幸い、MicrosoftはWindows ストアを使用不可にするためのグループポリシーを用意している。この設定を使用するには、「Windows Server 2012」または「Windows Server 2012 R2」を実行しているドメインコントローラーが必要になる。

　Windows Server 2012とWindows Server 2012 R2には、Windowsストアを制御するための管理用テンプレートが用意されている。だが、デフォルトの設定では、「グループポリシーエディター」にWindows ストアの設定は表示されない。Windowsストアの設定にアクセスするには、デスクトップエクスペリエンスの機能を有効にする必要がある。

　ドメインコントローラーでデスクトップエクスペリエンスの機能を有効にするには、「サーバーマネージャー」を起動し、［管理］メニューの［役割と機能の追加］をクリックする。役割と機能の追加ウィザードが表示されたら、ウィザードの手順に従って機能を選択するページまで進む。

　このページが表示されたら、［ユーザーインターフェイスとインフラストラクチャ］を展開し、［デスクトップエクスペリエンス］を選択する。これ以降はウィザードの手順に従って、操作を完了すればよい。

デスクトップエクスペリエンスの機能を有効にする

　デスクトップエクスペリエンスの機能をインストールしたら、サーバーマネージャーに戻って［ツール］メニューの［グループポリシー］をクリックする。グループポリシーコンソールが表示されたら、［既定のドメイン ポリシー］（または使用するポリシー）を右クリックし、［編集］をクリックされたい。

　グループポリシー管理エディターが表示されたら、コンソールツリーを操作する必要がある。［コンピューターの構成］（またはユーザーの構成）、［管理用テンプレート］、［Windowsコンポーネント］、［ストア］を順にクリックする。Windowsストアのグループポリシーの設定が4つ表示される。

Windowsストアに関連するグループポリシーの設定は4つ

　1つ目の設定は「Windows 8コンピューターでの更新プログラムの自動ダウンロードをオフにする」だ。その名前に反して、この設定を使用してもWindowsの自動更新自体は無効にならないが、Windows ストアからWindows ストアアプリの更新プログラムが自動でダウンロードされなくなる。ユーザーが特定のバージョンのアプリを継続して使用する必要がある場合に便利な設定だ。

　2つ目の設定は「更新プログラムの自動ダウンロードおよび自動インストールをオフにする」だ。この設定では、Windows ストアアプリの更新プログラムを自動的にダウンロードしてインストールするかどうかを制御する。ユーザーが特定のバージョンのアプリを使用する必要がある場合には、この設定も有効にするとよいだろう。

　3つ目の設定は一番重要な「最新バージョンのWindowsへの更新プログラム提供をオフにする」だ。このグループポリシーの設定を有効にすると、ユーザーは最新バージョンのWindows 8にアップグレードできなくなる。この設定を管理者が有効にすることは非常に重要である。さもなければ、デスクトップPCに搭載されているOSの一貫性を制御できなくなる。

　4つ目の設定は「ストア アプリケーションをオフにする」だ。ポリシーの名前が示すように、この設定を有効にするとWindows ストアは無効になる。そのため、ユーザーはアプリをダウンロードできなくなる。

　もちろん例外はある。だが、基本原則としてエンタープライズ環境で働いているIT管理者にはWindowsストアをロックダウンすることをお勧めする。Windows ストアをロックダウンしなければ、OSのバージョンやアプリケーションの一貫性を保つことはほぼ不可能だろう。