MBAM 2.5 グループ ポリシー テンプレートのコピー
適用対象: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
MBAM クライアントのインストールを展開する前に、MBAM グループ ポリシー テンプレートをダウンロードする必要があります。このテンプレートには、BitLocker ドライブ暗号化の MBAM 実装設定を定義するグループ ポリシー設定が含まれています。テンプレートをダウンロードした後で、会社全体で実装するためのグループ ポリシー設定を設定してください。
MDOP グループ ポリシー テンプレートのダウンロードと展開
MDOP グループ ポリシー テンプレートは自己解凍圧縮ファイルの形式でダウンロードできます。ファイルは、テクノロジとバージョン別に分けられています。
MDOP グループ ポリシー テンプレートをダウンロードして展開する方法
「Microsoft Desktop Optimization Pack 管理用テンプレート v2.0」から MDOP グループ ポリシー テンプレートをダウンロードします。
ダウンロードしたファイルを実行してテンプレート フォルダーを抽出します。
警告
テンプレートをグループ ポリシー展開ディレクトリに直接抽出するのは避けてください。このファイルには複数のテクノロジとバージョンがバンドルされています。
抽出したフォルダーで、テクノロジ バージョン.admx ファイルを見つけます。特定の MDOP テクノロジには、グループ ポリシー オブジェクト (GPO) の複数のセットが含まれています。たとえば、MBAM には MBAM 管理の設定と MBAM ユーザーの設定が含まれます。
言語カルチャを基に適切な .adml ファイルを探します (つまり、英語-米国の場合は en)。
.admx ファイルと .adml ファイルをポリシー定義フォルダーにコピーします。テンプレートの保存場所に応じて、ローカル デバイスか、ドメインの任意のコンピューターからグループ ポリシー設定を構成できます。
ローカル ファイルの場合: ローカル デバイスからグループ ポリシー設定を構成するには、テンプレート ファイルを次の場所にコピーします。
ファイルの種類 ファイルの場所 グループ ポリシー テンプレート (.admx)
%systemroot%\policyDefinitionsグループ ポリシー言語ファイル (.adml)
%systemroot%\policyDefinitions\[MUIculture]ドメイン セントラル ストアの場合: グループ ポリシー管理者がドメインの任意のコンピューターからグループ ポリシー設定を構成できるようにするには、ファイルをドメイン コントローラーの次の場所にコピーします。
ファイルの種類 ファイルの場所 グループ ポリシー テンプレート (.admx)
%systemroot%\sysvol\domain\policies\PolicyDefinitionsグループ ポリシー言語ファイル (.adml)
%systemroot%\sysvol\domain\policies\PolicyDefinitions\[MUIculture]\[MUIculture]たとえば、米国英語の ADML 言語固有ファイルは %systemroot%\sysvol\domain\policies\PolicyDefinitions\en-us に保存されます。
グループ ポリシー管理コンソール (GPMC) または高度なグループ ポリシーの管理 (AGPM) を使用してグループ ポリシー設定を編集し、MDOP トポロジ向けのグループ ポリシー設定を構成します。詳細については、「MBAM 2.5 グループ ポリシー設定の編集」をご覧ください。
グループ ポリシー設定の説明については、「MBAM 2.5 グループ ポリシー要件の計画」をご覧ください。
MBAM への提案はございますか。 こちらから提案を追加するか、提案に投票してください。
MBAM の問題「MBAM に関する TechNet フォーラム」を利用してください。