IT 管理者 - OneDrive ポリシーを使用して同期設定を制御する

この記事では、管理者がグループ ポリシーまたは Microsoft Intune の管理用テンプレートを使用して構成できる OneDrive グループ ポリシー オブジェクト (GPO) について説明します。 この記事のレジストリ キー情報を使用して、設定が有効になっていることを確認できます。

注:

IT 管理者でない場合は、「Windows の新しい OneDrive 同期アプリを使用してファイルを同期する で、OneDrive 同期の設定に関する詳細情報を参照してください。

グループ ポリシーを使用して OneDrive を管理する

  1. Windows 用の OneDrive 同期アプリをインストールします。 (リリースされるビルドとダウンロード ビルドの詳細については、 リリース ノートを参照してください。)同期アプリをインストールすると、.adml ファイルと .admx ファイルがダウンロードされます。

  2. 必要に応じて、 %localappdata%\Microsoft\OneDrive\\*BuildNumber*\adm\ を参照する ( マシンごとの同期アプリ の場合は、 %ProgramFiles(x86)%\Microsoft OneDrive\BuildNumber\adm\ または (OS アーキテクチャに応じて) %ProgramFiles%\Microsoft OneDrive\BuildNumber\adm\ を参照して、言語のサブフォルダーに移動します ( BuildNumber は、[ バージョン情報 ] タブの下の同期アプリの設定に表示される番号です)。

    OneDrive のインストール ディレクトリ内の ADM フォルダー

  3. .adml および .admx ファイルをコピーします。

  4. ドメインのセントラル ストア \\\\*domain*\sysvol\domain\Policies\PolicyDefinitions ( ドメイン は corp.contoso.com などのドメイン名) に .admx ファイルを貼り付け、適切な言語サブフォルダー (en-us など) に .adml ファイルを貼り付けます。 PolicyDefinitions フォルダーが存在しない場合は、「Windows でグループ ポリシー管理用テンプレート用のセントラル ストアを作成および管理する方法」を参照するか、「%windir%\policydefinitions」でローカル ポリシー ストアを使用します。

  5. リモート サーバー管理ツールを実行して、ドメイン コントローラーまたは Windows コンピューターから設定を構成します。

  6. GPO を Active Directory コンテナー (サイト、ドメイン、または組織単位) にリンクします。 詳細については、「グループ ポリシー オブジェクトを Active Directory コンテナーにリンクする」を参照してください。

  7. セキュリティ フィルター処理を使用して設定の範囲を絞り込みます。 既定では、設定はリンク先のコンテナー内のすべてのユーザーおよびコンピューター オブジェクトに適用されますが、セキュリティ フィルター処理を使用して、ポリシーの適用範囲をユーザーまたはコンピューターのサブセットに絞り込むことができます。 詳細については、「 GPO のスコープのフィルター処理」を参照してください。

    OneDrive の GPO は、ドメイン内のコンピューターにレジストリ キーを設定することで機能します。

    • 設定を有効または無効にすると、対応するレジストリ キーが、ドメイン内のコンピューターで更新されます。 後で設定を [ 未構成] に戻しても、対応するレジストリ キーは変更されず、変更は有効になりません。 設定を構成した後、設定を [有効 ] または [無効] に設定します。

      • レジストリ キーの書き込み先が更新されました。 最新のファイルを使用すると、以前に設定したレジストリ キーが削除されることがあります。

注:

ストレージの詳細については、「Windows 10 の OneDrive ファイル オンデマンドおよびストレージ センサー」および「ポリシー CSP - ストレージ」を参照してください。

文字列 ID 別のポリシーのリスト

コンピューター構成ポリシー

[コンピューターの構成]\[ポリシー]\[管理用テンプレート]\[OneDrive] で、[ コンピューターの構成 > ポリシー] に移動します。

グループ ポリシー管理エディターでのコンピューター構成ポリシー

読み取り専用で同期されたフォルダーで Windows アクセス許可の継承の無効化を OneDrive に許可する

適用対象: グループ ポリシー、Intune

この設定により、OneDrive 同期アプリは、ユーザーの PC で同期している読み取り専用フォルダー内のすべての継承されたアクセス許可を削除できます。 継承されたアクセス許可を削除すると、ユーザーが読み取り専用アクセス許可を持つフォルダーを同期するときに、同期アプリのパフォーマンスが向上します。

ユーザーに対してこの設定を有効にしても、SharePoint でコンテンツを表示または編集するアクセス許可は変更されません。

読み取り専用コンテンツを同期しないユーザーにこのポリシーを設定することはお勧めしません。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"PermitDisablePermissionInheritance"=dword:00000001

特定の組織にのみ OneDrive アカウントの同期を許可する

適用対象: グループ ポリシー、Intune

この設定を使用すると、許可するテナント ID のリストを指定することで、ユーザーが簡単にはファイルを他の組織にアップロードできなくなります。

この設定を有効にすると、ユーザーが許可されていない organization からアカウントを追加しようとすると、エラーが表示されます。 ユーザーが既にアカウントを追加している場合、ファイルの同期は停止します。

テナント ID を入力するには、[オプション] ボックスで [表示] を選択します。

このポリシーでは、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\AllowTenantList] "1111-2222-3333-4444"

"1111-2222-3333-4444" はテナント ID です。

この設定は、特定の組織の OneDrive アカウントの同期をブロックするよりも優先されます。 両方の設定を同時に有効にしないでください。

ユーザーが Microsoft にフィードバックやサポートを求めることを許可する

適用対象: グループ ポリシー、Intune

この設定では、ユーザーがアプリのユーザー エクスペリエンスを通じて Microsoft に連絡できるかどうかを指定します。

この設定を有効にするか、構成しない場合、ユーザーは OneDrive アプリのエクスペリエンスを使用して、フィードバックやサポートについて直接 Microsoft に問い合わせることができます。

この設定を無効にすると、ユーザーはアプリ内でサポート、フィードバック、提案について Microsoft に連絡できなくなります。 ユーザーは引き続きヘルプ コンテンツやセルフヘルプ ツールにアクセスできます。

このポリシーを有効にすると、次のレジストリ キー値が設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"EnableSendFeedback"=dword:00000001

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"EnableSurveyCampaigns"=dword:00000001

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"EnableContactSupport"=dword:00000001

特定の機能を無効にするには、任意の値を 0 に設定します。

OneDrive で既知のフォルダーをプロビジョニングするときは、常にユーザーの Windows 表示言語を使用してください

適用対象: グループ ポリシー、Intune

注:

このポリシーは、[ユーザーの構成] で構成することもできます。

Windows の既知のフォルダーを OneDrive に移動すると、ユーザーが別の優先言語を設定しない限り、既定ではユーザーの Windows 表示言語でプロビジョニングされます。 この設定を使用すると、ユーザーの優先言語設定をオーバーライドできます。 これは、既知のフォルダーの移動設定 (Windows の既知のフォルダーを OneDrive にサイレント移動 する設定と、 Windows の既知のフォルダーを OneDrive に移動するようユーザーに求めるメッセージ) の両方に対応しています。

この設定を有効にすると、ユーザーが別の優先言語を設定していても、ユーザーの Windows 表示言語を使用して既知のフォルダーがプロビジョニングされます。

この設定を無効にしているか、構成していない場合、ユーザーが優先言語を設定すると、その言語を使用して OneDrive で既知のフォルダーがプロビジョニングされます。

このポリシーは、コンピューターの構成 (HKLM) またはユーザーの構成 (HKCU) で展開できます。 設定は、どの構成されている場所からでも適用されます。 このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KfmForceWindowsDisplayLanguage"=dword:00000001

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]"KfmForceWindowsDisplayLanguage"=dword:00000001

ユーザーのディスクの空き領域が少ない場合にファイルのダウンロードをブロックする

適用対象: グループ ポリシー、Intune

この設定では、使用可能なディスク領域の最小値を指定し、ユーザーがこのサイズに満たない場合に OneDrive 同期アプリ (OneDrive.exe) を使用してファイルをダウンロードするのをブロックできます。

