グループポリシーでのエラーについて

Question

グループポリシーで、手動で管理用テンプレートを導入したのですが、何か設定が足りないのか、グループポリシーの設定項目のアイコンに下矢印が表示され、

注意：このレジストリ設定はポリシー キーに格納されていないため、優先される設定であると見なされます。

そのため、この設定を実装するグループポリシーオブジェクトが削除された場合、このレジストリ設定は残ります。

というメッセージが表示されます。

これを解消したいのですが、何か特別な設定が必要でしょうか。

Answer 1

チャブーンです。

この件ですが、メッセージの内容を確認するとよいと思います。

　| 注意：このレジストリ設定はポリシー キーに格納されていないため、優先される設定であると見なされます。

　| そのため、この設定を実装するグループポリシーオブジェクトが削除された場合、このレジストリ設定は残ります。

という記述があるようですが、これの意味することは「(テンプレートの)設定内容が既定のレジストリパスにない」ということです。

GPOでは「削除された場合、以前の内容に戻す」という仕様の必要性から、たとえば以下のようなレジストリパスに個別に記載されます。ここにレジストリキーや値があればGPOが適用され、なくなるとそれ以前の状態に戻る、という動作です。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

こういったレジストリキー配下でなく、オリジナルのレジストリ値を直接変更する場合(設定によってはその方法しかありません)、GPOを削除しても設定先の内容はそのままになります(これをタトゥー効果といいます)。GPOとしては望ましくないので、そのような設定については、特別の注意書きが行われるというわけです。

まずは手動で設定した、テンプレートファイルの内容(.admx)の詳細を教えていただけますか？内容の全文コピーペーストで問題ないと思います(説明文だけを見ても中身がわかりません)。

Answer 2

長文となりますが、失礼します。

案件の必要性で、AdobeReaderの自動更新の無効化が必要なため、対応しています。

ただ、Adobe社の管理用テンプレートが32bitのものしかなく、admxとadmlの32bitの部分を64bit用にコピーし、レジストリを64bit用にしたものを追記しています。

なお、32bitについては、下矢印が出てないです。

※WOW6432Nodeの下にないから？

Adobe社製のテンプレートはこちらにあります。

ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/misc/ReaderADMTemplate.zip

admxファイルの追記部分は下記になります。

	<policy name="Policy\_Disable\_automatic\_87" class="Machine" displayName="$(string.String\_Policy\_Disable\_automatic\_88)" explainText="$(string.String\_Explain\_Disables\_automatic\_89)" key="SOFTWARE\WOW6432Node\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown" valueName="bUpdater" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_29" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy>

32bit用設定は下記です。

	<policy name="Policy\_Disable\_automatic\_48" class="Machine" displayName="$(string.String\_Policy\_Disable\_automatic\_49)" explainText="$(string.String\_Explain\_Disables\_automatic\_50)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bUpdater" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_3" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy>

※その他、Poicy_Disable_automatic_48などの箇所は適宜変更しています。

XML全文もいかに共有させていただきます。

<?xml version="1.0" encoding="UTF-8"?>

<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" xsi:schemaLocation="" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions" >

<policyNamespaces > 

	<target prefix="Adobe Acrobat Reader DC" namespace="Adobe.ReaderDC.Policies" /> 

</policyNamespaces> 

<supersededAdm fileName="AcrobatReaderDC.adm" /> 

<resources minRequiredRevision="1.0" fallbackCulture="en-us" /> 

<supportedOn > 

	<definitions > 

		<definition name="SupportedOn\_1" displayName="$(string.String\_SupportedOn\_Undefined\_2)" /> 

		<definition name="SupportedOn\_3" displayName="$(string.String\_SupportedOn\_Undefined\_4)" /> 

		<definition name="SupportedOn\_5" displayName="$(string.String\_SupportedOn\_Undefined\_6)" /> 

		<definition name="SupportedOn\_7" displayName="$(string.String\_SupportedOn\_Undefined\_8)" /> 

		<definition name="SupportedOn\_9" displayName="$(string.String\_SupportedOn\_Undefined\_10)" /> 

		<definition name="SupportedOn\_11" displayName="$(string.String\_SupportedOn\_Undefined\_12)" /> 

		<definition name="SupportedOn\_13" displayName="$(string.String\_SupportedOn\_Undefined\_14)" /> 

		<definition name="SupportedOn\_15" displayName="$(string.String\_SupportedOn\_Undefined\_16)" /> 

		<definition name="SupportedOn\_17" displayName="$(string.String\_SupportedOn\_Undefined\_18)" /> 

