Office の管理用テンプレートを使用してグループ ポリシー (GPO) で Office 365 ProPlus を制御する

いつも Office 365 をご利用いただきありがとうございます。

本記事では Office の管理用テンプレートを使用してグループポリシー (GPO) で Office 365 ProPlus を制御する一般的な方法についてご案内します。

1) 管理用テンプレートのダウンロード

下記サイトから Office の管理用テンプレートをダウンロードします。

タイトル: Administrative Template files (ADMX/ADML) for Microsoft Office

アドレス: https://www.microsoft.com/en-us/download/details.aspx?id=49030

補足:

Office の管理用テンプレートには 32 bit 向けと 64 bit 向けがありますが、テンプレートは同一であるため、ここでは admintemplates_x64_4849-1000_en-us.exe をダウンロードします。(Office カスタマイズ ツールで使用する場合は bit 数ごとにテンプレートが異なります。また、テンプレートのバージョン番号は適宜更新されます。)

また、この管理用テンプレートは、Office 365 ProPlus、ボリュームライセンス版 Office 2019、ならびに Office 2016 に使用できます。後述の手順に沿って管理用テンプレートを展開し、グループ ポリシー管理エディターに表示された Office 2016 以下のポリシーを設定いただければ、Office 365 ProPlus や Office 2019 にも反映されます。

2) 管理用テンプレートの配置

1. ダウンロードした exe パッケージを実行し、任意のフォルダーに解凍します。

これらの中から admx フォルダーを使用します。admx フォルダーにはポリシーの設定を定義する ADMX ファイルと言語ごとのサブ フォルダーが含まれます。各言語のサブ フォルダーには言語ごとの情報を保持する ADML ファイルが含まれます。日本語環境の場合は ja-jp フォルダーに含まれる ADML ファイルを使用します。

Office の管理用テンプレートを使用して設定できるグループ ポリシーや対応するレジストリのパスなどは office2016grouppolicyandoctsettings.xlsx の ADMX タブに記載されています。

2. ドメイン コントローラーに管理者権限を持つユーザーでログオンし、手順 1. で確認した ADMX ファイルおよび ADML ファイルをコピーします。

・ %systemroot%\sysvol\domain\policies\PolicyDefinitions フォルダーに ADMX ファイルをすべてコピーします。

・ %systemroot%\sysvol\domain\policies\PolicyDefinitions\ja-jp フォルダーに ADML ファイルをすべてコピーします。(ja-jp フォルダーが存在しない場合は新規に作成します。)

3. グループ ポリシーの管理コンソール (GPMC) を起動します。
4. グループ ポリシーの管理コンソール (GPMC) を起動します。
5. グループ ポリシーの管理コンソールの左ペインで [フォレスト] – [ドメイン] – [ドメイン名] を展開します。
6. [Default Domain Policy] を右クリックし、[編集] をクリックします。 (グループ ポリシー管理エディターが開きます。)
7. Office の管理用テンプレートがグループ ポリシー管理エディターに表示されていることを確認します。

3) グループポリシーの設定

1. ドメイン コントローラーでグループ ポリシーの管理コンソール (GPMC) を起動します。
2. グループ ポリシーの管理コンソールの左ペインで [フォレスト] – [ドメイン] – [ドメイン名] を展開します。
3. 例えば、[Default Domain Policy] を右クリックし、[編集] をクリックします。 (グループ ポリシー管理エディターが開きます。)

補足:

上記の設定はドメイン全体に適用されるグループポリシーの編集ですが、組織単位 (OU) に適用することも可能です。

1. グループ ポリシー管理エディターの左ペインを展開し、構成したいグループ ポリシーをダブル クリックします。

2. グループ ポリシーを構成し、[OK] をクリックします。

3. グループ ポリシー管理エディターを閉じます。
4. グループ ポリシーの管理コンソールを閉じます。

4) クライアント側の確認

クライアント端末にて対応するレジストリが設定されたことを確認します。

補足:

グループポリシーを即座に反映させたい場合は以下の手順を実施します。

1. クライアント端末で管理者としてコマンド プロンプトを起動します。
2. gpupdate /force コマンドを実行します。

参考情報:

管理用テンプレートの詳細は以下の公開情報をご参考ください。

タイトル: Windows でグループ ポリシー管理用テンプレート用のセントラル ストアを作成および管理する方法

アドレス: https://support.microsoft.com/ja-jp/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

引き続き Office 365 をどうぞよろしくお願いいたします。

日本マイクロソフト株式会社
Microsoft 365 Support Team_Support