Windows Server 2012 R2 での Windows 10 グループ ポリシー クライアントの管理に関する既知の問題
元の KB 番号: 4015786
まとめ
Windows Server 2012 R2 サーバーから Windows 10 グループ ポリシー クライアント ベースを管理すると、いくつかの既知の課題が発生する可能性があります。 Windows 10 クライアントを管理する場合、Windows Server 2012 R2 サーバーで高度なグループ ポリシー管理サーバー (AGPM) を使用する場合にも同じ課題が適用されます。
この記事は、リリースされた以降のアップグレードごとにセクションに分かれています。 また、変更がグループ ポリシー ADMX テンプレート ファイルの特定のビルドにのみ影響を与える場合も示します。
次の変更の一覧には、各テンプレート ファイルに追加される多くの新しい設定は含まれていません。 既存のデプロイに追加されている場合、影響はありません。 既存のデプロイでは、これらの設定は使用されません。 そのため、環境に影響を与える可能性は低いです。
また、GPMC の起動時に、コンソールが ADMX ファイルをメモリにキャッシュすることを考慮することも重要です。 ツールを開いている間に発生するテンプレートに対する変更は、レポートの更新後も表示されません。 ツールをシャットダウンしてから再度開くと、PolicyDefinitions フォルダーから新しい ADMX ファイルが取得されます。
詳細
従来、グループ ポリシー設定を簡単に管理できるユーザー インターフェイスに変換する方法は、ADM ファイルによって提供されていました。 これらのファイルは、独自のマークアップ言語を使用します。 これらはロケール固有でした。 そのため、多国籍企業の管理は困難でした。
Windows Vista と Windows Server 2008 では、グループ ポリシー管理コンソール内に設定を表示する新しい方法が導入されました。 レジストリ ベースのポリシー設定は、ADMX と呼ばれる標準ベースの XML ファイル形式 (より一般的には管理用テンプレートと呼ばれます) を使用して定義されます。 これらの設定は、グループ ポリシー オブジェクト エディターの [管理用テンプレート] カテゴリにあります。
グループ ポリシー オブジェクト エディターとグループ ポリシー管理コンソールは、ほとんど変更されません。 ほとんどの状況では、グループ ポリシーの毎日の管理タスク中に ADMX ファイルが存在することがわかります。
状況によっては、次の内容を理解する必要があります。
- ADMXファイルの構造
- それらが格納されている場所
ADMX ファイルは、XML ベースの構造を提供します。 この構造は、グループ ポリシー ツールの管理用テンプレート ポリシー設定の表示を定義するために使用されます。 グループ ポリシー ツールは、Windows Vista または Windows Server 2008 以降のバージョンを実行しているコンピューターを使用している場合にのみ、ADMX ファイルを認識します。
ADM ファイルとは異なり、ADMX ファイルは個々の GPO に格納されません。 ドメイン ベースの企業の場合、管理者は ADMX ファイルの中央ストアの場所を作成できます。 また、この場所には、GPO を作成または編集するアクセス許可を持つすべてのユーザーがアクセスできます。 グループ ポリシー ツールは、既存の環境内のカスタム ADM ファイルを引き続き認識します。 ただし、次のような ADMX ファイルに置き換えられた ADM ファイルは無視されます。
- System.adm
- Inetres.adm
- Conf.adm
- Wmplayer.adm
- Wuau.adm
これらのファイルを編集してポリシー設定を変更または作成した場合、変更または新しい設定は、Windows Vista ベースのグループ ポリシー ツールでは読み取りまたは表示されません。
グループ ポリシー オブジェクト エディターは、ローカルまたはオプションの ADMX セントラル ストアに格納されている ADMX ファイルから管理用テンプレート ポリシー設定を自動的に読み取って表示します。 グループ ポリシー オブジェクト エディターは、GPO に格納されているカスタム ADM ファイルから管理用テンプレート ポリシー設定を自動的に読み取って表示します。 カスタム ADM ファイルは、[テンプレートの追加と削除] メニュー オプションを使用して追加または削除できます。 現在、Windows Server 2003、Windows XP、および Windows 2000 によって提供されている ADM ファイル内のすべてのグループ ポリシー設定は、Windows Vista および Windows Server 2008 ADMX ファイルでも使用できます。