ユーザーには、容量を解放するためのオプションが表示されます。

このポリシーを有効にすると、次のレジストリ キーの値が 0 から 10240000 までの数字に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "MinDiskSpaceLimitInMB"=dword:00000000

特定の組織の OneDrive アカウントの同期をブロックする

適用対象: グループ ポリシー、Intune

この設定を使用すると、禁止するテナント ID のリストを指定することで、ユーザーがファイルを他の組織にアップロードできなくなります。

この設定を有効にすると、ユーザーがブロックされている organization からアカウントを追加しようとすると、エラーが表示されます。 ユーザーが既にアカウントを追加している場合、ファイルの同期は停止します。

テナント ID を入力するには、[オプション] ボックスで [表示] を選択します。

このポリシーでは、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\BlockTenantList] "1111-2222-3333-4444"

"1111-2222-3333-4444" はテナント ID です。

[ 特定の組織に対してのみ OneDrive アカウントの同期を許可 する] 設定を有効にしている場合、この設定は機能しません。 両方の設定を同時に有効にしないでください。

Web プロキシ検出をバイパスするように同期クライアントを構成する

適用対象: グループ ポリシー

この設定は、OneDrive 同期クライアントが Web プロキシ検出を実行するかどうかを制御します。

この設定を有効にすると、同期クライアントは Web プロキシ検出を実行せず、通信する必要があるインターネット Web エンドポイントへの直接接続を試みます。 これは、Web プロキシ設定が構成されておらず、自動プロキシ スクリプトが実行されていないことと同じです。

この設定を無効にした場合、または構成しなかった場合、同期クライアントはネットワークで Web プロキシが構成されているかどうかを検出し、構成されている場合はそれを使用します。

詳細については、「 Windows でプロキシ サーバー設定を構成する」を参照してください。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"IgnoreWebProxy"=dword:00000001

同期済みチーム サイトのファイルをオンライン専用ファイルに変換する

適用対象: グループ ポリシー、Intune

この設定では、OneDrive ファイル オンデマンド を有効にするときに、同期された SharePoint ファイルをオンライン専用ファイルに変換できます。 この設定を有効にすると、同じチーム サイトを同期する多くの PC がある場合に、ネットワーク トラフィックとローカル記憶域の使用量を最小限に抑えることができます。

この設定を有効にした場合、現在チーム サイトを同期しているファイルは、既定でオンライン限定のファイルに変更されます。 後でチーム サイトで追加または更新されるファイルも、オンライン限定のファイルとしてダウンロードされます。 この設定を使用するには、コンピューターで Windows 10 Fall Creators Update (バージョン 1709) 以降が実行されていて、OneDrive ファイル オンデマンド を有効にする必要があります。 この機能は、オンプレミスの SharePoint サイトでは有効になっていません。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DehydrateSyncedTeamSites"=dword:00000001

ファイルとフォルダの状態の照会と設定の詳細については、「Files On-Demand の状態の照会と設定」を参照してください。

OneDrive の自動アップロード帯域幅管理を有効にする

適用対象: グループ ポリシー、Intune

この設定により、未使用の帯域幅が利用可能な場合に限り、OneDrive 同期アプリ (OneDrive.exe) を使用してバックグラウンドでデータをアップロードできます。 これにより、同期アプリがネットワークを使用しているその他のアプリから影響を受けないようにします。 この設定は、Windows LEDBAT (低遅延バックグラウンド トランスポート) プロトコルを利用します。 他の TCP 接続が帯域幅を消費していることを示す遅延の増加を LEDBAT が検出すると、同期アプリは干渉を防ぐために独自の消費を減らします。 ネットワークの待機時間が再び減少し、帯域幅が解放されると、同期アプリはアップロード レートを上げ、未使用の帯域幅を消費します。

この設定を有効にすると、同期アプリのアップロード レートは、帯域幅の可用性に基づいて 自動的に調整 に設定され、ユーザーはこのレートを変更できなくなります。

この設定を構成していない場合、ユーザーはアップロード レートを固定値 (KB/秒) に制限するか、[ 自動的に調整] に設定するかを選択できます。

重要

この設定を有効または無効にしてから [ 未構成] に戻しても、最後の構成は有効なままになります。 同期アプリのアップロード速度を固定レートに制限する代わりに、この設定を有効にすることをお勧めします。 両方の設定を同時に有効にしないでください。 この設定では、同期アプリのアップロード レートを同じデバイスで有効になっている場合は、 スループットの割合に制限 します。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\Software\Policies\Microsoft\OneDrive]"EnableAutomaticUploadBandwidthManagement"=dword:00000001

OpenID Connect (OIDC) 認証を有効にして、OneDrive 同期アプリを使用してオンプレミスの SharePoint Server からコンテンツを同期する

適用対象: グループ ポリシー

この設定により、OneDrive 同期 アプリ (OneDrive.exe) は、サーバーでサポートされている場合、OpenID Connect (OIDC) 認証を使用してオンプレミスの SharePoint Server に対する要求を認証できます。 この設定を使用するには、[SharePoint サーバーの URL とorganization名の指定] も有効にする必要があります。 この設定は、OneDrive for Business 同期機能にのみ影響します。 SharePoint Online でのチーム サイトの同期には影響しません。

この設定を有効にする場合は、次の 2 つのオプションのいずれかを選択できます。

  • OIDC 認証を無効にする: 同期アプリは、サーバーが OIDC 認証をサポートしている場合でも、OIDC 認証を使用しようとしません。
  • OIDC 認証を有効にする: サーバーがサポートしている場合、同期アプリは OIDC 認証を使用しようとします。

この設定を無効にした場合、または構成しなかった場合、同期アプリはサーバーがサポートしている従来のネットワーク認証スキームを使用しようとします。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"SharePointOnPremOIDC"=dword:00000001

OneDrive の同期正常性レポートを有効にする

適用対象: グループ ポリシー、Intune

このポリシーにより、OneDrive 同期アプリ レポートは、管理同期レポートに含まれるデバイスと正常性データを同期できます。

この設定を有効にすると、OneDrive 同期アプリは、管理同期レポートに含めるデバイスと正常性データをレポートします。 レポートを取得するデバイスでこの設定を有効にする必要があります。

この設定を無効にするか、構成しない場合、OneDrive 同期アプリのデバイスと正常性データは管理レポートに表示されません。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"EnableSyncAdminReports"=dword:00000001

特定の種類のファイルをアップロードから除外

適用対象: グループ ポリシー、Intune

この設定では、キーワードを入力して、OneDrive 同期アプリ (OneDrive.exe) が特定のファイルを OneDrive または SharePoint にアップロードしないようにすることができます。 完全な名前 ("setup.exe" など) を入力するか、アスタリスク (*) をワイルドカード文字として使用して一連の文字を表すことができます (*.pst など)。 キーワードでは大文字と小文字は区別されません。

注:

OneDrive 同期 アプリは、.tmp ファイルと .ini ファイルを同期しません。

この設定を有効にすると、同期アプリは、指定したキーワードに一致する新しいファイルをアップロードしません。 スキップされたファイルのエラーは表示されず、ファイルはローカルの OneDrive フォルダーに残ります。

注:

この設定では、仕様に一致するファイルのみブロックします。 指定したキーワードに合わせて名前が変更された既存のファイルには適用されません。 また、同期済みフォルダ内で作成され、指定済みのキーワードに一致するように名前が変更された新しいファイルもブロックされることはありません。

エクスプローラーのファイルは、[状態] 列に [同期から除外] アイコンで表示されます。 設定を有効にするには、この設定を有効にした後に OneDrive 同期アプリを再起動する必要があります。

エクスプローラーの

また、OneDrive アクティビティ センターに、ファイルが同期されない理由を説明するメッセージが表示されます。

注:

ユーザーは引き続き、Web ブラウザーで OneDrive を参照して、ローカルの OneDrive フォルダーから除外されたファイルをアップロードできます。 同じフォルダーに同じ名前のファイルがあると、スキップされたファイルと同期が競合するため、このアップロード後にローカル ファイルを削除することをお勧めします。

