グループポリシーを使ってMicrosoft Officeを管理したことがある方は、デフォルトの設定では必要な管理テンプレートがすべて揃っていないことに気付いたかもしれません。つまり、ADMXファイルがなければ、Word、Excel、Outlook、その他のOfficeアプリの設定を複数のマシンに適用しようとすると、まるで手探り状態です。そこで役立つのが管理テンプレートです。管理テンプレートを使えば、ドメイン内のすべてのコンピューターにおけるOfficeの動作を一元的に調整できるため、大規模な導入には大変便利です。
実際、これらのテンプレートのインストールと設定は、どこを探せばいいのかわからないと、少々面倒に感じるかもしれません。WindowsやOfficeにはデフォルトで組み込まれておらず、Officeのセットアップに適したバージョンをダウンロードし、ドメインコントローラーまたはローカルマシンの適切な場所にファイルをコピーする必要があります。設定が完了したら、グループポリシーエディターで設定を選択して保存し、クライアントでポリシーが更新されるのを待つだけです。正直に言うと、ポリシーの適用に少し時間がかかったり、「gpupdate /force」のような手動トリガーが必要になることもあります。Windowsは当然ながら、必要以上に難しくしているからです。
不足している、または古くなった Office グループ ポリシー テンプレートを修正する方法
お使いのOfficeのバージョンに合った正しいGPOテンプレートをダウンロードしてください
- まず、こちらのリンクのようなOffice管理テンプレートのMicrosoftダウンロードページにアクセスしてください。使用しているOfficeのバージョンに合わせて、適切なビット数（x86またはx64）を選択してください。セットアップによっては、x86とx64の両方のアーカイブに同じADMX/ADMLファイルが含まれているため、ビット数はそれほど重要ではないようですが、知っておくと便利です。
- Office 2013 または 2010 をお使いの場合は、それぞれのダウンロードを探してください（Microsoft のサイトでも「Office 2013 管理テンプレート」または「Office 2010 テンプレート」を検索してください）。リリースごとにポリシーとレジストリキーが若干異なるため、適切なバージョンを入手してください。
テンプレートを適切にインストールする – ファイルを中央ストアにコピーする
- 管理マシンの任意の場所にアーカイブを解凍してください。中には、en-US、de-DE
admxなどの言語フォルダとフォルダがあります。このフォルダにはGPO設定の主要なXMLファイルがすべて含まれており、言語フォルダにはローカライズされた説明が含まれています。admx - ドメイン全体の管理には、` \\woshub.com\SYSVOL\woshub.com\policies\PolicyDefinitions `のような共有フォルダをドメインコントローラ上に作成する必要があります。
admxフォルダの内容全体をここに貼り付けてください。 - 関連する言語フォルダを同じディレクトリにコピーします。つまり、全員がドイツ語を話す場合は、de-DEを追加します。
- プロのヒント：新しいテンプレートをコピーする前に、必ずバックアップを作成してください。何か問題が発生した場合に備えて、古いファイルを復元できるようにしておきましょう。Officeのアップデートによってレジストリ設定やポリシーが変更されることがあるため、アーカイブコピーを保存しておくことをお勧めします。
グループポリシー管理コンソールとローカルGPOエディターを更新する
- ファイルを配置したら、
gpmc.msc（グループポリシー管理コンソール）を実行してください。GPOの「ユーザーの構成」と「コンピューターの構成」の下に、Office管理用の新しいセクションが表示されます。表示されない場合は、フォルダの場所を再確認し、コンソールを更新してください。 - これらの ADMX/ADML ファイルを PolicyDefinitions フォルダーにコピーすることで、ポリシーを一元的に編集し、OU に適用し、ネットワーク全体で Office を制御できるようになります。
オフィスポリシーを適用してテストする
- 新しい GPO を作成し、目的の OU にリンクして、Word のマクロの無効化、Microsoft 365 での共有アクティベーションの適用、Teams の自動起動の無効化など、必要なポリシーを編集します。
- 設定が完了したら、
gpupdate /forceテストクライアントで実行するか、自動更新を待ってください。うまくいかない場合は、「ポリシーの結果セット」gpresult /rを開いて、適用されたポリシーを確認してください。 - 正直なところ、Windows は GPO の更新に時間がかかることがあるため、ポリシーが有効になったことを確認するために、Office またはマシンを再起動する必要がある場合があります。
少しの設定と少しの忍耐があれば、数百台のコンピューターにまたがるOffice設定の管理が、1台ずつ設定を探すよりもずっと簡単になります。さらに、カスタムポリシーを使えば、デフォルト設定や手動調整に頼るよりもはるかに高度な制御が可能になります。Microsoftがこれをもっと分かりやすくしてくれないのは不思議ですが、テンプレートをドメインに組み込んでしまえば、あとは至ってスムーズです。
まとめ
- Microsoft から適切な Office ADMX テンプレートをダウンロードします。
- それらを抽出し、ドメイン コントローラーの中央 PolicyDefinitions フォルダーにコピーします。
- クライアント マシンの変更を確認するには、更新またはポリシーを更新します。
- GPMC またはローカルの gpedit.msc を使用して、Office ポリシーを一括して調整します。
まとめ
これで、Officeポリシーを適切に機能させる方法がより明確になったかと思います。テンプレートを入手してコピーするだけで、手動での設定にかかる時間を何時間も節約できます。一度設定ができれば、Officeアプリの管理はずっと楽になります。頑張ってください！