場合がある。
- チームサイト同期：同じライブラリを多数端末へ展開すると下り負荷が増える。
- Files On-Demand無効：ファイル内容を端末へダウンロードする範囲が広がりやすい。
固定値は端末1台ごとの上限です。たとえば各PCを500KB/sにしても、100台が同時同期すれば理論上は合計50,000KB/sになり得ます。拠点回線の上限を端末数で単純に割るだけでなく、同時率、他業務、予備帯域、VPN経路を含めて設計します。
固定・割合・自動の違い
- 固定アップロード：端末ごとにKB/sの上限を強制する。回線条件が一定で厳格な制限が必要な期間に向く。
- 固定ダウンロード：端末ごとにKB/sの上限を強制する。初期展開など下りを抑える必要がある場合に使う。
- アップロード割合：検出したアップロード帯域の10～99％を使う。Microsoftは50％以上を推奨している。
- 自動アップロード管理：Windows LEDBATを使い、ほかのTCP通信による遅延を検知して使用量を調整する。
- ユーザー設定：GPOを構成しない場合、利用者がOneDrive設定で速度を選べる構成がある。
Microsoftは、通常の利用体験には自動アップロード帯域管理を推奨し、固定速度は厳格な制限が必要な場合だけ使うよう案内しています。Known Folder Moveの展開時は、固定より割合制御が変動する回線へ追従しやすい場合があります。ダウンロード固定はFiles On-Demandが無効で、初期展開やチームサイト同期を厳しく制限したい場合などに限定し、継続利用は性能を下げます。
最新のOneDrive ADMX／ADMLを取得する
OneDriveの管理テンプレートは、同期アプリのインストールディレクトリに含まれます。ユーザー単位インストールでは通常、%localappdata%\Microsoft\OneDrive\BuildNumber\adm、マシン単位ではProgram FilesまたはProgram Files (x86)配下のMicrosoft OneDrive\BuildNumber\admを確認します。BuildNumberはOneDrive設定の［About］に表示されます。
- 代表端末のOneDrive版と更新リングを確認し、admフォルダーからOneDrive.admxと使用言語のOneDrive.admlを取得します。
- 現在のドメインCentral Storeにある同名ファイルの版とバックアップを記録します。
- 検証環境でADMX／ADMLを更新し、Group Policy Management Editorがエラーなく開くことを確認します。
- 固定アップロード、固定ダウンロード、自動管理、割合制御の説明と対応範囲を読みます。
- 本番Central Storeへ反映後、GPO編集者へ版と変更点を共有します。
ADMXを更新してもOneDrive.exe本体が古ければ、設定が期待どおり動かない場合があります。同期アプリの更新リングと展開状況を把握し、検証端末と本番端末の版をそろえます。テンプレートだけを非公式サイトから取得せず、実際のOneDriveインストールまたはMicrosoft公式配布を使います。
検証用GPOと対象OUを準備する
回線の細い拠点、標準拠点、在宅VPNなど代表的な利用者を検証グループへ入れます。GPOは既存の全社OneDriveポリシーへ直接追加せず、目的と期間が分かる別GPOを作成します。ユーザー構成ポリシーなので、リンク先OUにユーザーがいるか、ループバック処理を使う端末OUかを確認します。
- 対象：テストユーザーまたは拠点グループへセキュリティフィルターを限定する。
- 期間：初期同期期間だけか、恒常運用かをGPO説明へ記載する。
- 除外：管理端末、サーバー、回線が異なる利用者を無条件に含めない。
- 競合：既存OneDrive GPO、Intune設定、ユーザー設定との優先順位を確認する。
- 戻し方：旧値、無効化値、GPOリンク、OneDrive再起動手順を準備する。
アップロード速度を固定する
- Group Policy Management Editorで［User Configuration］、［Policies］、［Administrative Templates］、［OneDrive］を開きます。
- ［Limit the sync app upload speed to a fixed rate］を開き、［Enabled］を選びます。
