にわか管理者のためのWindows Server 2012入門(52) 管理用テンプレートの追加・削除

GPOが持つポリシー項目のうち、[コンピュータの構成]-[管理用テンプレート]以下、それと[ユーザーの構成]-[管理用テンプレート]以下の項目は、他の項目と異なり、内容の追加・削除が可能になっている。そこで関わってくるのが、管理用テンプレートだ。今回は、管理用テンプレートの追加、あるいは削除について取り上げよう。

管理用テンプレートの正体

管理用テンプレートで設定できる項目は、Windowsやアプリケーションソフトの設定変更、あるいはレジストリの書き換えでも実現できる。実は、管理用テンプレートの正体はポリシー項目に対応するレジストリ設定の情報を記述したファイルだ。

そして、Windowsサーバが最初から持っている管理用テンプレートだけでなく、特定のソフトウェアに対応する管理用テンプレートを別途配布して、それを使ってグループポリシーによる設定統一を図れるようになっている。Windowsサーバのリリース後に加わったアプリケーションソフトでは、当然ながら新しい機能が加わっていると考えられるので、それをグループポリシーでコントロールするには管理用テンプレートが必要である。クライアントPCで使用しているWindowsがバージョンアップした場合も同様だ。

Windows 2000 ServerとWindows Server2003では、管理用テンプレートとして拡張子「*.adm」を持つテキスト形式ファイルを使用していたが、Windows Server 2008では拡張子「*.admx」を持つXML文書ファイルに変更された。ただし、Windows Server 2008で「*.adm」形式の管理用テンプレートを追加することもできる。

Windows Server 2008以降の仕様変更と操作手順

Windows Server 2008から導入した「*.admx」形式では、言語に関係なく共通する内容を記述した「*.admx」ファイルと、言語ごとに異なる情報を記述した「*.adml」ファイルがペアになって動作する。これらのファイルを、以下のフォルダにコピーする。

・*.admxファイル : C:\Windows\PolicyDefinitions
・*.admlファイル : C:\Windows\PolicyDefinitions\ja-jp

なお、「C:\Windows\PolicyDefinitions」フォルダは「保護されたオペレーティングシステムファイル」に該当するので、既定値ではエクスプローラの画面上に現れない。管理用テンプレートに関する作業を行う際には、エクスプローラのオプション設定を変更して、このフォルダを表示させる必要がある。

ともあれ、「*.admx」ファイルと「*.adml」ファイルを上記のフォルダにコピーした後で[グループポリシーの管理]管理ツールからGPOの編集を行うと、追加した管理用テンプレートと既存の管理用テンプレートの両方について内容を解析して、ポリシー項目の一覧を生成するようになっている。このとき、必要なファイルが揃っていない場合(たとえば、*.admxだけコピーして*.admlのコピーを忘れた等)には、エラーメッセージを表示する。

なお、既定の設定を失ってトラブルを起こす事態を避けるため、管理用テンプレートの追加・更新・削除を行う場合には、「%SystemRoot%\inf」フォルダに置かれている管理用テンプレート(「*.adm」ファイルと「*.admx」ファイル)を事前にバックアップしておく方がよいだろう。

また、グループポリシーの設定を変更してから管理用テンプレートを取り替えると、設定内容に矛盾が生じる可能性がある。そのため、既存の管理用テンプレートを置換する操作は、グループポリシーを使い始める前に行うようお薦めする。