以前、下記の記事を書きましたが今回さらにoffice 2016のグループポリシーを設定する機会がありました。
Office 2016 Administrative Template files (ADMX/ADML) and Office Customization Tool
https://www.microsoft.com/en-us/download/details.aspx?id=49030
ダウンロードにはoffice 2016 32bit版用と64bit版用があります。
混在していたら両方ともセットアップするんでしょうかね?
取り敢えず32bit版用GPO(admintemplates-x86-4654-1000_en-us.exe)をセットアップしてみます。
- 実行(展開)
- Central Storeを作成
- 管理用テンプレートファイルのコピー
admintemplates-x86-4654-1000_en-us.exeを実行します。
フォルダを指定するとそのフォルダにadminとadmxフォルダが作成されます。
Office 2016の管理用テンプレートを保存するCentral Storeフォルダを作成します。
これはドメインコントローラのSYSVOLにPolicyDefinitionsというフォルダ名になります。
例えばexample.jpドメインであれば下記の場所になります。
C:\Windows\SYSVOL\sysvol\example.jp\Policies\PolicyDefinitions
PolicyDefinitionsに管理用テンプレートファイルをコピーします。
ポリシーファイルの*.admxと言語フォルダのja-JPが必要になります。
これでOffice 2016のグループポリシー管理用テンプレートがセントラルストアに配置できたので[グループポリシーの管理]を起動してみます。
取り敢えずDefault Domain Policyの編集を行ってみます。
管理用テンプレート:セントラルストアから取得したポリシー定義(ADMX)ファイルです。の表示が確認できます。
ところが管理用テンプレートにはセントラルストアのoffice 2016のGPOだけになりました。
つまりセントラルストアが存在するとその中の管理用テンプレートだけが表示されます。
これでは困るのでWindows 10の管理用テンプレートもセントラルストアに配置します。
How to create and manage the Central Store for Group Policy Administrative Templates in Windows
https://support.microsoft.com/en-us/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra
Administrative Templates (.admx) for Windows 10 Version 1709 (Fall Creators Update)
https://www.microsoft.com/en-us/download/details.aspx?id=56121
Version 1709の管理用テンプレートは英語の言語ファイルが必要なようでen-USが無いとグループポリシーエディタでエラーが表示されました。
これでWindows 10 Version 1709とOffice 2016がドメイン環境でグループポリシー管理ができるようになりました。
整理すると
- セントラルストアが存在しない
- セントラルストアが存在(フォルダのみ)
- セントラルストアが存在(Office 2016)
- セントラルストアが存在(Office 2016+Windows 10)
ローカル(C:\Windows\PolicyDefinitions)から管理用テンプレートの読み込み。
従ってWindows Server 2012 R2などではWindows 10から追加されたGPOは表示されません。
セントラルストアのフォルダのみを作成した状態だと当然ながら管理用テンプレートは何もありません。
Office 2016の管理用テンプレートだけ配置した状態です。