		<definition name="SupportedOn\_19" displayName="$(string.String\_SupportedOn\_Undefined\_20)" /> 

		<definition name="SupportedOn\_21" displayName="$(string.String\_SupportedOn\_Undefined\_22)" /> 

		<definition name="SupportedOn\_23" displayName="$(string.String\_SupportedOn\_Undefined\_24)" /> 

		<definition name="SupportedOn\_25" displayName="$(string.String\_SupportedOn\_Undefined\_26)" /> 

		<definition name="SupportedOn\_27" displayName="$(string.String\_SupportedOn\_Undefined\_28)" /> 

	</definitions> 

</supportedOn> 

<categories ><!--Storage for Category Definitions--> 

	<category name="Cat\_Adobe\_Reader\_DC\_31" displayName="$(string.String\_Cat\_Adobe\_Reader\_DC\_32)" /> 

	<category name="Cat\_Preferences\_33" displayName="$(string.String\_Cat\_Preferences\_34)" > 

		<parentCategory ref="Cat\_Adobe\_Reader\_DC\_31" /> 

	</category> 

	<category name="Cat\_General\_35" displayName="$(string.String\_Cat\_General\_36)" > 

		<parentCategory ref="Cat\_Preferences\_33" /> 

	</category> 

	<category name="Cat\_Security\_37" displayName="$(string.String\_Cat\_Security\_38)" > 

		<parentCategory ref="Cat\_Preferences\_33" /> 

	</category> 

	<category name="Cat\_DigitalSignature\_39" displayName="$(string.String\_Cat\_DigitalSignature\_40)" > 

		<parentCategory ref="Cat\_Security\_37" /> 

	</category> 

	<category name="Cat\_TrustManager\_41" displayName="$(string.String\_Cat\_TrustManager\_42)" > 

		<parentCategory ref="Cat\_Security\_37" /> 

	</category> 

	<category name="Cat\_Startup\_43" displayName="$(string.String\_Cat\_Startup\_44)" > 

		<parentCategory ref="Cat\_Preferences\_33" /> 

	</category> 

</categories> 

<policies ><!--Storage for Policy Definitions--> 

	<policy name="Policy\_Disable\_PDF\_handler\_45" class="Machine" displayName="$(string.String\_Policy\_Disable\_PDF\_handler\_46)" explainText="$(string.String\_Explain\_Disables\_the\_ability\_47)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bDisablePDFHandlerSwitching" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_1" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Disable\_automatic\_48" class="Machine" displayName="$(string.String\_Policy\_Disable\_automatic\_49)" explainText="$(string.String\_Explain\_Disables\_automatic\_50)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bUpdater" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_3" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Turn\_off\_user\_participati\_51" class="Machine" displayName="$(string.String\_Policy\_Turn\_off\_user\_participati\_52)" explainText="$(string.String\_Explain\_Turns\_off\_and\_locks\_53)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bUsageMeasurement" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_5" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Don\_t\_show\_messages\_54" class="Machine" displayName="$(string.String\_Policy\_Don\_t\_show\_messages\_55)" explainText="$(string.String\_Explain\_Specifies\_whether\_56)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown\cIPM" valueName="bDontShowMsgWhenViewingDoc" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_7" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Show\_messages\_when\_57" class="Machine" displayName="$(string.String\_Policy\_Show\_messages\_when\_58)" explainText="$(string.String\_Explain\_Specifies\_whether\_59)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown\cIPM" valueName="bShowMsgAtLaunch" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_9" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Auto\_Complete\_63" class="Machine" displayName="$(string.String\_Policy\_Auto\_Complete\_64)" explainText="$(string.String\_Explain\_Locks\_the\_auto\_fill\_65)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bAutoFill" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_13" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Enable\_Protected\_66" class="Machine" displayName="$(string.String\_Policy\_Enable\_Protected\_67)" explainText="$(string.String\_Explain\_Summary\_Enables\_68)" key="SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockdown" valueName="bProtectedMode" > 

		<parentCategory ref="Cat\_Startup\_43" /> 

		<supportedOn ref="SupportedOn\_15" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Accept\_EULA\_69" class="User" displayName="$(string.String\_Policy\_Accept\_EULA\_70)" explainText="$(string.String\_Explain\_For\_Reader\_indicates\_71)" key="Software\Adobe\Acrobat Reader\DC\AdobeViewer" valueName="EULA" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_17" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Display\_splash\_72" class="User" displayName="$(string.String\_Policy\_Display\_splash\_73)" explainText="$(string.String\_Explain\_Summary\_By\_default\_74)" key="Software\Adobe\Acrobat Reader\DC\Originals" valueName="bDisplayAboutDialog" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_19" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Enable\_Acrobat\_75" class="User" displayName="$(string.String\_Policy\_Enable\_Acrobat\_76)" explainText="$(string.String\_Explain\_Toggles\_JavaScript\_77)" key="Software\Adobe\Acrobat Reader\DC\JSPrefs" valueName="bEnableJS" > 