この設定を無効にするか、構成しない場合、同期されたすべてのフォルダーでサポートされているすべてのファイルがアップロードされます。

このポリシーを有効にすると、次のパスの下に文字列のリストが作成されます。

HKLM\SOFTWARE\Policies\Microsoft\OneDrive\EnableODIgnoreListFromGPO

注:

この設定により、管理センターの特定の種類のファイルの同期をブロックする設定よりも柔軟性が高まります。 また、この設定を使用すると、除外されたファイルのエラーは表示されません。 この設定では、除外される Office ファイルのアップロードはサポートされていません。 その他すべてのファイルの種類はサポートされています。

特定の種類のフォルダーをアップロードから除外する

適用対象: グループ ポリシー

この設定では、完全なフォルダー名を入力して、OneDrive 同期 アプリ (OneDrive.exe) が一致するフォルダーを OneDrive または SharePoint にアップロードできないようにすることができます。 フォルダー名の一致では、大文字と小文字は区別されません。 たとえば、「PowerShell」という名前のフォルダーを除外するには、「PowerShell」と入力します。 ワイルドカードはサポートされていません。

この設定を有効にすると、指定した名前と一致する新しいフォルダーが同期アプリによってアップロードされなくなります。 既存の一致するフォルダーに作成された新しいファイルもアップロードされません。 スキップされたフォルダーに関するエラーは表示されず、フォルダーはローカルの OneDrive フォルダーに残ります。

重要

この設定では、フォルダーまたはその既存のコンテンツが OneDrive または SharePoint からさかのぼって削除されることはありません。 除外されたフォルダーに既に同期されているファイルの移動はサポートされていません。

設定を有効にするには、この設定を有効または変更した後に、OneDrive 同期アプリを再起動する必要があります。

この設定を無効にするか、構成しない場合、同期アプリはサポートされているすべてのフォルダーをアップロードします。 除外を削除すると、一致するローカル コンテンツのアップロードが開始される場合があります。 ルールを削除する前に、ローカル コンテンツを確認します。

このポリシーを有効にすると、次のパスの下に文字列のリストが作成されます。

HKLM\SOFTWARE\Policies\Microsoft\OneDrive\EnableODIgnoreFolderListFromGPO

マウント解除時にフォルダー ショートカットの内容をハード削除する

適用対象: グループ ポリシー

この設定は、フォルダーのショートカット ("OneDrive へのショートカットを追加" を使用して OneDrive に追加されたフォルダー) のマウント解除要求を受けたときの同期クライアントの動作を決定します。

この設定を有効にしている場合、フォルダー ショートカットのマウント解除を受信したときに、同期クライアントはフォルダーのすべての内容をハード削除します。

この設定を無効にした場合、または構成しなかった場合、同期は既定でマウント解除されたフォルダーの内容をごみ箱に移動します。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"AddedFolderHardDeleteOnUnmount"=dword:00000001

ユーザーがフォルダーへのアクセス許可を失ったときに、ショートカットのフォルダーの内容をハード削除する

適用対象: グループ ポリシー

この設定は、ユーザーがフォルダー ショートカット ([OneDrive へのショートカットの追加] を使用して OneDrive に追加されたフォルダー) へのアクセス許可を失ったときの同期クライアントの動作を決定します。

この設定を有効にしている場合、同期クライアントは、ユーザーがフォルダーショートカットへのアクセス許可を失ったことを検出したときに、フォルダーのすべての内容とフォルダー自体をハード削除します。

この設定を無効にした場合、または構成しなかった場合、同期は既定でフォルダーをエラーとしてマークし、ユーザーにそのフォルダーを削除するように求めます。 ユーザーが削除を確認すると、フォルダーの内容はごみ箱に移動します。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"AddedFolderUnmountOnPermissionsLoss"=dword:00000001

「削除されたファイルはどこでも削除されます」というリマインダーを非表示にします

適用対象: グループ ポリシー、Intune

ユーザーが同期された場所からローカル ファイルを削除すると、ユーザーのすべてのデバイスと Web 上でファイルを使用できなくなることを示す警告メッセージが表示されます。 この設定により、警告メッセージを非表示にできます。

「削除されたファイルはすべての場所で削除されます」という警告メッセージ

この設定を有効にすると、ユーザーがローカルでファイルを削除したときに、「 削除されたファイルはすべての場所で削除されます」 という通知が表示されなくなります。 (ユーザーが同期されたチーム サイトからファイルを削除すると、このリマインダーは、「削除されたファイルはすべてのユーザーから削除されます」を呼び出します。)

この設定を無効にした場合、または構成しなかった場合は、ユーザーが [ 今後このアラームを表示しない] を選択するまで、アラームが表示されます。

このポリシーを有効にすると、HKLM\SOFTWARE\Policies\Microsoft\OneDrive\DisableFirstDeleteDialog =dword:00000001 のレジストリ キー値が 1 に設定されます。

ユーザーに既存の資格情報を使用して OneDrive 同期アプリにサインインするように促すトースト通知とアクティビティ センターの通知を非表示にする

適用対象: グループ ポリシー、Intune

この設定では、デバイス上で Microsoft アカウント (MSA) が検出されたときに、ユーザーにコンシューマー ファイルの同期を求めるメッセージを表示するかどうかを決定します。

この設定を有効にすると、ユーザーには、MSA を使用してサインインしてコンシューマー ファイルを同期するように求めるメッセージが表示されなくなります。 ユーザーは、OneDrive コンシューマー ファイルを同期するようにコンシューマー アカウントを手動で構成できます。 このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableNewAccountDetection"=dword:00000001

この設定を無効にするか、構成しない場合、ユーザーは MSA を使用してサインインし、コンシューマー ファイルを同期するように求められます。

同期アプリのアップロード速度をスループットのパーセンテージまでに制限する

適用対象: グループ ポリシー、Intune

この設定を使用すると、コンピューターのアップロード スループットのうち、OneDrive 同期アプリ (OneDrive.exe) がファイルのアップロードに使用できる割合を指定することにより、同じコンピューター上の異なるアップロード タスクのパフォーマンスについて、それらのバランスを取ることができます。 このスループットをパーセンテージとして設定すると、同期アプリはスループットの増加と減少の両方に反応できるようになります。 設定したパーセンテージが低いほど、ファイルのアップロード速度が遅くなります。 50% 以上の値を設定することをお勧めします。 同期アプリは、1 分間、制限なしでアップロードした後、設定されたパーセンテージにまでアップロード速度を落とす、という動作を定期的に繰り返すようになります。 このパターンでは、サイズの大きいアップロードがコンピューターのアップロード スループットを支配するのを防ぎながら、小さなファイルをすばやくアップロードできます。 [サイレント モードで Windows の既知のフォルダーを OneDrive に移動する] または [Windows の既知のフォルダーを OneDrive に移動するメッセージをユーザーに表示する] をロールアウトするときは、既知のフォルダー内容のアップロードによってネットワークに生じる影響を制御するために、この設定を一時的に有効にすることをお勧めします。

アップロード スループットの計算

注:

インターネット サービス プロバイダー (ISP) が使用するトラフィック調整メカニズムが異なるため、同期アプリによって検出される最大スループット値は予想よりも大きいことも低くなることもあります。 同期に必要なネットワーク帯域幅の見積もりについては、「OneDrive 同期アプリのネットワーク使用率の計画」を参照してください。

この設定を有効にし、[ 帯域幅 ] ボックスにパーセンテージ (10 から 99) を入力すると、コンピューターはファイルを OneDrive にアップロードするときに指定したアップロード スループットの割合を使用し、ユーザーはそれを変更できません。

このポリシーを有効にすると、次のレジストリ キーに次の例で説明されている値が設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"AutomaticUploadBandwidthPercentage"=dword:00000032

