Làm cách nào để cài đặt và cập nhật các mẫu quản trị chính sách nhóm (ADMX)?

Trong bài viết này, chúng tôi sẽ hướng dẫn cách cập nhật (cài đặt) các mẫu quản trị GPO mới (admx) trong miền Active Directory khi nâng cấp bản dựng Windows 10 hoặc Windows Server 2016/2019 trên thiết bị của bạn.

Nội dung:

• Cách cập nhật Mẫu GPO ADMX trong AD khi nâng cấp bản dựng Windows 10?
• Cài đặt Mẫu Quản trị Mới trong Miền Active Directory

Cách cập nhật Mẫu GPO ADMX trong AD khi nâng cấp bản dựng Windows 10?

Vì Microsoft không ngừng nâng cấp hệ điều hành của mình và thêm các tính năng mới cho chúng, nên hãng thường xuyên phát hành các tệp mẫu quản trị mới. Để cho phép quản trị viên quản lý tập trung các tính năng mới của Windows bằng GPO, họ phải thường xuyên cập nhật các mẫu quản trị trong miền AD của họ.

Ví dụ:bạn có miền Windows Server 2016 với các máy tính được nâng cấp để xây dựng Windows 10 2004. Tùy chọn Tối ưu hóa Phân phối mới để quản lý Windows Update for Business (WufB) đã xuất hiện trong bản dựng. Giờ đây, bạn có thể đặt băng thông tối đa mà Tối ưu hóa phân phối có thể sử dụng để tải xuống các bản cập nhật trong nền.

Băng thông tải xuống nền trước tối đa (tính bằng kb / s) có sẵn trong phần sau của Local Group Policy Editor (gpedit.msc) trên máy tính chạy Windows 10 2004 (20H2):Cấu hình Máy tính -> Chính sách -> Mẫu Quản trị -> Thành phần Windows -> Tối ưu hóa Phân phối.

Nhưng bạn sẽ không thể định cấu hình tùy chọn này trên tất cả các máy tính sử dụng GPO miền vì không có tùy chọn này trong trình chỉnh sửa Quản lý chính sách nhóm miền (gpmc.msc ). Điều này là do không có cài đặt mới nào trong tệp mẫu quản trị trên bộ điều khiển miền. Chúng chỉ có thể được sử dụng trong các chính sách cục bộ hoặc trong MLGPO trên thiết bị có bản dựng Windows 10 mới.

Trong trường hợp này, bạn phải cập nhật các mẫu quản trị GPO trên bộ điều khiển miền của mình. Hãy xem cách thực hiện:

• 1. Tải xuống các mẫu quản trị cho bản dựng Windows 10 mới nhất được sử dụng trong miền của bạn. Trong trường hợp của chúng tôi, đó là Windows 10 2004. Tìm kiếm “ Mẫu quản trị (.admx) cho Windows 10 2004 sẽ dễ dàng hơn ”Trong Google; Danh sách đầy đủ các liên kết trực tiếp để tải xuống các mẫu quản trị cho các phiên bản và bản dựng Windows khác nhau có sẵn tại đây:https:/ /docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.
  2. Tải xuống và cài đặt tệp MSI (Administrative Templates .admx for Windows 10 May 2020 Update.msi ).
  3. Sau đó sao chép nội dung của C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions vào Cửa hàng trung tâm GPO trên bộ điều khiển miền của bạn ( \\ woshub.com \ SYSVOL \ woshub.com \ Policies \ PolicyDefinitions ) với thay thế tệp (! ). Một số mẹo quan trọng!
     • Hãy nhớ sao lưu Định nghĩa Chính sách thư mục trên bộ điều khiển miền của bạn trước thay thế các tệp (do đó, bạn sẽ có thể quay trở lại phiên bản mẫu admx trước đó);
     • Không cần thiết phải sao chép các thư mục với các tệp adml cho các ngôn ngữ khác nhau. Chỉ cần sao chép các thư mục cho những ngôn ngữ bạn đang sử dụng trong trình soạn thảo GPO của mình. Do đó, bạn sẽ giảm lưu lượng sao chép và kích thước của thư mục SYSVOL trên DC của mình;
     • Nếu bạn đã có một máy tính với bản dựng Windows 10 mới, bạn có thể sao chép các mẫu quản trị từ %WinDir%\PolicyDefinitions mà không cần cài đặt tệp MSI.

     

  4. Sau đó, mở Bảng điều khiển Quản lý Chính sách Nhóm (gpmc.msc ), tạo GPO mới và đảm bảo rằng nó có cài đặt chính sách từ bản dựng Windows 10 mới. Nếu bạn muốn chỉ áp dụng GPO với các cài đặt mới cho các bản dựng Windows 10 cụ thể, bạn có thể sử dụng Bộ lọc GPO WMI.
  5. Định cấu hình chính sách, gán chính sách cho khách hàng, cập nhật cài đặt GPO trên chúng và đảm bảo rằng các cài đặt mới đã được áp dụng.

Cài đặt Mẫu Quản trị Mới trong Miền Active Directory

Theo cách tương tự, các mẫu quản trị mới được cài đặt. Ví dụ:bạn sẽ sử dụng GPO để quản lý Edge Chromium cài đặt trên máy tính người dùng. Không có mẫu quản trị nào cho Edge Chromium cả trong Windows 10 2004 và 20H2. Bạn sẽ phải tải xuống các tệp chính sách Edge Chromium theo cách thủ công và sao chép tệp admx vào thư mục PolicyDefinitions trên bộ điều khiển miền của bạn.

1. Đi tới Microsoft Edge dành cho doanh nghiệp (https://www.microsoft.com/en-us/edge/business/download);
2. Chọn phiên bản Edge, bản dựng và nền tảng bạn muốn sử dụng. Nhấp vào Nhận tệp chính sách ;
3. Giải nén MicrosoftEdgePolicyTemplates.cab tập tin;
4. Đi tới \MicrosoftEdgePolicyTemplates\windows\admx . Sao chép msedge.admx, msedgeupdate.admx và các thư mục chứa các gói ngôn ngữ (ví dụ:de-DE và en-US ) vào cửa hàng Chính sách Nhóm Trung tâm trên bộ điều khiển miền (\\ woshub.com \ SYSVOL \ woshub.com \ Policies \ PolicyDefinitions);
5. Đảm bảo rằng các phần chính sách mới để định cấu hình cài đặt Microsoft Edge đã xuất hiện trong trình chỉnh sửa GPO miền.

Nếu công ty của bạn đang sử dụng nhiều phiên bản phần mềm mà bạn muốn quản lý bằng GPO, hãy tải xuống và cài đặt tất cả các tệp ADMX cho tất cả các phiên bản bắt đầu từ phiên bản sớm nhất trên DC của bạn (mẫu admx cho phiên bản phần mềm mới nhất phải được cài đặt sau cùng).