Windows Server 2016でOffice 2016のGroup Policyを管理する

Facebooktwittermail

以前、下記の記事を書きましたが今回さらにoffice 2016のグループポリシーを設定する機会がありました。

Windows Server 2012 R2でWindows 10のGroup Policyを管理する

Office 2016 Administrative Template files (ADMX/ADML) and Office Customization Tool
https://www.microsoft.com/en-us/download/details.aspx?id=49030

ダウンロードにはoffice 2016 32bit版用と64bit版用があります。
混在していたら両方ともセットアップするんでしょうかね?


取り敢えず32bit版用GPO(admintemplates-x86-4654-1000_en-us.exe)をセットアップしてみます。

  1. 実行(展開)
  2. admintemplates-x86-4654-1000_en-us.exeを実行します。
    フォルダを指定するとそのフォルダにadminとadmxフォルダが作成されます。



  3. Central Storeを作成
  4. Office 2016の管理用テンプレートを保存するCentral Storeフォルダを作成します。
    これはドメインコントローラのSYSVOLにPolicyDefinitionsというフォルダ名になります。
    例えばexample.jpドメインであれば下記の場所になります。
    C:\Windows\SYSVOL\sysvol\example.jp\Policies\PolicyDefinitions

  5. 管理用テンプレートファイルのコピー
  6. PolicyDefinitionsに管理用テンプレートファイルをコピーします。
    ポリシーファイルの*.admxと言語フォルダのja-JPが必要になります。


これでOffice 2016のグループポリシー管理用テンプレートがセントラルストアに配置できたので[グループポリシーの管理]を起動してみます。


取り敢えずDefault Domain Policyの編集を行ってみます。
管理用テンプレート:セントラルストアから取得したポリシー定義(ADMX)ファイルです。の表示が確認できます。


ところが管理用テンプレートにはセントラルストアのoffice 2016のGPOだけになりました。
つまりセントラルストアが存在するとその中の管理用テンプレートだけが表示されます。

これでは困るのでWindows 10の管理用テンプレートもセントラルストアに配置します。
How to create and manage the Central Store for Group Policy Administrative Templates in Windows
https://support.microsoft.com/en-us/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

Administrative Templates (.admx) for Windows 10 Version 1709 (Fall Creators Update)
https://www.microsoft.com/en-us/download/details.aspx?id=56121

Version 1709の管理用テンプレートは英語の言語ファイルが必要なようでen-USが無いとグループポリシーエディタでエラーが表示されました。


これでWindows 10 Version 1709とOffice 2016がドメイン環境でグループポリシー管理ができるようになりました。



整理すると

  • セントラルストアが存在しない
  • ローカル(C:\Windows\PolicyDefinitions)から管理用テンプレートの読み込み。
    従ってWindows Server 2012 R2などではWindows 10から追加されたGPOは表示されません。


  • セントラルストアが存在(フォルダのみ)
  • セントラルストアのフォルダのみを作成した状態だと当然ながら管理用テンプレートは何もありません。


  • セントラルストアが存在(Office 2016)
  • Office 2016の管理用テンプレートだけ配置した状態です。


  • セントラルストアが存在(Office 2016+Windows 10)
  • Office 2016とWindows 10の管理用テンプレートを配置した状態です。


Leave a Reply