OneNoteをGPOで一元管理する前に、対象をサポート中の「OneNote on Windows」に統一します。OneNote for Windows 10は2025年10月14日にサポートを終了し、編集・同期できない読み取り専用へ移行しています。現行OneNoteのユーザー設定はMicrosoft公式Office ADMX/ADMLをセントラルストアへ追加すると「Microsoft OneNote 2016」などのノードで管理できます。ただし設定数は更新ごとに変わるため「全78項目」のような固定一覧は使わず、配布物に含まれる最新ポリシー一覧、GPMCの検索、Cloud Policyカタログを正本にします。
OneNoteの種類とサポート状態を確認する
Windows端末では、上部に「ファイル」メニューがあるOneNote on Windowsと、旧OneNote for Windows 10を区別します。Microsoftは旧アプリを2025年10月14日にサポート終了とし、作成、編集、同期をサポートしない読み取り専用へ移行したと案内しています。旧アプリ用の古いスクリーンショットや設定を現行GPO手順として再利用せず、サポート中アプリのバージョン、更新チャネル、ライセンスを記録します。
Web、Mac、iOS、AndroidのOneNoteも利用している場合、WindowsのOffice GPOだけで全プラットフォームを同一制御できません。OneNote on Windows、Microsoft 365 AppsのCloud Policy、Intune、SharePoint/OneDrive、Microsoft Purview、条件付きアクセスの役割を分けます。ポリシー台帳へ対象アプリ、OS、ユーザー/端末、管理面、優先度、例外、検証方法を書きます。
旧OneNoteの未同期データを先に保護する
旧OneNote for Windows 10を削除する前に、利用者ごとに開いていたノートブックを確認し、同期エラーと未同期変更がないか調べます。Microsoftの移行案内は、旧アプリのノートが正常に同期され、OneNote on Windowsで内容が見えることを確認してからアンインストールするよう求めています。ノート名、保存場所、最終同期、所有者を記録し、画面が似ているだけで移行完了と判断しません。
法務、個人情報、顧客情報を含むノートをローカルへ無断エクスポートしたり、個人OneDriveへ移したりしません。クラウドにない添付、手書き、音声、ページ履歴がある場合はデータ所有者と保持担当へ確認します。旧アプリを一斉削除するGPOやスクリプトは、同期確認グループと例外処理を用意してから別変更として行います。本記事のADMX追加とデータ移行を同じ手順で不可逆に実施しません。
OneNoteの展開方式を標準化する
Microsoftの展開ガイドでは、OneNoteはMicrosoft 365 Apps、Office LTSC 2024/2021、Office 2019の展開に含まれます。Office Deployment ToolやConfiguration Manager、Intuneの構成でOneNoteを除外していないか確認します。Storeから取得した単体版、Microsoft 365 Apps同梱版、旧アプリが混在する場合は、サポートされるOneNote on Windowsへ段階的に揃えます。
アプリを配るGPO、設定するGPO、旧アプリを除去する変更を分離します。新アプリが起動し、組織アカウントでサインインし、既存ノートが同期されたことを確認する前に旧アプリを削除しません。更新チャネル、Officeビルド、32/64ビット、VDI/共有端末、プロキシ、OneDrive同期、条件付きアクセスを代表環境で試し、展開失敗端末を検出できるインベントリを用意します。
最新のOffice ADMX/ADMLを取得する
Microsoft Download CenterのOffice管理用テンプレートを公式配布元から取得します。2026年版はMicrosoft 365 Apps for enterprise、Office LTSC 2024/2021、Office 2019/2016に対応し、ADMX/ADMLと全Group Policy/OCT設定をまとめたExcelが含まれます。配布元、バージョン、公開日、取得日、署名またはハッシュを記録し、古いOffice 2016向け記事のZIPや非公式テンプレートを使いません。