- Bandwidthへ承認済みのKB/s値を入力します。Mbpsとの換算を取り違えません。
- 設定説明、対象、設定日、測定根拠をGPOのコメントと変更記録へ残します。
- 自動アップロード管理や割合制御が同じ対象で有効になっていないことを確認します。
現行Microsoft資料では1～100,000KB/sを入力でき、最大値は100,000KB/sです。ただし50KB/s未満を入力しても制限は50KB/sとして動作します。低すぎる値はファイル反映を大幅に遅らせ、端末を閉じるまで同期が終わらない原因になります。小さいファイルの共同編集と大きいファイルのアップロードを両方テストします。
ダウンロード速度を固定する
- 同じOneDriveポリシー一覧で［Limit the sync app download speed to a fixed rate］を開きます。
- ［Enabled］を選び、Bandwidthへ承認済みのKB/s値を入力します。
- Files On-Demand、チームサイト自動同期、初期同期の設計と矛盾しないか確認します。
- 設定を保存し、検証ユーザーにだけGPOが適用されることを再確認します。
ダウンロード制限は同期トラフィックに適用され、OneDriveアプリ自体の更新ダウンロードを制限する設定ではありません。Microsoftは1～100,000KB/sの範囲と実効下限50KB/sを案内しています。常用すると、利用者がオンラインのみファイルを開く待ち時間や、共有ライブラリの反映時間が長くなるため、厳格な回線要件がある期間に限定します。
MbpsとKB/sを正しく換算する
回線契約で使うMbpsはbit毎秒、OneDriveポリシーのKB/sはbyte毎秒です。単純換算では1byteは8bitなので、8Mbpsは約1,000KB/sですが、実際にはプロトコルのオーバーヘッド、暗号化、遅延、混雑で下がります。契約速度ではなく、業務時間帯の実測値から余裕を差し引きます。
例として上り20Mbpsの拠点で、業務用に半分を残し、同時同期を10台と見積もる場合、単純な出発点は約125KB/s／台です。しかしこれは最終推奨値ではありません。端末数、同時率、VPN、共同編集の許容遅延をパイロットで測定し、段階的に調整します。
割合制御または自動管理を選ぶ条件
回線帯域が時間帯や場所で変化するノートPCでは、固定値が高速回線で過度に遅く、低速回線でなお圧迫することがあります。［Limit the sync app upload rate to a percentage of throughput］は検出帯域の10～99％を使用し、Microsoftは50％以上を推奨しています。Known Folder Moveの段階展開では、固定より適応しやすい選択です。
［Enable automatic upload bandwidth management for OneDrive］はLEDBATで未使用帯域を利用し、ほかの通信による遅延が増えると同期使用量を下げます。Microsoftは固定アップロードと同時に有効にしないよう案内しています。自動管理と割合制御の優先関係も公式資料で確認し、1台へ複数の帯域ポリシーを重ねない設計にします。
Files On-Demandと段階展開を併用する
Files On-Demandを有効にすると、エクスプローラーへファイル名を表示しながら、内容は開くまでダウンロードしない運用ができます。Microsoftはネットワーク影響と端末ディスク使用量を減らすため、有効の維持を推奨しています。固定ダウンロード制限だけに頼らず、Files On-Demandと同期対象ライブラリの絞り込みを組み合わせます。
Known Folder Moveやチームサイト自動同期は、一度に全社へ割り当てません。拠点と利用者を段階分けし、開始日をずらします。チームサイト自動同期には負荷分散を意図した遅延動作がありますが、利用者が手動同期した場合や別ポリシーの影響もあるため、実測を続けます。
クライアントへ反映して確認する
- テストユーザーでサインインし、通常のGPO更新と再サインインを行います。
- gpresultなどで対象OneDrive GPOがユーザー構成へ適用されたことを確認します。
- Microsoft公式資料に記載されたPolicies\Microsoft\OneDrive配下の値を読み取り、設定値と照合します。