		<parentCategory ref="Cat\_Security\_37" /> 

		<supportedOn ref="SupportedOn\_21" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Ask\_before\_installing\_78" class="User" displayName="$(string.String\_Policy\_Ask\_before\_installing\_79)" explainText="$(string.String\_Explain\_Specifies\_whether\_80)" key="Software\Adobe\Acrobat Reader\DC\Security\cDigSig\cAdobeDownload" valueName="bAskBeforeInstalling" > 

		<parentCategory ref="Cat\_Security\_37" /> 

		<supportedOn ref="SupportedOn\_23" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Load\_security\_settings\_81" class="User" displayName="$(string.String\_Policy\_Load\_security\_settings\_82)" explainText="$(string.String\_Explain\_Specifies\_whether\_83)" key="Software\Adobe\Acrobat Reader\DC\Security\cDigSig\cAdobeDownload" valueName="bLoadSettingsFromURL" > 

		<parentCategory ref="Cat\_Security\_37" /> 

		<supportedOn ref="SupportedOn\_25" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Automatically\_trust\_84" class="User" displayName="$(string.String\_Policy\_Automatically\_trust\_85)" explainText="$(string.String\_Explain\_Elevates\_the\_trusted\_86)" key="Software\Adobe\Acrobat Reader\DC\TrustManager" valueName="bTrustOSTrustedSites" > 

		<parentCategory ref="Cat\_TrustManager\_41" /> 

		<supportedOn ref="SupportedOn\_27" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

	<policy name="Policy\_Disable\_automatic\_87" class="Machine" displayName="$(string.String\_Policy\_Disable\_automatic\_88)" explainText="$(string.String\_Explain\_Disables\_automatic\_89)" key="SOFTWARE\WOW6432Node\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown" valueName="bUpdater" > 

		<parentCategory ref="Cat\_General\_35" /> 

		<supportedOn ref="SupportedOn\_29" /> 

		<enabledValue > 

			<decimal value="1" /> 

		</enabledValue> 

		<disabledValue > 

			<decimal value="0" /> 

		</disabledValue> 

	</policy> 

</policies> 

</policyDefinitions>

Answer 3

チャブーンです。

この件ですが、.ADMファイルや.ADMXファイルを見た限り、以下のレジストリパスというものは、まず載ってない、ということが改めて確認できました。

SOFTWARE\WOW6432Node\Policies\Adobe\

一部の資料には、このレジストリパスが64bit用として載っているものもあるようですが、Adobeの公式資料ではす"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe" で統一されていますね。よくあるレジストリ値に関する情報です。

Acrobat Reader 64ビットへの移行 (adobe.com)

ちょっと説明しないいけないのですが、Windows OSでは 32 bit /64 bitのレジストリ参照はこういう風になっています。

[32 bit OS]

• 32 bitプロセス→HKEY_LOCAL_MACHINE\SOFTWARE\配下のレジストリ
• 64 bitプロセス→そもそも実行不可

[64 bit OS]

• 64 bitプロセス→HKEY_LOCAL_MACHINE\SOFTWARE\配下のレジストリ
• 32 bitプロセス→HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\ 配下になることもある

そもそもAdobe ReaderでHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\ってサポートされていますか？それの確認は必要だと思います。Acrobat Reader 64ビットへの移行 (adobe.com) の資料からは(64bitへのアップグレード阻止のレジストリ値等)、読み取れませんでした。レジストリ値の読み取りや利用方法については、アプリケーション依存なので、金科玉条にこのレジストリ値を設定する必要はないのです。

なので、ひとまずAdobeの提供通りのテンプレートファイルで、64 bitでも正常動作するか、直接確認されることを強くお奨めします。いやならAdobeに直接確認が適切だと思いますよ。

Answer 4

この応答は自動的に翻訳されています。これにより、文法上の誤りや奇妙な言い回しが発生する可能性があります。

こんにちは、Hide-san_1976、

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

Chaboonからの情報が皆様のお役に立てれば幸いです。

ご不明な点やご不明な点がございましたら、お気軽にお知らせください。

よろしくお願いいたします

デイジー・ジョウ