Kho lưu trữ trung tâm Group Policy (Central Store) nằm trong thư mục SYSVOL trên bộ điều khiển domain, được sao chép giữa chúng, và dùng để lưu trữ file mẫu ADMX/ADML GPO được dùng để quản lý client domain Active Directory. Trong bài viết này, chúng tôi sẽ chỉ cách tạo GPO Central Store, sao chép mẫu quản trị (admx) vào đó, và cập nhật file mẫu để hỗ trợ phiên bản Windows mới nhất.
Nếu bạn chưa tạo Central Store cho file Group Policy, danh sách mẫu quản trị được tải từ thư mục C:\Windows\PolicyDefinitions trên máy tính cục bộ khi bạn chạy trình chỉnh sửa GPO domain (gpmc.msc – Group Policy Management Console). Sau đó bạn sẽ thấy thông báo sau bên cạnh phần Administrative Templates của trình chỉnh sửa GPO: Policy definitions (ADMS files) retrieved from the local computer.
Mặc định, trình chỉnh sửa GPO domain trước tiên cố gắng tải mẫu ADMX từ Central Store, và nếu nó không có sẵn, thư mục PolicyDefinitions cục bộ được dùng.
Nếu bạn muốn buộc trình chỉnh sửa GPO sử dụng mẫu quản trị cục bộ từ máy tính hiện tại, hãy tạo tham số REG_DWORD tên EnableLocalStoreOverride với giá trị 1 dưới khóa registry HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows.
Mỗi máy tính hoặc máy chủ có thể có phiên bản file ADMX khác nhau (ví dụ, tùy thuộc vào phiên bản và build Windows). Do đó, một số cài đặt GPO có thể không có sẵn cho quản trị viên trên một số máy tính. Để giải quyết vấn đề này, kho lưu trữ trung tâm mẫu quản trị Group Policy (GPO Central Store) đã được phát triển.
Mặc định, GPO Central Store trong Active Directory không được tạo. Để tạo kho lưu trữ, sao chép thư mục PolicyDefinitions cục bộ từ bất kỳ bộ điều khiển domain nào đến thư mục \\woshub.com\SYSVOL\woshub.com\Policies.
Cả file mẫu quản trị (*.admx) và file bản địa hóa (*.adml) sẽ xuất hiện trong thư mục PolicyDefinitions trong SYSVOL. Nếu bạn muốn thấy tên chính sách hoặc phần trong trình chỉnh sửa GPO bằng tiếng Đức, hãy sao chép thư mục con locale với file ADML cho tất cả ngôn ngữ sẽ được sử dụng bởi quản trị viên Group Policy (ví dụ, thư mục de_DE và en_US).
Tôi khuyên nên chỉ dùng file ADML tiếng Anh cho GPO (thư mục en-US), ngay cả khi bạn đang dùng phiên bản Windows tiếng Đức.
Sau đó cập nhật mẫu ADMX trong Central Store lên phiên bản Windows mới nhất có sẵn trong môi trường domain của bạn. File mẫu trong Central Store được sao chép đến tất cả bộ điều khiển domain. Tìm hiểu thêm về cách cài đặt và cập nhật mẫu ADMX.
Quan trọng! Trước khi cập nhật file ADMX trong Group Policy Central Store, rất khuyến khích tạo bản sao lưu thư mục này.
Trong trường hợp của tôi, tôi sẽ sao chép thư mục PolicyDefinitions từ Windows 10 vào GPO Central Store.
Bạn có thể sao chép file bằng PowerShell:
$Destination = "\\woshub.com\SysVol\woshub.com\Policies\PolicyDefinitions"
$Source = "C:\Windows\PolicyDefinitions"
Copy-Item -Path $Source\* -Destination $Destination –Recurse –Force –PassThru
Bạn có thể tải mẫu quản trị GPO cho tất cả phiên bản Windows mới tại đây: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.
Bạn cũng có thể sao chép mẫu ADMX khác vào GPO Central Store. Ví dụ, có thể có mẫu quản trị cho Microsoft Office, Microsoft Security Baseline, Firefox, Chrome, LAPS, cài đặt Java, Adobe Reader, v.v.
Lưu ý. Nếu bạn đang dùng file mẫu ADM cũ, chúng không thể dùng trong kho lưu trữ trung tâm GPO.
Quan trọng! Luôn dùng phiên bản mới nhất của Group Policy Editor (gpedit.msc) để ngăn xung đột giữa phiên bản Group Policy và cài đặt Administrative Template. Để làm điều đó, quản trị viên nên làm việc với đối tượng GPO từ máy tính có phiên bản Windows mới nhất (nhiều quản trị viên thích chỉnh sửa Group Policy trực tiếp từ bộ điều khiển domain), hoặc từ máy tính đã cài gói RSAT mới nhất.
Mở Group Policy Management Editor và đảm bảo có thông báo Policy Definitions (ADMX files) retrieved from the central store bên cạnh Administrative Templates. Mẫu quản trị cục bộ bị bỏ qua trong trường hợp này.
Bây giờ bạn có thể cấu hình GPO của mình, và áp dụng cài đặt Group Policy mới trên client.
Trong một số trường hợp, sau khi cập nhật Central Store bạn có thể thấy nhiều lỗi như dưới đây khi khởi động trình chỉnh sửa GPO:
Administrative Templates Resource xxxx referenced in attribute xxxx could not be found.File \\xxx\SysVol\ xxx \Policies\PolicyDefinitions\xxx.admx, line 175, column 331
Sau đó hãy đảm bảo bạn đã cập nhật file ngôn ngữ GPO (*.adml) trong thư mục en-US, de-DE, v.v. Nếu vấn đề vẫn tồn tại, hãy khôi phục thư mục PolicyDefinitions từ thư mục sao lưu ( hoặc hình ảnh backup bộ điều khiển domain).
Để mẫu quản trị mới có sẵn trên tất cả bộ điều khiển domain, hãy đợi dịch vụ sao chép file sao chép thay đổi sang các DC khác.