ポリシー CSP - ADMX_WorkFoldersClient
ヒント
この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML でデータ型を <Format>chr</Format>として指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。
SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。
Pol_MachineEnableWorkFolders
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_MachineEnableWorkFolders
このポリシー設定では、影響を受けるコンピューターのすべてのユーザーに対してワーク フォルダーを自動的に設定するかどうかを指定します。
このポリシー設定を有効にすると、影響を受けるコンピューターのすべてのユーザーに対してワーク フォルダーが自動的に設定されます。 これにより、ユーザーはコンピューターでワーク フォルダーを使用しないことを選択できなくなります。また、ワーク フォルダーがファイルを格納するローカル フォルダーを手動で指定することもできません。 ワーク フォルダーでは、ユーザー構成\管理用テンプレート\Windows コンポーネント\WorkFolders の [ワーク フォルダー設定の指定] ポリシー設定で指定された設定が使用されます。 [ワーク フォルダー設定の指定] ポリシー設定がユーザーに適用されない場合、ワーク フォルダーは自動的に設定されません。
このポリシー設定を無効にした場合、または構成しない場合、ワーク フォルダーでは、[ワーク フォルダー設定の指定] ポリシー設定の [自動セットアップを強制する] オプションを使用して、特定のユーザーのワーク フォルダーを自動的に設定するかどうかを決定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Pol_MachineEnableWorkFolders |
| フレンドリ名 | すべてのユーザーの自動セットアップを強制する |
| 場所 | [コンピューターの構成] |
| パス | Windows コンポーネント > ワーク フォルダー |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\WorkFolders |
| レジストリ値の名前 | AutoProvision |
| ADMX ファイル名 | WorkFolders-Client.admx |
Pol_UserEnableTokenBroker
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
❌ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableTokenBroker
このポリシーでは、以前のバージョンで使用されていた独自の OAuth2 トークン フローではなく、ワーク フォルダーで対話型 AD FS 認証にトークン ブローカーを使用するかどうかを指定します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Pol_UserEnableTokenBroker |
| フレンドリ名 | AD FS 認証にトークン ブローカーを使用できるようにします |
| 場所 | ユーザー構成 |
| パス | Windows コンポーネント > ワーク フォルダー |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\WorkFolders |
| レジストリ値の名前 | EnableTokenBroker |
| ADMX ファイル名 | WorkFolders-Client.admx |
Pol_UserEnableWorkFolders
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
❌ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableWorkFolders
このポリシー設定では、影響を受けるユーザーのワーク フォルダー サーバーと、ドメインに参加しているコンピューターでワーク フォルダーを設定するときにユーザーが設定を変更できるかどうかを指定します。
このポリシー設定を有効にすると、影響を受けるユーザーは、ドメインに参加している PC にサインインするときにワーク フォルダー設定を受け取ります。
このポリシー設定が無効になっているか、構成されていない場合、影響を受けるユーザーに対してワーク フォルダー設定は指定されませんが、ユーザーは[ワーク フォルダー] コントロール パネル項目を使用して手動でワーク フォルダーを設定できます。
"ワーク フォルダー URL" では、組織がワーク フォルダー検出に使用する URL、または影響を受けるユーザーのデータを格納するファイル サーバーの特定の URL を指定できます。
"ワーク フォルダーのローカル パス" は、ファイルを同期するためにクライアント コンピューターで使用されるローカル フォルダーを指定します。 このパスには環境変数が含まれている場合があります。
注
この構成を有効にするには、有効な 'ワーク フォルダー URL' も指定する必要があります。
[オンデマンド ファイル アクセス設定] オプションは、オンデマンド ファイル アクセスを有効にするかどうかを制御します。 有効にすると、ユーザーは特定の PC でオフラインで使用できるワーク フォルダー内のファイルを制御します。 ワーク フォルダー内の残りのファイルは常に表示され、PC 上の領域は占有されませんが、アクセスするにはユーザーがインターネットに接続されている必要があります。
このポリシー設定を有効にすると、オンデマンド ファイル アクセスが有効になります。
このポリシー設定を無効にした場合、オンデマンド ファイル アクセスは無効になり、各 PC でユーザーのすべてのファイルを格納するための十分なストレージ領域が必要です。
[ユーザーの選択] を指定するか、このポリシー設定を構成しない場合、ユーザーはオンデマンド ファイル アクセスを有効にするかどうかを決定します。 ただし、[自動セットアップ ポリシーの強制] 設定が有効になっている場合は、オンデマンド ファイル アクセスが有効になっている状態でワーク フォルダーが自動的に設定されます。
[自動セットアップを強制する] オプションは、ユーザーにプロンプトを表示せずにワーク フォルダーを自動的に設定するように指定します。 これにより、ユーザーはコンピューターでワーク フォルダーを使用しないことを選択できなくなります。また、ワーク フォルダーがファイルを格納するローカル フォルダーを手動で指定することもできません。 既定では、ワーク フォルダーは "%USERPROFILE%\Work Folders" フォルダーに格納されます。 このオプションを指定しない場合、ユーザーはコンピューターの [ワーク フォルダー] コントロール パネル項目を使用してワーク フォルダーを設定する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Pol_UserEnableWorkFolders |
| フレンドリ名 | ワーク フォルダーの設定を指定する |
| 場所 | ユーザー構成 |
| パス | Windows コンポーネント > ワーク フォルダー |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\WorkFolders |
| ADMX ファイル名 | WorkFolders-Client.admx |