上記のレジストリ キーでは、16 進数の値 50 (00000032) を使用して、アップロードのスループットの割合を 50 に設定しています。

この設定を無効にしているか、構成していない場合、ユーザーはアップロード レートを固定値 (KB/秒) に制限するか、アップロード レートがスループットの 70% に設定される [自動的に調整] に設定することを選択できます。 エンド ユーザー エクスペリエンスの詳細については、「OneDrive 同期アプリのアップロードまたはダウンロードの速度を変更する」を参照してください。

重要

この設定を有効または無効にした後に [ 未構成] に戻しても、最後の構成は引き続き有効です。 アップロード レートを制限するには、[ 同期アプリのアップロード速度を固定レートに制限する] ではなく、この設定を有効にすることをお勧めします。 両方の設定を同時に有効にしないでください。

同期アプリが既存の資格情報を持つユーザーに自動的にサインインさせないようにする

適用対象: グループ ポリシー、Intune

この設定は、同期クライアントが自動的にサインインできるかどうかを決定します。

この設定を有効にすると、Microsoft アプリケーションで使用できるようになった既存の Microsoft Entra 資格情報を使用して同期が自動的にサインインできなくなります。

この設定を無効にするか、構成しない場合、同期は自動的にサインインします。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableAutoConfig"=dword:value

ここで、値はビットマスクです。

  • 1= Microsoft Entra ID (AAD) 資格情報を使用した自動サインインを防止する
  • 2 = Microsoft アカウント (MSA) 資格情報を使用した自動サインインを防止する
  • 3 = AAD 資格情報と MSA 資格情報の両方を使用した自動サインインを防止する

ユーザーがサインインするまで同期アプリがネットワーク トラフィックを生成できないようにする

適用対象: グループ ポリシー、Intune

この設定を使用すると、ユーザーが OneDrive にサインインするか、コンピューターでファイルの同期を開始するまで、OneDrive 同期 アプリ (OneDrive.exe) によるネットワーク トラフィックの生成 (更新プログラムの確認) をブロックできます。

この設定を有効にした場合、同期アプリが自動的に起動するためには、ユーザーが各自のコンピューター上の OneDrive 同期アプリにサインインするか、コンピューター上で OneDrive または SharePoint ファイルを同期するように選択する必要があります。

この設定を無効にするか、構成しない場合、ユーザーが Windows にサインインすると、OneDrive 同期アプリが自動的に起動します。

重要

この設定を有効または無効にした後に [ 未構成] に戻しても、最後の構成は引き続き有効です。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"PreventNetworkTrafficPreUserSignIn"=dword:00000001

organization のユーザーが OneDrive on the web でオフライン モードを有効にしないようにする

適用対象: グループ ポリシー

既定では、オフライン モードは OneDrive on the web のユーザーに対してオンになっています。 このポリシーを有効にすると、OneDrive on the web のオフライン モードがデバイス上のすべてのユーザーに対して無効になります。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineMode"="dword:1"

organization のユーザーに対して OneDrive on the web でオフライン モードを再度有効にするには、次のレジストリ キーの値を 0 に設定します。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineMode"="dword:0"

organization のユーザーが、他の組織から共有されているライブラリやフォルダーに対して、OneDrive on the web でオフライン モードを有効にしないようにします

適用対象: グループ ポリシー

この設定を有効にすると、organization のユーザーは、他の組織から共有されているライブラリおよびフォルダーに対してオフライン モードを有効にできなくなります。 コンピューターで設定を有効にした後 (値 1 を入力)、他の組織によって共有されているライブラリやフォルダーについては、Web 上の OneDrive で作業するときにオフライン モードを有効にするオプションがなくなります。 ユーザーが他の組織から共有されているライブラリやフォルダーを操作するときに OneDrive on the web でオフライン モードを有効または無効にできるようにするには、設定を無効にします (値 0 を入力)。

organization のユーザーが、次の Web 上の他の組織から共有されているライブラリやフォルダーに対して、オフライン モードを有効にできないようにします:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineModeForExternalLibraries"="dword:1"

以下の他の組織から共有されているライブラリとフォルダーに対して、OneDrive on the web のオフライン モードを再度有効にします:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineModeForExternalLibraries"="dword:0"

ユーザーがリモートからファイルを取得できないようにする

注:

取得ファイル機能は 2020 年 7 月 31 日に廃止されたため、この設定は、OneDrive 管理用テンプレート ファイル (ADMX/ADML) から削除されました。

ユーザーが Windows の既知のフォルダーから OneDrive に移動できないようにする

適用対象: グループ ポリシー、Intune

この設定は、ユーザーが OneDrive アカウントに、ドキュメント、写真、デスクトップ フォルダーを移動できないようにします。

注:

既知のフォルダーを個人用の OneDrive アカウントに移動することは、ドメインに参加している PC で既にブロックされています。

この設定を有効にすると、重要なフォルダーを保護するためのウィンドウが表示されません。また、[バックアップの管理] コマンドは無効になります。 ユーザーが既に既に既知のフォルダーを移動している場合、それらのフォルダー内のファイルは OneDrive に残ります。 既知のフォルダーをユーザーのデバイスにリダイレクトするには、[ いいえ] を選択します。 この設定は、[ Windows の既知のフォルダーを OneDrive に移動するようユーザーに求める] または [Windows の既知のフォルダーを OneDrive にサイレント移動する] を有効にした場合には有効になりません。

この設定を無効にしているか、構成していない場合、ユーザーは既知のフォルダーを移動することを選択することができます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptIn"=dword:00000001

既知のフォルダーをユーザーのデバイスにリダイレクトし、このポリシーを有効にするには、次のレジストリ キー値を 2 に設定します。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptIn"=dword:00000002

注:

このポリシーのレジストリ値の名前 (KFMBlockOptIn) がポリシー名 (BlockKnownFolderMove) と異なります。 このポリシーが適用されていることを確認したら、レジストリで KFMBlockOptIn を探します。

ユーザーが Windows の既知のフォルダーから PC にリダイレクトできないようにする

適用対象: グループ ポリシー、Intune

この設定は、強制的にユーザーにドキュメント、ピクチャ、デスクトップ フォルダーを OneDrive に移動させます。

この設定を有効にすると、[重要なフォルダーの保護を設定する] ウィンドウの [保護を停止する] ボタンが無効になり、既知のフォルダーの同期を停止しようとするとエラーが発生します。

この設定を無効にしているか、構成していない場合、ユーザーは既知のフォルダーを自分の PC にリダイレクトすることを選択できます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptOut"=dword:00000001

ユーザーが他の組織から共有されたライブラリとフォルダーを同期できないようにする

適用対象: グループ ポリシー、Intune

OneDrive 同期アプリの B2B 同期機能を使用すると、組織のユーザーは、他の組織から共有された OneDrive と SharePoint のライブラリやフォルダーを同期することができます。 詳細については、「 B2B 同期」を参照してください。

この設定を有効にすると、organization のユーザーは B2B 同期を使用できなくなります。コンピューターで設定を有効にした後 (値 1 を入力)、同期アプリは他の組織から共有されているライブラリとフォルダーを同期しません。 ユーザーの B2B 同期機能を復元するには、設定を無効状態に変更します (値 0 を入力します)。

以下との B2B 同期を防止します。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "BlockExternalSync"=dword:1

以下との B2B 同期を復元します。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "BlockExternalSync"=dword:0

共有コンテンツを削除するときにユーザーに確認を求める

適用対象: グループ ポリシー、Intune

複数のユーザーがアクセスできるローカル同期ファイルを削除すると、他のユーザーがそのコンテンツにアクセスできなくなることをユーザーに通知するダイアログが表示され、OneDrive がオンラインで削除を完了する前にアクションを確認するよう求めます。 確認後、他の共有コンテンツを短時間削除しても、追加の確認はトリガーされません。 その他のコンテンツは引き続き同期されます。ユーザーが確認ダイアログを非表示にできないようにするには、この設定を有効にします。 ユーザーが共有コンテンツを削除するたびに、そのアイテムがオンラインのすべてのユーザーに対して削除される前に、ユーザーの確認が必要です。 削除の確認メッセージを表示しないようにするには、この設定を無効にします。 削除はクラウドですぐに行われます。

