Surface ポリシー管理 (ADMX) の概要

  • 適用対象: Windows 11, Windows 10

Surface ADMX ポリシー ファイルを使用すると、IT 管理者は、Microsoft Intuneや従来のグループ ポリシーなどのモバイル デバイス管理 (MDM) ソリューションを使用して、Surface 固有のデバイス設定をきめ細かく制御できます。 これらの管理テンプレート ファイルは、標準の Windows ADMX パッケージに含まれていないポリシー設定を定義し、Surface 診断データ収集と統合プライバシー画面動作の一元管理を可能にします。

Surface ADMX ポリシーを管理ソリューションにインポートすることで、各デバイスに手動で介入することなく、Surface フリート全体で一貫したデバイス構成を適用できます。

ヒント

Windows での ADMX に基づくポリシーのしくみの背景については、「 ADMX ポリシーについて」を参照してください。

前提条件

Surface ADMX ポリシーを展開する前に、次のことを確認してください。

  • Windows 10 (バージョン 2004 以降) またはWindows 11を実行しているデバイス。
  • 次のいずれかの管理ソリューション:
    • ADMX に基づくポリシー (Microsoft Intune など) をサポートする MDM ソリューション。
    • Active Directory グループ ポリシー インフラストラクチャ (ドメインに参加しているデバイスの場合)。
  • ポリシーを作成して割り当てるための管理コンソールへの管理アクセス。

Surface ADMX ポリシー ファイルをダウンロードする

  1. 最新の Surface ADMX ポリシー パッケージをダウンロードします。
  2. .zip ファイルをローカル フォルダーに抽出します。 パッケージには次のものが含まれています。
    • Surface.admx — ポリシー定義ファイル。
    • Surface.adml — 各ポリシー設定の表示文字列を提供するローカライズ ファイル。

注

現在、Surface ADMX パッケージには、.admlローカライズ ファイルの en-US バージョンのみが含まれています。 現時点では、他の言語バージョンは使用できません。

SURFACE ADMX ポリシーを MDM ソリューションにインポートする (Intune)

organizationがデバイス管理にMicrosoft Intuneを使用している場合は、カスタム ADMX アップロード機能を使用して Surface ADMX ポリシーをインポートできます。 その他の MDM ソリューションについては、ADMX でサポートされるポリシーを有効にするための各プロバイダーのドキュメントを参照してください。

ADMX をIntuneにインポートするには

  1. Microsoft Intune管理センターにサインインします。
  2. [デバイス>Configuration>Import ADMX に移動し、[インポート] を選択します。
  3. Surface.admxファイルをアップロードし、対応するSurface.admlファイルを同じセッションにアップロードします。
  4. インポートの状態が [使用可能] と表示されるまで待ちます。 この手順が完了するまで数分かかる場合があります。
  5. [デバイス>構成>作成>新しいポリシー] に移動します。
  6. プラットフォームとして [Windows 10 以降] を選択し>プロファイルの種類として [テンプレート]、[インポートされた管理用テンプレート (プレビュー)] を選択します。
  7. プロファイルに名前を付け、必要に応じてインポートされた Surface ポリシー設定を構成します。
  8. プロファイルを適切なデバイス グループに割り当てます。

重要

.adml ファイルは、.admx ファイルと同じセッションにアップロードする必要があります。 個別にアップロードすると、インポートエラーが発生したり、Intune ポータルでポリシーの説明が表示されない場合があります。

注

ADMX インポート ワークフローの詳細については、「カスタム ADMX および ADML 管理テンプレートをIntuneにインポートする」を参照してください。

グループ ポリシーを使用して Surface ポリシーを管理する

organizationで Active Directory グループ ポリシーを使用してドメインに参加しているデバイスを管理する場合は、グループ ポリシー エディターで Surface ADMX テンプレートを直接使用できます。

Surface ADMX テンプレートをグループ ポリシーに追加するには

  1. Surface ADMX ポリシー パッケージをダウンロードして抽出します。
  2. Surface.admx を PolicyDefinitions フォルダーにコピーします。
    • 中央ストア (ドメイン環境に推奨):\\<domain>\SYSVOL\<domain>\Policies\PolicyDefinitions\
    • ローカル コンピューター:C:\Windows\PolicyDefinitions\
  3. Surface.admlを PolicyDefinitions フォルダー内の en-US サブフォルダーにコピーします。
    • 中央ストア:\\<domain>\SYSVOL\<domain>\Policies\PolicyDefinitions\en-US\
    • ローカル コンピューター:C:\Windows\PolicyDefinitions\en-US\
  4. グループ ポリシー管理コンソール (GPMC) またはローカル グループ ポリシー エディター (gpedit.msc) を開きます。
  5. [コンピューターの構成>管理用テンプレート>Surface] に移動します。
  6. 目的のポリシー設定を構成し、GPO を適切な組織単位 (OU) にリンクします。

注

グループ ポリシー設定は、ドメインに参加しているデバイスに適用されます。 Intuneで管理されている、Microsoft Entra参加済みまたはMicrosoft Entraハイブリッド参加済みデバイスの場合は、前述の MDM インポート方法を使用します。

使用可能なポリシー カテゴリ

Surface ADMX パッケージには、次のカテゴリに分類されるポリシーが含まれています。

カテゴリ Policies 説明
Surface 診断データ Surface 診断データ設定、エンド ユーザー Surface 診断データ設定管理 Surface 固有の診断データ収集と、エンド ユーザーが構成された設定をオーバーライドできるかどうかを制御します。
Surface 統合プライバシー画面 Surface ディスプレイのプライバシー設定 サポートされている法人向け Surfaceデバイスの統合プライバシー画面を管理します。

レジストリ リファレンス

すべての Surface ADMX ポリシーは、次のレジストリ パスに書き込みます。

レジストリ パス:HKLM\Software\Policies\Surface

値の名前 型 データ 説明
SurfaceDiagnosticDataSetting REG_DWORD 0 = 無効、 1 = 必須データ Surface 診断データ収集を制御する
EndUserSurfaceDiagnosticDataSettingManagement REG_DWORD 0 = 無効、 1 = 有効 ユーザーが診断データ ポリシーをオーバーライドできるかどうかを制御します
SurfaceIntegratedPrivacyScreenSetting REG_DWORD 0 = 既定ではオフ、 1 = 既定ではオン、 2 = 強制オン 統合されたプライバシー画面の動作を制御します

各値の詳細については、上記のリンク先の個々のポリシー ページを参照してください。

関連するコンテンツ

  • Last updated on