ADMX ファイルの後のリビジョンを含む PolicyDefinitions フォルダーをアップグレードするのは困難な場合があります。 その理由は、一部の設定が非推奨になり、一部が追加されるためです。 通常、設定を追加する効果は最小限です。 ただし、多くの場合、設定を非推奨にすると、構成済みのグループ ポリシーで、変更できなくなった設定が保持されます。 一般に、新しい ADMX ファイルの冗長な設定の種類は、設定レポートに [レジストリの追加設定] として表示されます。 これらの設定は引き続き運用環境に適用されますが、管理者がオンまたはオフにすることはできなくなります。
この状況を管理するために、管理者は不要になったグループ ポリシーを削除できます。 または、従来の ADMX テンプレートを PolicyDefinitions フォルダーにコピーして戻す場合もあります。 設定を再度管理できるようになります。 ただし、後のリビジョン ADMX テンプレートの新しい設定は失われます。
Windows 10 ビルド 1607 での ADMX ファイルのコンテンツ変更に関する既知の問題
Filename | Change | 考えられる効果 |
---|---|---|
DataCollection.admx | クラス値 Allow Telemetry ポリシー設定を Machine から Both に変更しました |
この ADMX は Windows 10 RTM に初めて登場し、RTM と 1511 の両方のリビジョンでマシンに設定されました。 ビルド 1607 では、クラスが Both に変更されました。 これは、レジストリのユーザー側とコンピューター側の両方に設定が適用されたことを意味します。 これは既存の設定の拡張機能であるため、この変更の効果は期待されません。 |
DeliveryOptimization.admx | ポリシー設定 ダウンロード モード (DownloadMode) 構成項目を None から HTTP のみに変更しました | この変更は、表示テキストの変更のみです。 基になる値は、ADMX ファイルの以前のビルドの場合と同じです。 そのため、運用グループ ポリシーには影響しません。 |
inetres.admx | インターネット オプション Show コンテンツ アドバイザーのポリシー設定を削除しました | この設定は、2012 および Windows 8 より前に存在していた ADMX ファイルの 1607 ビルドから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
MicrosoftEdge.admx | 次の 15 個の設定で、クラスが Machine から Both に変更。
|
この ADMX は Windows 10 RTM に初めて登場し、RTM と 1511 の両方のリビジョンで Machine に設定されました。 ビルド 1607 では、クラスが Both に変更されました。 これは、レジストリのユーザー側とコンピューター側の両方に設定が適用されたことを意味します。 これは既存の設定の拡張機能であるため、この変更の効果は期待されません。 |
WindowsDefender.admx | ポリシー設定 ログ記録の検出イベントの速度を定義するを削除しました | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx | IP アドレス範囲の除外 ポリシー設定を削除しました と ポート番号の除外 | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx | 送信トラフィックのポリシー設定 Process の除外を削除しました | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx | ポリシー設定 削除された ID の除外 | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx: | ポリシー設定 情報保護コントロールのターンを削除しました | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx | ポリシー設定 既知の脆弱性の悪用に対するネットワーク保護の適用を削除しました | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsDefender.admx | ポリシー設定 すべての通知を抑制する (UX_Configuration_Notification_Suppress) の有効と無効の値を enabledValue=0 および disabledValue=1 から enabledValue=1、disabledValue=0 に変更しました | この変更はビルド 1607 で発生しており、ビルド 1511 以前とは異なります。 以前にこの設定を有効にするには無効にする必要があるため、この設定は変更によって期待どおりに機能します。 アップグレードの影響は、設定が構成され、PolicyDefinitions が 1607 にアップグレードされた場合、設定は以前に構成された反対の設定に自動的に戻ります。 「 Appendix 1 Windows Defender」を参照してください |