このポリシーを有効にすると、次のレジストリ キーに、次の例に示す値に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"SharedContentDeleteConfirmation"=dword:1

Windows の既知のフォルダーを OneDrive に移動するメッセージをユーザーに表示する

適用対象: グループ ポリシー、Intune

この設定では、ドキュメント、画像、デスクトップ フォルダーを OneDrive に移動するようにユーザーに求めるウィンドウが表示されます。

この設定を有効にして該当するテナント ID を入力すると、OneDrive を同期しているユーザーがサインインする際に、以前のウィンドウが表示されます。 ウィンドウを閉じると、既知の 3 つのフォルダーをすべて移動するまで、アクティビティ センターにリマインダー通知が表示されます。 ユーザーが既に既知のフォルダーを別の OneDrive アカウントにリダイレクトしている場合は、そのフォルダーを organization のアカウントに転送するように求められます (既存のファイルは残します)。

この設定を無効にするか、構成しない場合、重要なフォルダーを保護するようにユーザーに求めるウィンドウは表示されません。

このポリシーを有効にすると、次のレジストリ キーに、次の例に示す値に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMOptInWithWizard"="1111-2222-3333-4444"

"1111-2222-3333-4444" はテナント ID です。

情報と推奨事項については、「 Windows の既知のフォルダーを OneDrive にリダイレクトして移動する」を参照してください。

ローカル コンピュータ上の複数の OneDrive ファイルを削除するときにユーザーにメッセージを表示する

適用対象: グループ ポリシー、Intune

このポリシーは、ファイルがクラウドからも削除されることをユーザーに通知する前に、ユーザーがローカル OneDrive フォルダーから削除できるファイル数のしきい値を設定します。

このポリシーを有効にしている場合、ユーザーがローカル コンピューター上の OneDrive から削除するファイルの数が指定した数を超えた場合に通知が表示されます。 ユーザーには、クラウド ファイルの削除を続行するか、ローカル ファイルを復元するかのオプションが提供されます。

注:

このポリシーを有効にしていても、ユーザーが前の通知で [常にファイルを削除する] チェック ボックスをオンにした場合、または OneDrive 同期アプリの設定で [クラウドで多くのファイルが削除されたときに通知する] チェック ボックスをオフにした場合、ユーザーに通知は届きません。

このポリシーを無効にしている場合、ユーザーがローカル コンピューター上の多数の OneDrive ファイルを削除しても、通知を受け取らなくなります。

このポリシーを構成していない場合、ユーザーが短時間に 200 を超えるファイルを削除すると、通知が表示されます。

このポリシーを有効にすると、次のレジストリ キーの値が 0 から 100000 までの数字に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"LocalMassDeleteFileDeleteThreshold"

大規模な削除操作ではユーザーの確認が必要

適用対象: グループ ポリシー、Intune

この設定を使用すると、大量の同期ファイルをユーザーが削除する際に、クラウド内にある削除が必要なファイルを確認できます。

この設定を有効にすると、大量の同期ファイルをユーザーが削除する際に、必ず警告が表示されます。 ユーザーが 7 日以内に削除操作を確認しない場合、ファイルは削除されません。

この設定を無効にしているか、構成していない場合、ユーザーは警告を表示しないようにし、クラウド上のファイルを常に削除することができます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"ForcedLocalMassDeleteDetection"=dword:00000001

OneDrive フォルダーのカスタム名を設定する

適用対象: グループ ポリシー

この設定を使用すると、ユーザーのコンピューターのローカル OneDrive 同期ルート フォルダー名をカスタマイズできます。 既定では、フォルダー名は OneDrive - {organization name} です。  この名前を短くすると、ネストされたフォルダーとファイルで使用できるパスの長さが長くなります。

この設定を有効にし、カスタム フォルダー名を指定すると、OneDrive は新しいユーザーの同期ルート フォルダーを作成するときにその名前を使用します。 すでに同期しているユーザーは、変更を有効にするためにアカウントのリンクを解除して再リンクする必要があります。  

この設定を無効にすると、フォルダー名は OneDrive - {organization name} に戻ります。 カスタム フォルダー名を使用していたユーザーは、変更を有効にするためにアカウントの リンクを解除して再リンク する必要があります。

この設定を構成していない場合、既定のフォルダー名が使用されます。

設定を構成するには、[ オプション] ボックスで [ 表示] を選択し、[ 値の名前 ] フィールドにテナント ID を入力してから、[ 値 ] フィールドにカスタム フォルダー名を入力します。

このポリシーを有効にすると、次のレジストリ キーに、次の例に示す値に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\CustomSyncRootFolderName] "TenantID"="CustomFolderName"

ベスト プラクティス

  • 新しいユーザーの場合は、OneDrive を設定する前に同期ルート フォルダー名を変更して、ユーザーがアカウントのリンクを解除して再リンクする必要がないようにします。 

  • 既存のユーザーの場合、ユーザーは アカウントのリンクを解除して再リンクする必要があります。 ファイルの重複を避けるために、ユーザーは次の手順に従う必要があります。

    • OneDriveの設定に移動し、[バックアップの管理] ボタンをクリックします。 [ バックアップの停止] をクリックし、ファイルを保存する場所を選択します。 [ OneDrive のみ] オプションで 選択**.**

    • その後、ユーザーは新しいローカルの OneDrive 同期ルート フォルダー名が設定される前に、OneDrive 同期アカウントのリンクを解除する必要があります。 

    • 新しいローカルの OneDrive 同期ルート フォルダー名を設定した後、ユーザーはアカウントを再リンクする必要があり、OneDrive アカウントに再度サインインしたときにバックアップを開始できます。 

  • 最大パス エラーが発生する可能性を最小限に抑えるために、使用する文字数をできるだけ少なくします。  

  • ローカル パスの長さをさらに短くするには、OneDrive フォルダーの既定の場所をカスタマイズします。 OneDrive フォルダーの既定の場所を設定します。

重要

  • カスタム フォルダー名には少なくとも 1 文字を指定する必要があります。
  • カスタム フォルダー名を "OneDrive" にすることはできません。 
  • ルート フォルダー OneDrive 同期完全なパス (C:\Users\{alias}\OneDrive - {organization name}など) は 120 文字以下にする必要があります。
  • カスタム フォルダー名には、Windows フォルダーに対して無効な文字を含めることはできません。 サポートされていない文字の一覧については、「 無効な文字」を参照してください。

ユーザーの OneDrive が自動的にダウンロードできる最大サイズを設定する

適用対象: グループ ポリシー、Intune

この設定は、OneDrive ファイル オンデマンド が有効になっていないデバイスで、Windows 資格情報を使用して OneDrive 同期アプリにユーザーを暗黙的にサインインする場合に使用されます。 使用する OneDrive が指定したしきい値 (MB) を超える場合は、OneDrive 同期アプリ (OneDrive.exe) がファイルをダウンロードする前に、同期するフォルダーを選択するよう指示が表示されます。

[オプション] ボックスで、[表示] をクリックし、テナント ID と最大サイズを MB 単位で入力します (0 ～ 4294967295)。 既定値は 500 です。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\DiskSpaceCheckThresholdMB]"1111-2222-3333-4444"=dword:0005000

ここで、"1111-2222-3333-4444" は テナント ID で、"0005000" はしきい値を "5000 MB" に設定します。

同期アプリの更新リングを設定する

適用対象: グループ ポリシー、Intune

OneDrive 同期 アプリ (OneDrive.exe) の更新プログラムは、3 つのリング (最初に Insider、次に運用、最後に延期) を通じて一般にリリースされます。 この設定により、組織内のユーザーに使用するリングを指定できます。 この設定を有効にしてリングを選択すると、ユーザーは変更できません。

"Insider リング" ユーザーは、OneDrive に追加される新機能をプレビューできるビルドを受け取ります。

「実稼働リング」ユーザーは、最新の機能が利用可能になると入手できます。 このリングは既定のリングです。

「遅延リング」ユーザーは、新機能を入手し、バグ修正を受け取り、パフォーマンスの向上が最後に行われます。 このリングでは、内部ネットワークの場所から更新プログラムを展開でき、また展開のタイミングを 60 日の範囲内で制御することができます。