- OneDrive.exeを再起動します。固定アップロード／ダウンロード設定は再起動後に反映されます。
- 既知サイズのテストファイルを使い、アップロードとダウンロードの平均速度、完了時間、他アプリへの影響を測ります。
- OneDriveの同期エラー、保留件数、共同編集、Files On-Demandのファイルを開く時間を確認します。
瞬間値が設定値を超えたように見えても、測定単位、キャッシュ、短時間平均、複数プロセスを確認します。固定値は「必ずその速度を出す」保証ではなく上限です。回線が遅い、遅延やロスが多い、サーバー応答が遅い場合は設定値より低くなります。1つの大容量ファイルだけでなく、多数の小容量ファイルでも測定します。
設定が反映されないとき
- GPO対象：ユーザー構成なのに端末OUだけへリンクしていないか確認する。
- テンプレート：OneDrive ADMX／ADMLと同期アプリの版が古くないか確認する。
- 競合：固定、割合、自動、Intune、ローカル設定が重複していないか確認する。
- 再起動：OneDrive.exeを終了・再起動し、必要に応じて再サインインする。
- 単位：MbpsをそのままKB/s欄へ入力していないか確認する。
- 対象通信：ブラウザーのアップロード、Teamsキャッシュ、OneDrive更新を同期通信と誤認していないか確認する。
レジストリ値を直接作成して恒久対応にせず、GPOまたはIntuneの正しい設定元へ戻します。Microsoftの現行OneDrive GPO資料には、各設定が書き込むキーが確認用として掲載されています。値があるのに動かない場合は、OneDrive版、プロセス再起動、ポリシー競合、対象アカウントを順に確認します。
監視する指標
- ネットワーク：拠点別の上り・下り、95パーセンタイル、遅延、ロス、業務アプリ応答。
- OneDrive：同期エラー、保留ファイル、最終同期時刻、初期同期完了率。
- 利用者：ファイルが反映されない、オンラインのみファイルが遅い、共同編集競合の件数。
- 端末：OneDrive版、更新リング、Files On-Demand、対象GPO、ディスク空き。
- 展開：OU／グループ別の適用台数、設定値、開始日、解除予定日。
帯域使用率だけ下がっても、同期遅延が翌日まで残れば成功ではありません。回線、同期健全性、利用者体験を同時に見ます。初期同期が終わると通常負荷は下がるため、期間限定の固定値をそのまま恒常設定にしないよう、見直し日と解除条件を決めます。
ロールバック時は明示的に状態を変える
MicrosoftはOneDrive GPOについて、有効または無効からNot Configuredへ戻しても、直前のレジストリ構成が残る場合があると説明しています。解除時にNot Configuredだけを選んで終わりにせず、該当設定の説明に従いDisabledまたは新しい有効値を配布し、OneDrive再起動後に確認します。
ロールバック前に旧値、対象ユーザー、OneDrive版、gpresult、確認レジストリ値を記録します。固定値を解除して自動管理へ移すなら、固定ポリシーと自動ポリシーを同時に残さず、検証OUで移行順を確かめます。緊急時でもOneDrive同期を全停止する変更は、未同期データの所在と復旧方法を確認してから実施します。
設定完了チェックリスト
- 拠点帯域、同時端末、初期同期量、Known Folder Moveの時期を測定した。
- 最新のOneDrive ADMX／ADMLと同期アプリ版を確認した。
- 固定、割合、自動のうち1つを目的に合わせて選び、競合させていない。
- 値をKB/sで入力し、50KB/s未満の実効下限を理解している。
- Files On-Demandと段階展開で初期ダウンロード量を減らした。
- OneDrive.exe再起動後、速度、同期遅延、業務アプリを検証した。
- Not Configuredだけに依存しない解除手順と見直し日を用意した。
OneDrive帯域制御は、固定値を入れて終わる作業ではありません。端末ごとの上限と拠点全体の合計を分けて見積もり、初期同期には段階展開、通常運用には自動または割合制御、厳格な期間だけ固定制御を使い分けます。まず代表10台程度で同期完了時間と他業務への影響を測り、その結果から拠点別ポリシーへ調整してください。
コメント