WindowsDefender.admx | 侵入防止システム 無効にするためにローカル設定のオーバーライドを構成するポリシー設定を削除しました | この設定は ADMX ファイルから非推奨になりました。 この設定は、次の条件下で構成されたままです。
|
WindowsExplorer.admx | ポリシー設定 Windows SmartScreen の構成 (EnableSmartScreen)、ドロップダウン項目を有効または無効の構成項目に置き換えられました。 | この設定は、このバージョンでは以前のバージョンから変更されました。特に、スマートスクリーンを有効にするオプションですが、ダウンロードした不明なソフトウェアを実行する前に管理者からの承認を必要とするオプションは非推奨になりました。 この設定が以前に構成されている場合は、ADMX アップグレード後に管理できなくなります。 この設定が有効になっていてもスマート画面が無効になっている場合は、アップグレード後に設定全体が無効になります。 「 Appendix 2 Windows エクスプローラー」を参照してください |
WindowsUpdate.admx | 詳細なポリシー設定 (DeferFeatureUpdates 、DeferQualityUpdates 、ExcludeWUDriversInQualityUpdate 、ActiveHours ) に置き換えられたポリシー設定 Defer のアップグレードと更新 (DeferUpgrade) が削除されました |
遅延アップグレード オプションは、Windows 10 RTM に従って使用可能になり、ビルド 1607 で変更されました。 設定が構成され、 PolicyDefinitions フォルダーがビルド 1607 にアップグレードされると、設定は管理できなくなります。 構成された設定は、構成されたままになります。 ただし、次のいずれかの方法を使用しないと変更できません。
「 Appendix 3 Windows Update」を参照してください |
Windows 10 ビルド 1511 での ADMX ファイルのコンテンツ変更に関する既知の問題
Filename | Change | 考えられる効果 |
---|---|---|
Explorer.admx | ポリシー設定 ソフト ランディングのヘルプ ヒントを無効にする (DisableSoftLanding) を削除しました | この設定は、Window 10 RTM ADMX ファイルから非推奨となり、2012 R2 には存在しません。 設定が既に運用環境にデプロイされていて、ADMX がアップグレードされた場合、設定は構成されたままです。 ただし、次のいずれかの方法を使用しないと変更できません。
|
inetres.admx | アドレス バーでの検索結果検索のポリシー設定 Prevent 構成を削除しました (TopResultPol) (コンピューター/Windows コンポーネント/IE/インターネット設定/詳細設定/検索) | この設定は ADMX ファイルから非推奨になりました。 設定が既に運用環境にデプロイされていて、ADMX がアップグレードされた場合、設定は構成されたままです。 ただし、カスタム ADMX を使用するか、設定を格納するポリシー全体を削除しないと変更できません。 |
LocationProviderAdm.admx | 新しいファイル名 LocationProviderAdm.admx の Microsoft-Windows-Geolocation-WLPAdm.admx が非推奨になりました | Windows 10 RTM から Windows 10 バージョン 1511 にアップグレードすると、古い Microsoft-Windows-Geolocation-WLPAdm.admx ファイルを保持しながら、新しい LocationProviderAdm.admx ファイルがフォルダーにコピーされます。 そのため、同じポリシー名前空間に対応する 2 つの ADMX ファイルがあります。 これによりエラーが生成されます。 Windows ポリシーを編集する場合の「Microsoft.Policies.Sensors.WindowsLocationProvider は既に定義されています」エラーを参照してください |
MicrosoftEdge.admx | ポリシー設定 削除されました。JavaScript (AllowActiveScripting) (コンピューター) などのスクリプトを実行できます。 | この設定は ADMX ファイルから非推奨になりました。 設定が既に運用環境にデプロイされていて、ADMX がアップグレードされた場合、設定は構成されたままです。 ただし、カスタム ADMX を使用するか、設定を格納するポリシー全体を削除しないと変更できません。 |