重要

早期導入者として IT 部門のユーザー数名を選択して "Insider リング" に参加し、早期に機能を利用することをお勧めします。 organization 内の他の全員を既定の「プロダクション リング」に残して、バグ修正と新機能をタイムリーに受け取るようにすることをお勧めします。 同期アプリの構成に関するすべての推奨事項を参照してください。

この設定を無効にしているか、構成していない場合、ユーザーは Windows Insider Program または Office Insider Program に参加して、"Insider リング" に関する更新プログラムを入手することができます。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"GPOSetUpdateRing"=dword:0000000X

Insider には値 4 、運用には 5 、延期には 0 に設定します。 この設定を運用環境の場合は 5、延期の場合は 0 に構成すると、同期アプリの [設定] > [バージョン情報] タブに [OneDrive Insider preview の更新プログラムをリリースする前に取得する] チェック ボックスが表示されなくなります。

現在各リングで利用可能なビルドの詳細については、 リリース ノートを参照してください。 更新リングと同期アプリによる更新プログラムのチェック方法の詳細については、「OneDrive 同期アプリの更新プロセス」を参照してください。

サイレント モードで Windows の既知のフォルダーを OneDrive に移動する

適用対象: グループ ポリシー、Intune

この設定では、ユーザーのドキュメント、ピクチャ、デスクトップ フォルダーをユーザーの介入なしに OneDrive にリダイレクトおよび移動できます。

注:

既存のデバイスと新しいデバイスにサイレント ポリシーを展開する一方で、既存のデバイスの展開を 1 日あたり 1000 デバイスに制限し、1 週間あたり 4000 デバイスを超えないようにすることをお勧めします。 この設定は、「Windows の既知のフォルダーを OneDrive に移動するメッセージをユーザーに表示する」 と一緒に使用することをお勧めします。 既知のフォルダーをサイレントに移動しても成功しない場合、ユーザーはエラーを修正して続行するように求められます。 同期アプリの構成に関するすべての推奨事項を参照してください。

すべてのフォルダーを一度に移動することも、移動するフォルダーを選択することもできます。 フォルダーを移動した後、フォルダーのチェック ボックスをオフにしても、このポリシーはそのフォルダーに再び影響することはありません。

この設定を有効にしてテナント ID を指定すると、フォルダーのリダイレクト後にユーザーに通知を表示するかどうかを選択できます。 この設定を無効にしているか、構成していない場合、ユーザーの既知のフォルダーは OneDrive に通知なしにリダイレクトされません。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptIn"="1111-2222-3333-4444"

ここで、"1111-2222-3333-4444" は テナント ID を表す文字列値です。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInWithNotification"=dword:00000001

この値を 1 に設定すると、リダイレクトが成功した後に通知が表示されます。

次のポリシーのいずれも設定していない場合、既定のポリシーでは、すべてのフォルダー (デスクトップ、ドキュメント、画像) が OneDrive に移動されます。 移動するフォルダーを指定する場合は、次のポリシーの任意の組み合わせを設定できます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInDesktop"=dword:00000001: この値を 1 に設定すると、デスクトップ フォルダーが移動されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInDocuments"=dword:00000001: この値を 1 に設定すると、ドキュメント フォルダーが移動します。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInPictures"=dword:00000001: この値を 1 に設定すると、ピクチャ フォルダーが移動します。

重要

グループ ポリシー オブジェクト User Configuration>Administrative Templates>Desktop>Prohibit User from manually redirecting Profile Folders は、[無効] または [未構成] に設定する必要があります。 [ 有効] に設定した場合、フォルダーは OneDrive に移動しません。

詳細については、「 Windows の既知のフォルダーを OneDrive にリダイレクトして移動する」を参照してください。

Windows 資格情報を使用して OneDrive 同期アプリにユーザーをサイレント モードでサインインする

適用対象: グループ ポリシー、Intune

重要

Microsoft 認証ライブラリ (MSAL) は、同期ユーザーが SilentAccountConfig 経由でプロビジョニングされると自動的に有効になるため、個別に有効にする必要はありません。

Windows 資格情報を使用して OneDrive 同期アプリにユーザーのサイレント サインイン機能は、Microsoft Entra ID に参加しているコンピューターで機能します。

この設定を有効にすると、Microsoft Entra ID に参加している PC でサインインしているユーザーは、アカウントの資格情報を入力せずに同期アプリをセットアップできます。 ユーザーには引き続き OneDrive セットアップが表示されるため、ユーザーは同期するフォルダーを選択し、OneDrive フォルダーの場所を変更できます。 ユーザーが以前の OneDrive for Business 同期アプリ (Groove.exe) を使用している場合、新しい同期アプリは、以前のアプリからユーザーの OneDrive の同期を引き継ぎ、ユーザーの同期設定を保持しようとします。 この設定は、以下と一緒に頻繁に使用されます: OneDrive ファイル オンデマンド はないが、自動的にダウンロードできる PC で自動的にダウンロードできるユーザーの OneDrive の最大サイズを設定するOneDrive フォルダーの既定の場所を設定します。

重要

同期アプリを構成する際は、サイレント アカウントの構成を有効化することをお勧めします。 同期アプリの構成に関するすべての推奨事項を参照してください。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"SilentAccountConfig"=dword:00000001

トラブルシューティングの手順など、この機能の詳細については、「 ユーザー アカウントをサイレントに構成する」を参照してください。 この機能に対してフィードバックがある場合、または問題が発生した場合はご連絡ください。 通知領域の [OneDrive] アイコンを右クリックし、[問題の報告] を選択します。 フィードバックがこの機能の担当のエンジニアに直接送信されるように、フィードバックに「SilentConfig」でタグ付けしてください。

SharePoint Server URL と組織名を指定する

適用対象: グループ ポリシー、Intune

この設定は、SharePoint Server 2019 を所有する顧客向けです。 新しい OneDrive 同期アプリを SharePoint Server 2019 で使用する方法の詳細については、「新しい OneDrive 同期アプリとの同期を構成する」を参照してください。

OIDC 用の Entra アプリケーションのアプリケーション ID URI を指定します

適用対象: グループ ポリシー

この設定では、SharePoint Server URL と異なる場合に、OIDC 用の Entra アプリケーションのアプリケーション ID URI を指定できます。 この設定を使用するには、OneDrive 同期アプリを使用してオンプレミスの SharePoint Server からコンテンツを同期するための OpenID Connect (OIDC) 認証を有効にする必要もあります。 この設定は、OneDrive for Business 同期機能にのみ影響します。 SharePoint Online でのチーム サイトの同期には影響しません。

この設定を有効にし、アプリケーション ID URI を指定すると、この値が SharePoint Server への要求に使用されます。

この設定を無効にした場合、または構成しなかった場合は、代わりに SharePoint サーバーの URL がアプリケーション ID URI として使用されます。

このポリシーを有効にすると、次のレジストリ キーがセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"SharePointOnPremApplicationIdUri"="your-application-id-uri"

ハイブリッド環境で OneDrive の場所を指定する

適用対象: グループ ポリシー、Intune

この設定は、SharePoint Server 2019 を所有する顧客向けです。 新しい OneDrive 同期アプリを SharePoint Server 2019 で使用する方法の詳細については、「新しい OneDrive 同期アプリとの同期を構成する」を参照してください。

OneDrive ファイル オンデマンドを使用する

適用対象: グループ ポリシー、Intune

この設定では、organization で OneDrive ファイル オンデマンド を有効にするかどうかを制御できます。 OneDrive ファイル オンデマンド を使用すると、ユーザーのコンピューターの記憶域を節約し、同期によるネットワークへの影響を最小限に抑えることができます。この機能は、Windows 10 Fall Creators Update (バージョン 1709 以降) を実行しているユーザーが利用できます。 詳細については、「Windows 10 用 OneDrive ファイル オンデマンドでディスク領域を節約する」を参照してください。

