Trong bài viết này, chúng tôi sẽ hướng dẫn cách cập nhật (cài đặt) các mẫu quản trị GPO mới (admx) trong miền Active Directory khi nâng cấp bản build Windows 10 hoặc Windows Server 2016/2019 trên các thiết bị của bạn.
Mẫu quản trị là các file ADMX (và ADML) đặc biệt được sử dụng trong Trình chỉnh sửa Group Policy để thiết lập các cài đặt máy tính hoặc người dùng. Thực tế, các mẫu quản trị mô tả các thay đổi cần thực hiện trong registry để áp dụng các cài đặt khác nhau.
Cách cập nhật mẫu GPO ADMX trong AD khi nâng cấp bản build Windows 10?
Vì Microsoft liên tục nâng cấp hệ điều hành và thêm tính năng mới, họ thường xuyên phát hành các file mẫu quản trị mới. Để quản trị viên có thể quản lý tập trung các tính năng Windows mới bằng GPO, họ phải thường xuyên cập nhật các mẫu quản trị trong miền AD của mình.
Ví dụ, bạn có miền Windows Server 2016 với các máy tính đã nâng cấp lên bản build Windows 10 2004. Một tùy chọn Delivery Optimization mới để quản lý Windows Update for Business (WufB) xuất hiện trong bản build này. Bây giờ bạn có thể đặt băng thông tối đa mà Delivery Optimization có thể sử dụng để tải cập nhật ở chế độ nền.
Tùy chọn Maximum Foreground Download Bandwidth (in kb/s) có sẵn trong mục sau của Trình chỉnh sửa Group Policy cục bộ (gpedit.msc) trên máy tính chạy Windows 10 2004 (20H2): Cấu hình máy tính → Chính sách → Mẫu quản trị → Thành phần Windows → Delivery Optimization.
Nhưng bạn sẽ không thể cấu hình tùy chọn này trên tất cả các máy tính bằng GPO miền, vì không có tùy chọn nào như vậy trong trình chỉnh sửa Quản lý Group Policy miền (gpmc.msc). Điều này là do không có cài đặt mới trong các file mẫu quản trị trên bộ điều khiển miền. Chúng chỉ có thể được sử dụng trong chính sách cục bộ hoặc MLGPO trên thiết bị có bản build Windows 10 mới.
Nếu bạn đã cài đặt bảng điều khiển quản trị RSAT trên máy tính có bản build Windows 10 mới, các cài đặt chính sách mới sẽ có sẵn trong trình chỉnh sửa gpmc.msc.
Trong trường hợp này, bạn phải cập nhật các mẫu quản trị GPO trên bộ điều khiển miền của mình. Hãy xem cách thực hiện:
- Tải xuống mẫu quản trị cho bản build Windows 10 mới nhất được sử dụng trong miền của bạn. Trong trường hợp của chúng tôi, đó là Windows 10 2004. Dễ dàng hơn là tìm kiếm "Administrative Templates (.admx) for Windows 10 2004" trên Google;
Danh sách đầy đủ các link tải trực tiếp mẫu quản trị cho các phiên bản và bản build Windows khác nhau có tại: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store. - Tải xuống và cài đặt file MSI (
Administrative Templates .admx for Windows 10 May 2020 Update.msi).
- Sau đó sao chép nội dung của
C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitionsvào Central Store GPO trên bộ điều khiển miền của bạn (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions) với việc thay thế file (!). Một số mẹo quan trọng!- Hãy nhớ sao lưu thư mục PolicyDefinitions trên bộ điều khiển miền trước khi thay thế file (để bạn có thể quay lại phiên bản mẫu admx trước đó);
- Không cần thiết phải sao chép các thư mục chứa file adml cho các ngôn ngữ khác nhau. Chỉ sao chép thư mục cho những ngôn ngữ bạn đang sử dụng trong trình chỉnh sửa GPO. Điều này sẽ giảm lưu lượng sao chép và kích thước thư mục SYSVOL trên DC;
- Nếu bạn đã có máy tính với bản build Windows 10 mới, bạn có thể sao chép mẫu quản trị từ
%WinDir%\PolicyDefinitionsmà không cần cài đặt file MSI.
- Sau đó mở Bảng điều khiển quản trị Group Policy (
gpmc.msc), tạo GPO mới và đảm bảo rằng nó có các cài đặt chính sách từ bản build Windows 10 mới.
Nếu bạn muốn GPO với cài đặt mới được áp dụng chỉ cho các bản build Windows 10 cụ thể, bạn có thể sử dụng bộ lọc WMI GPO. - Cấu hình chính sách, gán nó cho client, cập nhật cài đặt GPO trên chúng và đảm bảo rằng các cài đặt mới đã được áp dụng.
Cài đặt Mẫu quản trị mới trong miền Active Directory
Cài đặt mẫu quản trị mới được thực hiện theo cách tương tự. Ví dụ, bạn muốn sử dụng GPO để quản lý cài đặt Edge Chromium trên máy tính người dùng. Không có mẫu quản trị cho Edge Chromium cả trong Windows 10 2004 lẫn 20H2. Bạn sẽ phải tải xuống file chính sách Edge Chromium thủ công và sao chép file admx vào thư mục PolicyDefinitions trên bộ điều khiển miền.
- Truy cập Microsoft Edge for business (https://www.microsoft.com/en-us/edge/business/download);
- Chọn phiên bản Edge, bản build và nền tảng bạn muốn sử dụng. Nhấp Get Policy Files;
- Giải nén file
MicrosoftEdgePolicyTemplates.cab; - Đi đến
\MicrosoftEdgePolicyTemplates\windows\admx. Sao chép msedge.admx, msedgeupdate.admx và các thư mục chứa gói ngôn ngữ (ví dụ:de-DEvàen-US) vào Central Store Group Policy trên bộ điều khiển miền (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions);
- Đảm bảo rằng các phần chính sách mới để cấu hình cài đặt Microsoft Edge đã xuất hiện trong trình chỉnh sửa GPO miền.
Trước đây chúng tôi đã chỉ cách cài đặt mẫu quản trị cho các ứng dụng Microsoft Office (Word, Excel, Outlook, v.v.).
Nếu công ty của bạn sử dụng nhiều phiên bản phần mềm mà bạn muốn quản lý bằng GPO, hãy tải xuống và cài đặt tất cả file ADMX cho tất cả các phiên bản bắt đầu từ phiên bản sớm nhất trên DC (mẫu admx cho phiên bản phần mềm mới nhất phải được cài đặt cuối cùng).