MicrosoftEdge.admx | 次の 9 つの設定では、クラスが Both から Machine に変更されました。
|
Both から Machine に変更意味: 設定は、ポリシーのユーザー側とマシン側の両方に適用されるのを、コンピューター側のみに限定します。 ポリシーがユーザー側で既に構成されている場合は、ADMX アップグレード後にユーザー側の設定を再度変更することはできません。 ただし、設定は構成されたままです。 |
ParentalControls.admx | ADMX のこのビルドで削除されました | ADMX がテンプレートの最新ビルドから削除されると、以前のバージョンのファイルから構成されていた可能性のあるすべての設定が停滞します。 PolicyDefinitions フォルダーがアップグレードされた場合、既存の以前のファイルは引き続き存在します。 そのため、効果はありません。 次の条件に該当する場合、設定は引き続き存在し、機能します。
|
WindowsStore.admx | WinStoreUI.admx を直接置き換える追加されました (Windows 2012/8 RTM ADMX から取得され、2012 R2/8.1 に存在していませんでした) | EnableWindowsStoreOnWTGの値名を持つSoftware\Policies\Microsoft\WindowsStore という名前のキーの設定EnableWindowsStoreOnWTGは非推奨です。 これにより、カスタム ADMX を使用したり、設定を格納するポリシー全体を削除したりしなくても、設定が再構成できなくなります。 また、DisableAutoDownload 設定値が 3 (winStoreUI) から 4 (WindowsStore) に変更されます。 これにより、元の設定が置き換わり、追加のレジストリ設定の下に表示されます。 また、元の設定が変更できなくなります。 ただし、引き続き設定されます。 WindowsStore への Appendix 4 WinStoreUI のアップグレードを参照してください。 両方のファイルが同時に存在する場合、GPMC の読み込みに失敗します。 これは、両方のファイルの名前空間も重複しているためです。 'Microsoft.Policies.WindowsStore' が既にストア内の別のファイルのターゲット名前空間として定義されている reportNamespace 設定を生成しているときにエラーが発生します。 File \\<Domain Name>\SysVol<DomainName>\Policies\PolicyDefinitions\WinStoreUI.admx, line 4, column 80 |
Windows 10 RTM での ADMX ファイルのコンテンツ変更に関する既知の問題
Filename | Change | 考えられる効果 |
---|---|---|
AppXRuntime.admx | Policy Allow Microsoft アカウントを省略可能に変更 クラス値が Both から Machine に変更されました | つまり、設定が、ポリシーのユーザー側とマシン側の両方に適用されなくなり、マシンのみに適用されなくなります。 ポリシーがユーザー側で既に構成されている場合は、ADMX アップグレード後にユーザー側の設定を再度変更することはできません。 ただし、設定は構成されたままです。 |
ErrorReporting.admx | ポリシー設定 OS で生成されたエラー レポートのメモリ ダンプを自動的に送信する (WerAutoApproveOSDumps_1 (ユーザー設定)、WerAutoApproveOSDumps_2 (マシン設定)) を削除しました | ADMX が Windows Server 2012 R2 バージョンからアップグレードされた場合、設定を再度変更することはできません。 設定は構成されたままです。 ただし、カスタム ADMX を使用するか、設定を格納するポリシー全体を削除しないと変更できません。 |
ErrorReporting.admx | ポリシー設定 既定の同意の構成 (WerDefaultConsent_1 (ユーザー設定)、WerDefaultConsent_2 (コンピューターの設定)) を削除しました | ErrorReporting.ADMX が 2012 R2 リビジョンから Windows 10 RTM バージョンに置き換えられると、次のエラーが表示されます。 Registry 値 DefaultConsent は予期しない種類です。 この問題を解決するには、グループ ポリシーを削除し、新しい ADMX テンプレートを使用して設定を新しいポリシーに再構築します。 「 Appendix 5 エラー報告」を参照してください |
