Computer >> คอมพิวเตอร์ >  >> ระบบ >> Windows Server

จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร

ในบทความนี้ เราจะแสดงวิธีอัปเดต (ติดตั้ง) เทมเพลตการดูแล GPO ใหม่ (admx) ในโดเมน Active Directory เมื่ออัปเกรดบิลด์ Windows 10 หรือ Windows Server 2016/2019 บนอุปกรณ์ของคุณ

เทมเพลตการดูแลระบบ พิเศษ ADMX (และ ADML ) ไฟล์ที่ใช้ใน Group Policy Editor เพื่อตั้งค่าคอมพิวเตอร์หรือการตั้งค่าผู้ใช้ ที่จริงแล้ว เทมเพลตการดูแลระบบจะอธิบายการเปลี่ยนแปลงที่ต้องทำในรีจิสทรีเพื่อใช้การตั้งค่าต่างๆ

สารบัญ:

  • จะอัปเดตเทมเพลต ADMX GPO ใน AD เมื่ออัปเกรด Windows 10 Build ได้อย่างไร
  • การติดตั้งเทมเพลตการดูแลระบบใหม่ในโดเมน Active Directory

จะอัปเดตเทมเพลต ADMX GPO ในโฆษณาได้อย่างไรเมื่ออัปเกรด Windows 10 Build

เนื่องจาก Microsoft ทำการอัปเกรดระบบปฏิบัติการอย่างต่อเนื่องและเพิ่มคุณสมบัติใหม่ๆ ให้กับพวกเขา จึงออกไฟล์เทมเพลตการดูแลระบบใหม่เป็นประจำ เพื่อให้ผู้ดูแลระบบสามารถจัดการคุณลักษณะใหม่ของ Windows จากส่วนกลางโดยใช้ GPO ผู้ดูแลระบบต้องอัปเดตเทมเพลตการดูแลระบบในโดเมน AD ของตนเป็นประจำ

ตัวอย่างเช่น คุณมีโดเมน Windows Server 2016 ที่มีคอมพิวเตอร์อัปเกรดเป็น Windows 10 2004 ตัวเลือก Delivery Optimization ใหม่เพื่อจัดการ Windows Update for Business (WufB) ปรากฏในบิลด์ ตอนนี้คุณสามารถตั้งค่าแบนด์วิดท์สูงสุดที่ Delivery Optimization สามารถใช้เพื่อดาวน์โหลดการอัปเดตในเบื้องหลัง

แบนด์วิดท์การดาวน์โหลดเบื้องหน้าสูงสุด (เป็น kb/s) ตัวเลือกมีอยู่ในส่วนต่อไปนี้ของ Local Group Policy Editor (gpedit.msc) บนคอมพิวเตอร์ที่ใช้ Windows 10 2004 (20H2):Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Delivery Optimization

จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร

แต่คุณจะไม่สามารถกำหนดค่าตัวเลือกนี้ในคอมพิวเตอร์ทุกเครื่องที่ใช้ GPO ของโดเมนได้ เนื่องจากไม่มีตัวเลือกดังกล่าวในตัวแก้ไขการจัดการนโยบายกลุ่มของโดเมน (gpmc.msc ). เนื่องจากไม่มีการตั้งค่าใหม่ในไฟล์เทมเพลตการดูแลระบบบนตัวควบคุมโดเมน ใช้ได้เฉพาะในนโยบายท้องถิ่นหรือใน MLGPO บนอุปกรณ์ที่มี Windows 10 บิลด์ใหม่

หากคุณได้ติดตั้งคอนโซลการจัดการ RSAT บนคอมพิวเตอร์ที่มี Windows 10 บิลด์ใหม่ การตั้งค่านโยบายใหม่จะพร้อมใช้งานใน gpmc.msc บรรณาธิการ

ในกรณีนี้ คุณต้องอัปเดตเทมเพลตการดูแล GPO บนตัวควบคุมโดเมนของคุณ มาดูวิธีการทำกัน:

    1. ดาวน์โหลดเทมเพลตการดูแลระบบสำหรับบิลด์ Windows 10 ล่าสุดที่ใช้ในโดเมนของคุณ ในกรณีของเราคือ Windows 10 2004 การค้นหา “Administrative Templates (.admx) สำหรับ Windows 10 2004 นั้นง่ายกว่า ” ใน Google; จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร รายการลิงก์โดยตรงทั้งหมดเพื่อดาวน์โหลดเทมเพลตการดูแลระบบสำหรับ Windows เวอร์ชันและบิลด์ต่างๆ มีให้ที่นี่:https:/ /docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
    2. ดาวน์โหลดและติดตั้งไฟล์ MSI (Administrative Templates .admx for Windows 10 May 2020 Update.msi ). จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร
    3. จากนั้นคัดลอกเนื้อหาของ C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions ไปยัง GPO Central Store บนตัวควบคุมโดเมนของคุณ (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions ) ด้วยการแทนที่ไฟล์ (! ). เคล็ดลับสำคัญ!
      • อย่าลืมสำรองข้อมูล PolicyDefinitions ไดเร็กทอรีบนตัวควบคุมโดเมนของคุณ ก่อน แทนที่ไฟล์ (ดังนั้น คุณจะสามารถย้อนกลับไปยังเวอร์ชันเทมเพลต admx ก่อนหน้าได้)
      • ไม่จำเป็นต้องคัดลอกไดเร็กทอรีที่มีไฟล์ adml สำหรับภาษาต่างๆ เพียงคัดลอกไดเรกทอรีสำหรับภาษาที่คุณใช้ในตัวแก้ไข GPO ดังนั้น คุณจะลดปริมาณการรับส่งข้อมูลการจำลองแบบและขนาดของโฟลเดอร์ SYSVOL บน DC ของคุณ
      • ถ้าคุณมีคอมพิวเตอร์ที่ใช้บิลด์ Windows 10 ใหม่อยู่แล้ว คุณสามารถคัดลอกเทมเพลตการดูแลระบบจาก %WinDir%\PolicyDefinitions โดยไม่ต้องติดตั้งไฟล์ MSI

      จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร

    4. จากนั้นเปิดคอนโซลการจัดการนโยบายกลุ่ม (gpmc.msc ) สร้าง GPO ใหม่ และตรวจสอบให้แน่ใจว่ามีการตั้งค่านโยบายจากบิลด์ Windows 10 ใหม่ จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร หากคุณต้องการให้ GPO ที่มีการตั้งค่าใหม่นำไปใช้กับ Windows 10 บิวด์เท่านั้น คุณสามารถใช้ ตัวกรอง GPO WMI
    5. กำหนดค่านโยบาย กำหนดให้กับไคลเอ็นต์ อัปเดตการตั้งค่า GPO ของนโยบายเหล่านั้น และตรวจสอบให้แน่ใจว่าได้นำการตั้งค่าใหม่ไปใช้แล้ว

การติดตั้งเทมเพลตการดูแลระบบใหม่ในโดเมน Active Directory

ในทำนองเดียวกัน มีการติดตั้งเทมเพลตการดูแลระบบใหม่ ตัวอย่างเช่น คุณจะใช้ GPO เพื่อจัดการ Edge Chromium การตั้งค่าบนคอมพิวเตอร์ของผู้ใช้ ไม่มีเทมเพลตการดูแลระบบสำหรับ Edge Chromium ทั้งใน Windows 10 2004 และใน 20H2 คุณจะต้องดาวน์โหลดไฟล์นโยบาย Edge Chromium ด้วยตนเอง และคัดลอกไฟล์ admx ไปยังไดเร็กทอรี PolicyDefinitions บนตัวควบคุมโดเมนของคุณ

  1. ไปที่ Microsoft Edge สำหรับธุรกิจ (https://www.microsoft.com/en-us/edge/business/download);
  2. เลือกเวอร์ชัน Edge, บิลด์ และแพลตฟอร์มที่คุณต้องการใช้ คลิก รับไฟล์นโยบาย; จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร
  3. แตกไฟล์ MicrosoftEdgePolicyTemplates.cab ไฟล์;
  4. ไปที่ \MicrosoftEdgePolicyTemplates\windows\admx . คัดลอก msedge.admx msedgeupdate.admx และไดเร็กทอรีที่มีแพ็คเกจภาษา (เช่น de-DE และ en-US ) ไปยังที่เก็บนโยบายกลุ่มกลางบนตัวควบคุมโดเมน (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions); จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร
  5. ตรวจสอบให้แน่ใจว่าส่วนนโยบายใหม่สำหรับกำหนดการตั้งค่า Microsoft Edge ปรากฏในตัวแก้ไข GPO ของโดเมน จะติดตั้งและอัปเดตเทมเพลตการดูแลนโยบายกลุ่ม (ADMX) ได้อย่างไร
ก่อนหน้านี้ เราได้แสดงวิธีการติดตั้งเทมเพลตการดูแลระบบสำหรับแอป Microsoft Office (Word, Excel. Outlook ฯลฯ)

หากบริษัทของคุณใช้ซอฟต์แวร์หลายเวอร์ชันที่คุณต้องการจัดการโดยใช้ GPO ให้ดาวน์โหลดและติดตั้งไฟล์ ADMX ทั้งหมดสำหรับทุกเวอร์ชันโดยเริ่มจากเวอร์ชันแรกสุดใน DC ของคุณ (ต้องติดตั้งเทมเพลต admx สำหรับซอฟต์แวร์เวอร์ชันล่าสุดเป็นเวอร์ชันล่าสุด)