У цій статті ми розглянемо особливості процесу оновлення (установки) нових адміністративних шаблонів GPO (admx) в домені Active при оновленні билда Windows 10 або Windows Server 2016/2019 на пристроях.

адміністративні шаблони (Administrative templates) – це спеціальні ADMXADML) Файли, які використовуються в редакторі групових політик для зміни параметрів комп’ютера або користувача. По суті в адміністративних шаблонах описуються ті зміни, які потрібно виконати в реєстрі для застосування різних налаштувань.

  • Оновлення ADMX шаблонів GPO при апгрейді билда Windows 10 на клієнтах
  • Установка нового адміністративного шаблону в домені Active Directory

Оновлення ADMX шаблонів GPO при апгрейді билда Windows 10 на клієнтах

У зв’язку з тим, що Microsoft постійно оновлює свої операційні системи і додає в них різний функціонал, одночасно з цим вона випускає нові адміністративні шаблони. Щоб адміністратор міг централізованої управляти новими функціями Windows через GPO, йому необхідно регулярно оновлювати адміністративні шаблони в домені AD.

Наприклад, у вас є домен на базі Windows Server 2016 і комп’ютери в домені, які оновилися до билда Windows 10 2004. В цьому білді, наприклад, з’явилася нова опція Delivery Optimization для управління механізмом Windows Update for Business (WUfB). Тепер ви можете вказати максимальну пропускну здатність, яку технологія Delivery Optimization може використовувати для фонової завантаження оновлень.

Варіант Максимальна пропускна здатність завантаження переднього плану (у кб / с) доступу в наступному розділі локального редактора групової політики (gpedit.msc) на комп’ютерах з Windows 10 2004 року (20H2): Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Delivery Optimization.

новий параметр політик Maximum Foreground Download Bandwidth (in kb / s)

Але ви не зможете налаштувати цей параметр на всіх комп’ютерах за допомогою доменних групових політик, тому що в консолі редактора GPO (gpmc.msc) Цей параметр політики відсутній, тому що в сховище шаблонів на DC нових параметрів немає (їх можна використовувати тільки на в локальних політиках або MLGPO на комп’ютері з новим білдом Windows 10).

В цьому випадку вам потрібно оновити адміністративні шаблони GPO на контролерах домену. Розглянемо як це зробити:

  1. Перейдіть на сторінку завантаження адміністративних шаблонів для максимального билда Windows 10, які використовується у вас в домені. У нашому випадку це Windows 10 2004. Найпростіше виконати пошук в google за ключовою фразою “Адміністративні шаблони (.admx) для Windows 10 2004”; завантажити Адміністративні шаблони (.admx) для Windows 10 2004
  2. Скачайте і встановіть MSI архів (Administrative Templates (.admx) for Windows 10 May 2020 Update.msi); установка адміністартівной шаблонів для нового билда windows 10
  3. Тепер потрібно скопіювати вміст каталогу C: Program Files (x86) Microsoft Group Policy Windows 10 May 2020 Update (2004) PolicyDefinitions в центральне сховище GPO на контролері домену (каталог \ winitpro.ru SYSVOL winitpro.ru Політика PolicyDefinitions) З заміною (!) Файлів.
    Пара важливих порад!

    • Завжди створюйте резервну копію каталогу Визначення політики на контролері домену перед заміною файлів (це дозволить відкотиться до попередніх версії admx шаблонів);
    • Не обов’язково копіювати каталоги з adml файлами для різних мов. Скопіюйте тільки каталоги для тих мов, які використовуються у вас в редакторі GPO. Це зменшить розмір каталогу SYSVOL на DC і зменшити трафік реплікації;
    • Якщо у вас вже є під рукою комп’ютер з новим білдом Windows 10, то можна скопіювати адміністративні шаблони з каталогу %WinDir%PolicyDefinitions без установки MSI файлу.

    скопіювати нові admx файли в каталог PolicyDefinitions на контролері домену

  4. Тепер запустіть редактор Group Policy Management Console (gpmc.msc), створіть нову GPO і перевірте, що в ній тепер доступні настройки політик з нового билда Windows 10; нові параметри адміністративних шаблонів з'явилися в редкторе gpo
    Якщо ви хочете, щоб певна GPO з новими параметрами застосовувалася тільки для певних білдів Windows 10, можна використовувати WMI фільтри GPO.
  5. Налаштуйте політику, призначте її на клієнтів, поновіть на них настройки GPO і переконайтеся, що нові настройки застосувались.

Установка нового адміністративного шаблону в домені Active Directory

Аналогічним чином встановлюються нові адміністративні шаблони. Наприклад, ви плануєте використовувати групові політики для управління параметрами браузера Edge Chromium на комп’ютерах користувачів. Адміністративні шаблони для Edge Chromium відсутні як в Windows 10 2004, так і в 20H2. Вам доведеться вручну завантажити файли політик Edge Chromium і скопіювати admx файли в каталог PolicyDefinitions на контролері домену.

  1. Перейдіть нас сторінку Microsoft Edge для бізнесу (https://www.microsoft.com/en-us/edge/business/download);
  2. Виберіть версію, білд і платформу Edge, яку ви хочете використовувати. Натисніть кнопку Отримайте файли політики; скачати файли admx шаблонів для microsoft edge
  3. розпакуйте файл MicrosoftEdgePolicyTemplates.cab;
  4. Перейдіть в каталог MicrosoftEdgePolicyTemplateswindowsadmx. Cкопіруйте файли msedge.admx, msedgeupdate.admx і каталоги з мовними пакетами (наприклад, ru-RU і en-US) в центральне сховище політик на контролері домену (\ winitpro.ru SYSVOL winitpro.ru Policies PolicyDefinitions);установка msedge.admx, msedgeupdate.admx
  5. Переконайтеся, що нові розділи політик для налаштування параметрів Microsoft Edge з’явилися в доменному редакторі GPO. нові адміністартівной шаблони gpo

Якщо у вас в компанії використовується кілька версій ПЗ, якими ви хочете керувати через GPO, послідовно завантажити та встановити на DC все admx для всіх версій, починаючи з найстарішою (admx шаблони для актуальної версії софта потрібно встановлювати в останню чергу).

Leave a Reply

Your email address will not be published. Required fields are marked *