inetres.admx | SPDY/3 ネットワーク プロトコルを使用するために Internet Explorer ポリシー設定を削除しました | この設定は、2012 R2 ADMX ファイルから非推奨になりました。 設定が既に運用環境にデプロイされていて、ADMX がアップグレードされた場合、設定は構成されたままです。 ただし、カスタム ADMX を使用するか、設定を格納するポリシー全体を削除しないと変更できません。 |
NAPXPQec.admx | ADMX ファイルは非推奨になりました。 | ADMX がテンプレートの RTM ビルドから削除されると、以前のバージョンのファイルから構成されていた可能性のあるすべての設定が停滞します。 PolicyDefinitions フォルダーがアップグレードされている場合、既存の以前のファイルは残ります。 そのため、効果はありません。 次の条件に該当する場合、設定は存在し、機能します。
|
NetworkProjection.admx | ADMX ファイルは非推奨になりました。 | ADMX がテンプレートの RTM ビルドから削除されると、以前のバージョンのファイルから構成されていた可能性のあるすべての設定が停滞します。 PolicyDefinitions フォルダーがアップグレードされている場合、既存の以前のファイルは引き続き存在するため、影響はありません。 次の条件に該当する場合、設定は存在し、機能します。
|
PswdSync.admx | このファイルは削除され、サーバー オペレーティング システムでのみ配信されるようになりました | ADMX がテンプレートの RTM ビルドから削除されると、以前のバージョンのファイルから構成されていた可能性のあるすべての設定が停滞します。 PolicyDefinitions フォルダーがアップグレードされている場合、既存の以前のファイルは存在し続けるので、効果はありません。 次の条件に該当する場合、設定は存在し、機能します。
|
SkyDrive.admx | 2012 R2 リビジョンからこのファイルに多くの変更がありますが、すべての変更参照は Skydrive から OneDrive に変更され、関連するレジストリの場所も変更されます。 いくつかの例を次に示します。 1. policyNamespace を "target prefix="skydrive" namespace="Microsoft.Policies.Skydrive"" から "target prefix="onedrive" namespace="Microsoft.Policies.OneDrive" に変更しました 2. カテゴリ Skydrive を OneDrive に変更しました 3. Skydrive レジストリ キー ( Software\Policies\Microsoft\Windows\Skydrive ) から OneDrive レジストリ キー (Software\Policies\Microsoft\Windows\OneDrive ) を使用するようにファイルストレージに対する OneDrive の使用を禁止するポリシーを変更しました |
Windows 10 RTM バージョンの Skydrive.admx がファイルの 2012 R2 リビジョンを置き換えた後、Skydrive コンポーネントのすべてのコントロールが OneDrive のバージョン設定に置き換えられます。 Skydrive アプリケーションをまだ使用している場合は、それらの設定が引き続き適用されます。 ただし、カスタム ADMX を使用したり、テンプレートの 2012 R2 バージョンを回復したりしなくても、管理できなくなります。 |
Snis.admx | このファイルは削除され、サーバー オペレーティング システムでのみ配信されるようになりました | ADMX がテンプレートの RTM ビルドから削除されると、以前のバージョンのファイルから構成されていた可能性のあるすべての設定が停滞します。 PolicyDefinitions フォルダーがアップグレードされている場合は、既存の前のファイルが存在し続けます。 そのため、効果はありません。 次の条件に該当する場合、設定は存在し、機能します。
|
TerminalServer.admx | [ポリシー設定] RemoteFX (TS_RemoteDesktopVirtualGraphics) 使用時のビジュアル エクスペリエンスの最適化を変更し、から入力エラーを削除しました....ScreeenImageQuality......ScreenImageQuality... | この設定は内部的に変更されており、その名前参照は ADMX ファイルを ADML コンテンツにリンクするためにのみ使用されます。 この変更は、実際に構成された設定やポリシーでの設定の使用には影響しません。 |
