OneDrive をグループ ポリシーで管理する

Microsoft365
この記事は約5分で読めます。

OneDrive の利用を管理する

Windows 11 には OneDrive 同期クライアントが含まれており、Microsoft 365 ライセンスがあれば OneDrive for Business や SharePoint Online のライブラリを、クライアントのローカル フォルダーと同期させることができます。これにより、OneDrive や SharePoint のクラウド ストレージを PC からシームレスに取り扱いでき、ファイルとフォルダーの共有・共有しているファイルでの共同作業がより便利になります。

しかし、利用している環境によっては以下のような課題が出てくる場合もあるでしょう

  • 社用 PC のストレージが少ないのでファイル オンデマンドを全員有効にしたい
    逆にファイル オンデマンドを無効にしたい場合もあるかもしれません
  • 会社の OneDrive for Business との同期はさせたいが、個人用 OneDrive との同期は禁止したい
  • ネットワーク帯域が有限なので、OneDrive の同期トラフィックを制御したい

このような管理や制限はグループ ポリシーを通じて行うことが多いのですが、Windows 11 では既定の管理用テンプレートに OneDrive は含まれていません。

Windows の管理用テンプレートにはもともと Office の管理用テンプレートも含まれていませんが、Office の管理用テンプレートにも OneDrive 用のテンプレートは含まれていません。

Office(Microsoft 365)管理用テンプレートのダウンロードはこちらから:Download Administrative Template files (ADMX/ADML) for Microsoft Office from Official Microsoft Download Center

OneDrive の管理用テンプレート

OneDrive の管理用テンプレートは、以下の場所に用意されています。

%ProgramFiles%\Microsoft OneDrive\

このフォルダー内に、PC にインストールされている OneDrive 同期クライアントのビルド番号と同じ名前のフォルダーがあり、そのフォルダー内に管理用テンプレートを格納した adm フォルダーが存在しています。

adm フォルダー内の OneDrive.admx が管理用テンプレートの実体です。また ja フォルダー内には日本語の表示用言語リソース(OneDrive.adml)が格納されています。この2つのファイルを適切な場所にコピーすれば、グループ ポリシーで OneDrive の管理用テンプレートが利用できるようになります。
「適切な場所」とは、以下のいずれかです。

  • グループ ポリシー オブジェクトを編集するコンピューターの %windir%\PolicyDefinitions(admx ファイル)と %windir%\PolicyDefinitions\ja-jp(adml ファイル)
  • 管理用テンプレートのセントラル ストア(admx ファイル)とセントラル ストア内の ja-jp フォルダー(adml ファイル)

セントラル ストアについては以下の 365Room 記事を参照してください。
グループ ポリシー管理用テンプレートとセントラル ストア | 365Room

コピーした後、グループ ポリシー エディターを開きなおすと、以下のように管理用テンプレートの [コンピューターの構成] と [ユーザーの構成] の下に OneDrive の項目が表示されます。

これで OneDrive をグループ ポリシーで管理する準備が整いました。

ポリシーの構成例

例えば、「社用 PC のストレージが少ないのでファイル オンデマンドを全員有効にしたい」場合は、[コンピューターの管理] にある「OneDrive ファイル オンデマンドを使用する」ポリシーを利用します。

このポリシーを有効にすると、対象となるコンピューター上のすべてのユーザーでファイル オンデマンドが有効になります。

また「会社の OneDrive for Business との同期はさせたいが、個人用 OneDrive との同期は禁止したい」場合は、[ユーザーの管理] にある [ユーザーが個人用の OneDrive アカウントを同期できないようにする] ポリシーを利用します。

このポリシーを有効にすると、Microsoft アカウントでサインインして個人用 OneDrive ファイルを同期することが禁止されます。ポリシーが適用される前から個人用 OneDrive を同期しているユーザーは、同期が停止します(メッセージが表示されます)。ただしすでにコンピューターに同期されたファイルはコンピューターに残ります。

「ネットワーク帯域が有限なので、OneDrive の同期トラフィックを制御したい」場合は、いくつかのポリシーが利用できます。
※設定の詳細はリンク先を参照してください。

他にも多くのポリシーが用意されているので、以下を参照して確認してください。

この記事を書いた人

MurachiAkira
タイトルとURLをコピーしました