Active Directory  図解で分かる！ドメイン環境でのグループポリシー入門

7. 管理用テンプレートとは（*.admファイル）

管理用テンプレート（*.admファイル）とは （★ .admxファイルについては「グループポリシーADMXファイルの仕組みと使い方」及び「管理用テンプレート（ADMXファイル)を追加するには」を参照してください。）

管理用テンプレートとは、グループ・ポリシーで扱う設定項目を定義しているテンプレートファイルで、グループポリシーオブジェクトエディタで表示される「管理用テンプレート」に該当する部分です。

　

　

管理用テンプレートの実体はグループポリシーテンプレート（GPT）内の「ADM」フォルダに格納されている*.admファイルです。

（C:\Windows\Sysvol\sysvol\ドメイン名\Policies\GPT（GUIDで表示）\ADMフォルダ内）

　

≪Admフォルダに格納されている既定の管理用テンプレートファイル（*.adm）≫ Conf.adm… NetMeeting用のテンプレート Inetres.adm …IE用の管理用テンプレート System.adm …システム一般用の管理用テンプレート Wmplayer.adm …Media Player用の管理用テンプレート Wuau.adm …自動更新用の管理用テンプレート

　

既定の管理用テンプレート（Admファイル）のオリジナルファイルはC:\Windows\infフォルダに格納されており、各GPOの最初の編集時に対応するGPTにコピーされます。 （GPOを作成して編集しなかった場合や、GPMCでGPOを作成した場合はADMフォルダは作成されません。）

既定のテンプレート以外にも様々な管理用テンプレートが提供されており、ダウンロードして使うことができます。例えばOffice製品に関するポリシーが設定できるOffice用管理テンプレートなどもあり、これによりWordのオプションを設定したりOutlookの機能を制限したり、といったことが可能になります。

次の章では試しにOffice2010用の管理テンプレートをダウンロードしてGPOに追加してみましょう。