重要

OneDrive ファイル オンデマンド を有効にしておくことをお勧めします。 同期アプリの構成に関するすべての推奨事項を参照してください。

この設定を有効にした場合、同期アプリを設定した新しいユーザーには、既定でオンライン限定のファイルが表示されます。 ファイルが開かれるまで、ファイルの内容はダウンロードされません。 この設定を無効にすると、Windows 10 ユーザーは以前のバージョンの Windows ユーザーと同じ同期動作を利用し、OneDrive ファイル オンデマンド をオンにすることができなくなります。 この設定を構成しない場合、ユーザーは OneDrive ファイル オンデマンド オプションをオンまたはオフにすることができます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"FilesOnDemandEnabled"=dword:00000001

Windows と OneDrive 同期アプリの要件を満たしていますが、[設定] で使用できる OneDrive ファイル オンデマンド オプションが表示されませんか? サービス "Windows Cloud Files Filter Driver" の開始の種類が 2 (AUTO_START) に設定されていることを確認します。 このポリシーを有効にすると、次のレジストリ キーの値が 2 に設定されます。

[HKLM\SYSTEM\CurrentControlSet\Services\CldFlt]"Start"=dword:00000002

ディスク領域が不足しているユーザーに警告する

適用対象: グループ ポリシー、Intune

この設定により、使用可能なディスク領域の最小値を指定できます。また、OneDrive 同期アプリ (OneDrive.exe) を使用してファイルをダウンロードする際に、この値を下回る場合は、ユーザーに警告が表示されます。 ユーザーには、容量を解放するためのオプションが表示されます。

このポリシーを有効にすると、次のレジストリ キーの値が 0 から 10240000 までの数字に設定されます。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "WarningMinDiskSpaceLimitInMB"=dword:00000000

ユーザー構成ポリシー

ユーザー構成ポリシーは、User Configuration\Policies\Administrative Templates\OneDrive にあります。

グループ ポリシー管理エディターでの OneDrive 設定

チーム サイト ライブラリを自動的に同期するように構成する

適用対象: グループ ポリシー、Intune

注:

このポリシーは、[コンピューターの構成] で構成することもできます。

この設定を使用すると、8 時間以内にネットワーク負荷を分散させるために、次回ユーザーが OneDrive 同期アプリ (OneDrive.exe) にサインインした際に自動的に同期するように SharePoint チーム サイト ライブラリを指定できます。 この設定を使用するには、コンピューターで Windows 10 Fall Creators Update (バージョン 1709) 以降が実行されていて、OneDrive ファイル オンデマンド を有効にする必要があります。 この機能は、オンプレミスの SharePoint サイトでは有効になっていません。

重要

パフォーマンス上の理由から、5,000 を超えるファイルまたはフォルダーを含むライブラリに対してこの設定を有効にしないことをお勧めします。 1,000 台を超えるデバイスがある同じライブラリでは、この設定を有効にしないでください。

この設定を有効にした場合、OneDrive 同期アプリは、オンラインのみのファイルとして指定されたライブラリの内容を、次回ユーザーがサインインした際に自動的に同期します。 ライブラリの同期をユーザーが停止することはできません。

この設定を無効にした場合、新しいユーザーについては、指定したチーム サイトのライブラリが自動的には同期されなくなります。 既存のユーザーは、ライブラリの同期を停止することを選択できますが、ライブラリの同期が自動的に停止することはありません。

設定を構成するには、[ オプション] ボックスの [表示] を選択し、[ 値の名前 ] フィールドにライブラリを識別するためのフレンドリ名を入力し、[ 値 ] フィールドにライブラリ ID 全体 (tenantId=xxx&siteId=xxx&webId=xxx&listId=xxx&webUrl=httpsxxx&version=1) を入力します。

ライブラリ ID を見つけるには、Microsoft 365 でグローバル管理者または SharePoint 管理者としてサインインし、ライブラリを参照して、[ 同期] を選択します。[ 同期の開始 ] ダイアログで、[ ライブラリ ID のコピー ] リンクを選択します。

[同期する準備] ダイアログ

このコピーされた文字列の特殊文字は Unicode であり、次の表に従って ASCII に変換する必要があります。

検索 置換
%2D -
%7B {
%7D }
%3A :
%2F /
%2E .

または、PowerShell で次のコマンドを実行して、「コピーされた文字列」をライブラリ ID に置き換えます。

[uri]::UnescapeDataString("Copied String")

このポリシーを有効にすると、コピーしたライブラリ ID の URL 全体を使用して、次のレジストリ キーが設定されます。

[HKCU\Software\Policies\Microsoft\OneDrive\TenantAutoMount]"LibraryName"="LibraryID"

従量制課金ネットワークのときにも同期を続ける

適用対象: グループ ポリシー、Intune

この設定を使用すると、デバイスの接続先が従量制課金接続であるときに自動一時停止機能をオフにすることができます。

この設定を有効にした場合、デバイスが従量制課金接続を使用しているときでも同期が継続されます。 OneDrive は同期を自動的に一時停止しません。

この設定を無効にしているか、構成していない場合、従量制課金接続が検出されると同期が自動的に一時停止し、通知が表示されます。 一時停止しないようにするには、通知で [同期する] を選択します。 同期が一時停止されているときに同期を再開するには、タスク バーの通知領域にある OneDrive クラウド アイコンを選択し、アクティビティ センターの一番上でアラートを選択します。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DisablePauseOnMeteredNetwork"=dword:00000001

デバイスのバッテリー節約機能モードがオンのときに同期を続ける

適用対象: グループ ポリシー、Intune

この設定を使用すると、バッテリー節約機能モードがオンになっているデバイスの自動一時停止機能をオフにすることができます。

この設定を有効にした場合は、バッテリー節約機能モードをユーザーがオンにしているときでも同期が継続されます。 OneDrive は同期を自動的に一時停止しません。

この設定を無効にしているか、構成していない場合、バッテリー節約機能モードが検出されると同期が自動的に一時停止し、通知が表示されます。 一時停止しないようにするには、通知で [同期する] を選択します。 同期が一時停止されているときに同期を再開するには、タスク バーの通知領域にある OneDrive クラウド アイコンを選択し、アクティビティ センターの一番上でアラートを選択します。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DisablePauseOnBatterySaver"=dword:00000001

展開 既知のフォルダーの制限 Office グループ ポリシーからの移動

適用対象: グループ ポリシー、Intune

Office からの既知のフォルダーの移動を制限する (Office から KFM を制限する) グループ ポリシーを使用すると、管理者はユーザーに Microsoft OneDrive へのファイルのバックアップを促すプロンプトを Office アプリに表示するかどうかを制御できます。

このポリシーが有効になって展開されている場合、ユーザーが既知のフォルダー移動 (KFM) 機能の対象である場合でも、Office アプリにはメッセージ バーが表示されません。 このポリシーは Office アプリにのみ適用され、他の OneDrive または KFM 構成には影響しません。 Microsoft Office (バージョン 5497.1000 以降) の管理用テンプレート ファイル で入手できます。

このポリシーを有効にして展開する方法の詳細については、「展開する Office グループ ポリシーからの既知のフォルダーの移動の制限」を参照してください。

OneDrive のセットアップ中に表示されるアニメーションを無効にする

適用対象: グループ ポリシー、Intune

この設定により、OneDrive のセットアップ中にアニメーションが表示されないようにすることができます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

HKCU\SOFTWARE\Policies\Microsoft\OneDrive\DisableFREAnimation =dword:00000001

OneDrive セットアップの最後に表示されるチュートリアルを無効にする

適用対象: グループ ポリシー、Intune

この設定により、OneDrive セットアップの最後にチュートリアルが表示されないようにすることができます。

この設定を有効にした場合、OneDrive のセットアップが完了した後でユーザーにチュートリアルが表示されません。

この設定を無効にした場合、または構成しなかった場合は、OneDrive のセットアップの最後にチュートリアルが表示されます。

同期アプリのダウンロード速度を固定速度に制限する

適用対象: グループ ポリシー、Intune

この設定を使用すると、OneDrive 同期アプリ (OneDrive.exe) によってファイルがダウンロードされる際の最大速度を構成できます。 この速度は固定値 (KB/秒) で、適用されるのは同期のみです。更新プログラムのダウンロードには適用されません。 速度を低くするほど、ファイルのダウンロードに時間がかかります。