WinStoreUI.admx | ADMX ファイルは非推奨になりました。 | このファイルは Windows 10 RTM から削除されました。 Microsoft Store が Windows Server 2012 R2 を使用して構成されている場合、これらの設定は追加のレジストリ設定になります。 設定は引き続き存在し、機能します。 ただし、カスタム ADMX を使用するか、設定を格納するポリシー全体を削除しないと再構成できません。 注: このファイルは、Windows 10 ビルド 1511 で WindowsStore.ADMX ファイルに置き換えられました。 そのファイルの詳細については、次のセクションを参照してください。 |
ADMX ソース ファイルの参照
Filename | 参照ビルド | Revision Number | デジタル信号の日付 |
---|---|---|---|
Windows8-Server2012ADMX-RTM.msi | RTM | {EEDEB0DE-8C60-4EB6-A04D-7B3C5E121D03} | 2013年1月24日 22:08:25 |
Windows8.1-Server2012R2ADMX-RTM.msi | RTM | {4AED4C7A-9B51-445C-9066-91F3CEE0E690} | 2013年11月25日 2:09:46 |
Windows10-ADMX.msi | RTM | {79A07922-2B64-445E-B6DD-5578B607A411} | 2015年8月3日 6:07:15 |
Windows10_Version_1511_ADMX.msi | 1511 | {095735F1-0D68-4941-A4CE-16BDEC8CAF21} | 2015年11月17日 7:38:18 |
Windows 10 および Windows Server 2016 ADMX.msi | 1607 | {7848F166-A24F-4AE3-AEC9-6622770F8A85} | 2016年12月19日 14:07:42, |
その他のリファレンス
- Windows でグループ ポリシー管理用テンプレート用のセントラル ストアを作成および管理する方法
- グループ ポリシー ADMX ファイルの管理のステップ バイ ステップ ガイド
- Windows でポリシーを編集すると、"Microsoft.Policies.Sensors.WindowsLocationProvider' は既に定義されています" というエラーが表示される
- ADMX バージョン履歴
- Excel スプレッドシート内の ADMX/L ファイルの内容の違いは、 https://go.microsoft.com/fwlink/?linkid=829685で確認できます。
付録
付録 1 Windows Defender
ADMX を 1607d にアップグレードした後の同じ設定 (ポリシーを編集しない)
付録 2 Windows エクスプローラー
SmartScreen 設定が有効で、ダウンロードした不明なソフトウェアを実行する前に管理者からの承認を要求オプションが選択されている場合は、次の情報が表示されます。
ポリシーを変更せずにテンプレートを直接アップグレードすると、次の内容が表示されます。
2 番目のオプション ("警告を表示") を選択すると、次の情報が表示されます。
ただし、GPMC の [設定] タブには次の情報が表示されます。
Note
次のいずれかの設定の下に項目が表示されません。
テンプレートがアップグレードされると、次の内容が表示されます。
次に示すように、ポリシーを有効にし、スマート画面を無効にすることを選択します。
この設定を行うと、レポートに次の内容が表示されます。
テンプレートをビルド 1607 にアップグレードすると、設定レポートは次のようになります。
設定を編集すると、次の内容が表示されます。
付録 3 Windows Update
ポリシー定義が少なくとも Windows 10 RTM ビルドにアップグレードされ、アップグレードを延期するように Windows Update 設定を構成すると、次のように表示されます。
PolicyDefinitions フォルダーをビルド 1611 にアップグレードすると、次のように設定が追加のレジストリ設定になります。
付録 4 WindowsStore への WinStoreUI のアップグレード
ADMX の Windows Server 2012 R2 ビルドを使用して Microsoft Store オプションを有効にすると、次のレポートが提供されます。
ADMX ファイルがビルド 1511 によって中央ストアに置き換えられると、次の情報が表示されます。
付録 5 エラー報告
Windows Server 2012 R2 で、既定の同意の構成 有効にすると、次のレポートが表示されます。
errorreporting.admx が置き換えられると、レポートは次のようになります。
次の画像も表示されます。
WinStoreUI が削除され、WindowsStore が追加されると、次の情報が表示されます。
両方の ADMX/L テンプレートがポリシー定義フォルダーに存在すると、次の情報が表示されます。