OneNote on Windowsが更新されてもOfficeの管理ノード名に2016と表示される場合があります。これはOffice 16.0系テンプレートの共通ラベルで、アプリが2016製品だという意味ではありません。現行配布物の説明と対応製品を確認します。ADMXと使用言語のADMLを同じ版で準備し、旧版と混在させず、検証GPMCでOneNoteカテゴリとヘルプが正しく表示されることを先に確認します。
セントラルストアをバックアップして更新する
ドメインでセントラルストアを使う場合、GPMCはSYSVOL内のPolicyDefinitionsを参照します。管理端末ローカルだけへコピーしてもドメインGPOの表示は変わりません。Microsoftのセントラルストア手順で参照先を確認し、既存ストアを世代バックアップしてからOfficeのADMXと必要言語ADMLを同じリリースで追加します。DFSR複製と全DCへの反映を確認します。
Officeテンプレートの全面更新はWord、Excel、Outlook、PowerPointの管理画面にも影響します。変更対象ファイル、元版、新版、実施DC、複製状態、戻し元を記録し、保守時間で行います。GPMCを開き直し、ユーザー構成の管理用テンプレート配下にMicrosoft OneNote 2016と関連するMicrosoft Office 2016の共通設定が見えることを確認します。リソースエラーがあれば追加設定へ進まず復元します。
「全設定」は現行カタログから抽出する
過去記事の「78項目」は、その時点のテンプレートを表にした数であり、2026年の全設定数ではありません。正本は配布物に含まれるOffice2016GroupPolicyAndOCTSettings.xlsx、GPMCの「すべての設定」とフィルター、Microsoft 365 Apps admin centerのPolicy Management検索です。アプリ名OneNote、プラットフォームWindows、構成済み/未構成、セキュリティベースラインなどで絞り、設定名と説明をエクスポートして版管理します。
OneNote固有ノードだけでなく、Microsoft Office共通のプライバシー、サインイン、接続エクスペリエンス、Trust CenterなどがOneNoteへ影響する場合があります。一覧には設定名、GPMCパス、適用先、対応版、値、既定、レジストリ、Cloud Policy可否、再起動要否、検証操作を列として持たせます。項目数を記事へ固定せず、テンプレート更新時に差分を再生成できる運用にします。
要件から必要な設定だけを選ぶ
設定候補を、ノートブック作成・保存場所、サインインとアカウント、同期・共有、埋め込みファイルやアドイン、プライバシーと接続エクスペリエンス、送信機能、UI初期値などに分類します。機密ノートを守る目的なら、GPOだけでなくSharePoint/OneDriveの共有、外部共有、保持、ラベル、DLP、条件付きアクセスを組み合わせます。ローカル保存禁止だけで情報保護が完了したとはみなしません。
すべての項目を「有効」にすると安全になるわけではありません。否定形の設定は有効で機能禁止になる場合があり、同期やサインインを止めると未同期データや業務停止を招きます。現行テンプレートのヘルプを読み、業務目的、脅威、利用者影響、代替手段を一つずつ記録します。存在しない名前をブログから推測してレジストリへ作らず、固定値は必要最小限にします。
GPOとCloud Policyの役割と優先順位を分ける
ドメイン参加WindowsのOneNote on WindowsはOffice ADMXによるユーザーGPOを中心に管理できます。ドメイン外や複数OSのMicrosoft 365 AppsユーザーにはCloud Policyが候補です。Cloud Policyは対応ライセンスと製品条件があり、Entraグループのユーザーへ適用されます。Office LTSCなどボリュームライセンス製品では利用できない条件があるため、対象契約を確認します。
Microsoftの説明では、Cloud Policyで実装した設定はWindows ServerのGroup Policy、基本設定、ローカルポリシーより優先します。同じOneNote/Office設定を異なる値で二重配布すると、GPOだけを調べても原因が見えません。設定台帳に管理元と優先度を一つだけ定め、クラウド対象ユーザー、端末GPO、共通Officeポリシーの重なりを検証します。Cloud PolicyはOfficeアプリ再起動後に反映される点も考慮します。