OneDrive ファイル オンデマンド が有効になっていない場合や、organization 内に同期アプリを最初に展開する場合やチーム サイトの同期を有効にする場合など、厳格なトラフィック制限が必要な場合は、この設定を使用することをお勧めします。 同期アプリのパフォーマンスが低下し、ユーザー エクスペリエンスに悪影響を与えるため、この設定は継続的に使用することはお勧めしません。 初期同期後は、ユーザーは通常、一度に少数のファイルのみを同期するので、ネットワーク パフォーマンスにはあまり影響しません。 この設定を有効にしている場合、コンピューターは指定した最大ダウンロード レートを使用し、ユーザーはこれを変更できません。

この設定を有効にする場合は、[帯域幅] ボックスに速度 (1 から 100000) を入力します。 最高速度は 100000 KB/秒です。 50 KB/秒より小さい値を入力した場合、上限は 50 KB/秒に設定されます (UI には低い方の値が表示された場合でも)。

この設定を無効にした場合、または構成しなかった場合、ダウンロード レートは無制限になり、ユーザーは OneDrive 同期アプリの設定で制限を選択できます。 エンド ユーザー エクスペリエンスの詳細については、「OneDrive 同期アプリのアップロードまたはダウンロードの速度を変更する」を参照してください。

このポリシーを有効にすると、次のレジストリ キーの値が 50 - 100,000 の範囲に設定されます。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DownloadBandwidthLimit"=dword:00000032

前のレジストリ キーでは、16 進数の値 50 (00000032) を使用して、ダウンロードのスループット レートの制限を 50 KB に設定しています。

注:

この設定を適用するには、ユーザーのコンピューターで OneDrive.exe を再起動する必要があります。

同期に必要なネットワーク帯域幅の見積もりについては、「OneDrive 同期アプリのネットワーク使用率の計画」を参照してください。

同期アプリのアップロード速度を固定速度に制限する

適用対象: グループ ポリシー、Intune

この設定を使用すると、OneDrive 同期アプリ (OneDrive.exe) によってファイルがアップロードされる際の最大速度を構成できます。 この速度は固定値 (KB/秒) です。 速度を低くするほど、コンピューターでのファイルのアップロードに時間がかかります。

この設定を有効にし、[ 帯域幅 ] ボックスにレート (1 - 100000) を入力すると、コンピューターは指定した最大アップロード レートを使用し、ユーザーはそれを OneDrive の設定で変更できません。 最高速度は 100000 KB/秒です。 50 KB/秒より小さい値を入力した場合、上限は 50 KB/秒に設定されます (UI には低い方の値が表示された場合でも)。

この設定を無効にした場合、または構成しなかった場合、ユーザーはアップロード レートを固定値 (KB/秒) に制限するか、アップロード レートがスループットの 70% に設定される [自動的に調整 ] に設定することを選択できます。 エンド ユーザー エクスペリエンスの詳細については、「OneDrive 同期アプリのアップロードまたはダウンロードの速度を変更する」を参照してください。

この設定は、高いトラフィック制限が必要な場合にのみ使用することをお勧めします。 アップロード速度を制限する必要がある状況 (Known Folder Move をロールアウトするときなど) では、同期アプリのアップロード速度をスループットのパーセンテージまでに制限する を有効にして、変化する条件に適応する制限を設定することをお勧めします。 両方の設定を同時に有効にしないでください。

このポリシーを有効にすると、次のレジストリ キーの値が 50 - 100,000 の範囲に設定されます。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]"UploadBandwidthLimit"=dword:00000032

以前のレジストリ キーでは、アップロードのスループット レートの制限を 50 KB に設定し、16 進数値の 50 (00000032) を使用しています。

注:

この設定を適用するには、ユーザーのコンピューターで OneDrive.exe を再起動する必要があります。

同期に必要なネットワーク帯域幅の見積もりについては、「OneDrive 同期アプリのネットワーク使用率の計画」を参照してください。

ユーザーが OneDrive フォルダーの場所を変更できないようにする

適用対象: グループ ポリシー、Intune

この設定を使用すると、ユーザーはコンピューター上の OneDrive フォルダーの場所を変更できなくなります。

この設定を使用するには、[オプション] ボックスで [表示] を選択し、テナント ID を入力します。 設定を有効にするには、「 1」と入力します。無効にするには、「 0」と入力します。

この設定を有効にした場合、OneDrive のセットアップの「場所の変更」リンクは非表示になります。 OneDrive フォルダーは既定の場所に作成されるか、OneDrive フォルダーの既定の場所を設定 を有効にした場合はカスタムの場所に作成されます。

このポリシーを有効にすると、次のレジストリ キーの値が 1 に設定されます。

[HKCU\Software\Policies\Microsoft\OneDrive\DisableCustomRoot] "1111-2222-3333-4444"=dword:00000001

"1111-2222-3333-4444" はテナント ID です。

この設定を無効にした場合、ユーザーは、OneDrive のセットアップで同期フォルダーの場所を変更することができます。

ユーザーが個人用の OneDrive アカウントを同期できないようにする

適用対象: グループ ポリシー、Intune

この設定を使用すると、Microsoft アカウントでサインインして個人用 OneDrive ファイルを同期することをユーザーに禁止できます。 既定では、ユーザーは個人用の OneDrive アカウントを同期することができます。

この設定を有効にすると、ユーザーは個人用の OneDrive アカウントの同期関係を設定できなくなります。 この設定を有効にしたときに既に個人用 OneDrive を同期しているユーザーは同期を続行できません (同期が停止したというメッセージが表示されます)が、コンピューターに同期されたファイルはすべてコンピューターに残ります。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]"DisablePersonalSync"=dword:00000001

注:

Mac オペレーティング システム (MacOS) クライアントは、この設定を適用するために、サインアウトして OneDrive を再起動するか、クライアント マシンを再起動する必要があります。

OneDrive フォルダーの既定の場所を設定

適用対象: グループ ポリシー、Intune

この設定を使用すると、特定のパスをユーザーのコンピューターに存在する OneDrive フォルダーの既定の場所として設定できます。 既定では、パスは %userprofile% の下です。

この設定を有効にした場合、[OneDrive - {organization name}] フォルダーの既定の場所は指定したパスになります。 [オプション] ボックスで [表示] を選択して、目的のテナント ID とパスを指定します。

このポリシーは、ファイル パスを指定する文字列に次のレジストリ キーを設定します。

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive\DefaultRootDir] "1111-2222-3333-4444"="{User path}"

"1111-2222-3333-4444" はテナント ID です。

この設定を無効にした場合、ローカルの OneDrive - {organization name} フォルダーの場所は既定で %userprofile% になります。

注:

%logonuser% 環境変数はグループ ポリシーでは機能しません。 代わりに %username% を利用することをお勧めします。

Windows にサインインするときに OneDrive を自動的に起動する

適用対象: グループ ポリシー、Intune

このポリシーはユーザーの選択を上書きし、OneDrive がユーザーが Windows にサインインするたびに自動的に起動するようにします。

このポリシーを有効にすると、次のレジストリ キーの値が 1 にセットされます。

[HKCU\Software\Policies\Microsoft\OneDrive]"EnableAutoStart"=dword:00000001

関連項目

新しい OneDrive 同期アプリをエンタープライズ環境で展開する

ユーザーが同期アプリをインストールできないようにする

特定のドメインに参加しているコンピューター上でのみ同期を許可する

特定の種類のファイルの同期をブロックする

Mac 向けの新しい OneDrive 同期アプリを展開および構成する

Lists 同期ポリシー

  • Last updated on