Поиск по сайту:

Как установить и обновить административные шаблоны групповой политики (ADMX)?

В этой статье мы покажем, как обновить (установить) новые административные шаблоны GPO (admx) в домене Active Directory при обновлении сборки Windows 10 или Windows Server 2016/2019 на ваших устройствах.

Административные шаблоны — это специальные файлы ADMX (и ADML), используемые в редакторе групповой политики для установки параметров компьютера или пользователя. Фактически административные шаблоны описывают изменения, которые необходимо внести в реестр для применения различных настроек.

Как обновить шаблоны объектов групповой политики ADMX в AD при обновлении сборки Windows 10?

Поскольку Microsoft постоянно обновляет свои операционные системы и добавляет в них новые функции, она регулярно выпускает новые файлы административных шаблонов. Чтобы администратор мог централизованно управлять новыми функциями Windows с помощью объекта групповой политики, он должен регулярно обновлять административные шаблоны в своих доменах AD.

Например, у вас есть домен Windows Server 2016 с компьютерами, обновленными до сборки Windows 10 2004. В сборке появилась новая опция оптимизации доставки для управления Центром обновления Windows для бизнеса (WufB). Теперь вы можете установить максимальную пропускную способность, которую оптимизация доставки может использовать для загрузки обновлений в фоновом режиме.

Параметр Максимальная скорость загрузки переднего плана (в кб/с) доступен в следующем разделе редактора локальной групповой политики (gpedit.msc) на компьютерах под управлением Windows 10 2004 (20H2): Конфигурация компьютера -> Политики. -> Административные шаблоны -> Компоненты Windows -> Оптимизация доставки.

Но настроить эту опцию на всех компьютерах, использующих доменные GPO, вы не сможете, так как в редакторе управления групповыми политиками домена такой опции нет (

gpmc.msc

). Это связано с тем, что в файлах административных шаблонов на контроллерах домена нет новых настроек. Их можно использовать только в локальных политиках или в MLGPO на устройстве с новой сборкой Windows 10.

Если вы установили консоль управления RSAT на компьютер с новой сборкой Windows 10, новые параметры политики будут доступны в

gpmc.msc

редактор.

В этом случае вам необходимо обновить административные шаблоны объектов групповой политики на контроллерах домена. Давайте посмотрим, как это сделать:

    1. Загрузите административные шаблоны для последней сборки Windows 10, используемой в вашем домене. В нашем случае это Windows 10 2004. Проще искать «Административные шаблоны (.admx) для Windows 10 2004» в Google;

      2. Полный список прямых ссылок для загрузки административных шаблонов для разных версий и сборок Windows доступен здесь: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage- центральный магазин.

    2. Загрузите и установите MSI-файл (

      Administrative Templates .admx for Windows 10 May 2020 Update.msi

      ).

    3. Затем скопируйте содержимое

      C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions

      в центральное хранилище объекта групповой политики на контроллере домена (\\active-directory.ru\SYSVOL\active-directory.ru\Policies\PolicyDefinitions) с заменой файла (!).

      Несколько важных советов!

      • Не забудьте создать резервную копию каталога PolicyDefinitions на контроллере домена перед заменой файлов (таким образом, вы сможете вернуться к предыдущей версии шаблонов ADMX);

      • Не обязательно копировать каталоги с файлами adml для разных языков. Просто скопируйте каталоги для тех языков, которые вы используете, в свой редактор объектов групповой политики. Таким образом вы уменьшите трафик репликации и размер папки SYSVOL на вашем DC;

      • Если у вас уже есть компьютер с новой сборкой Windows 10, вы можете скопировать административные шаблоны из

        %WinDir%\PolicyDefinitions

        без установки файла MSI.

      Если вы хотите, чтобы объект групповой политики с новыми настройками применялся только к определенным сборкам Windows 10, вы можете использовать фильтры объекта групповой политики WMI.

    4. Настройте политику, назначьте ее клиентам, обновите на них настройки GPO и убедитесь, что новые настройки были применены.

Установка нового административного шаблона в домене Active Directory

Таким же образом устанавливаются новые административные шаблоны. Например, вы собираетесь использовать объект групповой политики для управления настройками Edge Chromium на компьютерах пользователей. Административных шаблонов для Edge Chromium нет ни в Windows 10 2004, ни в 20H2. Вам придется вручную загрузить файлы политики Edge Chromium и скопировать файлы admx в каталог PolicyDefinitions на контроллере домена.

  1. Перейдите на страницу Microsoft Edge для бизнеса (https://www.microsoft.com/en-us/edge/business/download);

  2. Выберите версию Edge, сборку и платформу, которую вы хотите использовать. Нажмите Получить файлы политики;

  3. Извлеките

    MicrosoftEdgePolicyTemplates.cab

    файл;

  4. Перейти к

    \MicrosoftEdgePolicyTemplates\windows\admx

    . Скопируйте msedge.admx, msedgeupdate.admx и каталоги, содержащие языковые пакеты (например,

    de-DE

    и

    en-US

    ) в центральное хранилище групповых политик на контроллере домена (\\active-directory.ru\SYSVOL\active-directory.ru\Policies\PolicyDefinitions);

  5. Убедитесь, что в редакторе GPO домена появились новые разделы политики для настройки параметров Microsoft Edge.

Ранее мы показали, как установить административные шаблоны для приложений Microsoft Office (Word, Excel, Outlook и т. д.).

Если ваша компания использует несколько версий программного обеспечения, которыми вы хотите управлять с помощью объекта групповой политики, загрузите и установите все файлы ADMX для всех версий, начиная с самой ранней на вашем контроллере домена (шаблоны ADMX для последней версии программного обеспечения должны быть установлены последними).

Статьи по данной тематике