プライバシー設定はOffice共通影響を評価する
接続エクスペリエンス、診断データ、オンラインコンテンツなどのプライバシーポリシーはOneNoteだけでなく他のMicrosoft 365 Appsへ影響します。Microsoftのプライバシー管理資料で対象と意味を確認し、「クラウド通信を全部止める」設定をOneNote専用GPOへ安易に入れません。共同編集、検索、翻訳、Copilot、テンプレート、ヘルプなど影響する機能とデータフローを評価します。
組織の契約、データ所在地、Purview、法務要件を踏まえ、必須/任意の接続機能と利用者への通知を決めます。Global Administratorを日常設定に使わず、Cloud PolicyはOffice Apps Administratorなど必要最小権限で運用します。機能を禁止する前に代替手段を用意し、個人アカウント混在、ゲスト、学校アカウント、オフライン、プロキシ障害時の挙動をテストします。
検証OUで適用・同期・データ保全を確認する
新しい専用GPOはITと検証ユーザーへ限定します。通常のポリシー更新後にOneNoteを完全終了して再起動し、gpresultで対象ユーザーGPO、拒否理由、ループバックを確認します。GPMCの結果セットと設定画面、実際のサインイン、ノート作成、同期、共有、添付、検索、印刷を照合します。Cloud Policyも使う場合は対象Entraグループ、優先順位、Office再起動、取得間隔を確認します。
同期禁止や保存場所変更を試す前に、テスト用ノートとテストアカウントを使い、本番ノートを移動・削除しません。オンライン、オフライン、VPN、複数端末、共有ノート、競合、容量不足、アカウント切替を試します。ポリシーが適用された表示だけで成功とせず、OneDrive/SharePoint側に期待どおり保存され、別端末から開け、未同期警告と回復手段が機能することを確認します。
段階展開と設定単位のロールバックを行う
IT、代表部門、限定ユーザーOU、全社の順に広げ、サインイン成功率、同期エラー、ノート欠落報告、起動時間、サポート問い合わせを監視します。OneNote for Windows 10の削除は、OneNote on Windowsへの移行とデータ照合が完了したユーザーだけを対象にします。テンプレート更新、GPO設定、Cloud Policy、旧アプリ除去を別の変更番号にし、障害原因を切り分けられるようにします。
ロールバックは各GPOを直前値または未構成へ戻し、Cloud Policy割り当てを直前版へ戻す順序を用意します。未構成では利用者設定や別管理元が有効になるため、以前の画面へ自動復元すると想定しません。Office/OneNote再起動、gpresult、同期、代表ノートの内容を再確認します。旧OneNoteを再導入することを標準復旧にせず、サポート中アプリとバックアップされたデータで復旧します。
確認チェックリスト
- OneNote on Windowsとサポート終了したOneNote for Windows 10を区別した
- 旧アプリの未同期ノートを確認してから移行・削除した
- 公式Office ADMX/ADMLを同じ版と言語の組で配置した
- 固定78項目ではなく現行Excel/GPMC/Cloud Policyを正本にした
- OneNote固有設定とOffice共通設定の影響を分けた
- GPOとCloud Policyの対象・優先順位・ライセンスを確認した
- テストノートで同期・共有・オフライン・回復を検証した
- 設定単位の段階展開とロールバックを用意した
公式情報・参考資料
- Microsoft Learn：OneNoteの展開ガイド
- Microsoft Support：OneNote for Windows 10のサポート終了
- Microsoft Support：OneNote on Windowsへの移行
- Microsoft Download Center：Office管理用テンプレートADMX/ADML
- Microsoft Learn：ADMXセントラルストアの作成と管理
- Microsoft Learn：Microsoft 365 Cloud Policyの概要と優先順位
- Microsoft Learn：Microsoft 365 Appsのプライバシーポリシー管理
コメント