什么是组策略管理模板?
为了在 Active Directory 环境中集中用户以便更好地管理,我们使用组策略管理模板。
起初,这些文件使用扩展名 .adm,因为它们是文本标记文件。但是在引入 Windows Vista 和 Server 2003 之后,基于 XML 的管理模板引入了 .adml 或 .admx 扩展名。
在 Windows 11/10 中安装或更新组策略管理模板 (ADMX)
在安装模板之前,我们需要下载它们。您可以从microsoft.com下载 GPO 管理模板
下载合适的文件后,请转到以下位置。
C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2021 Update (21H1)\PolicyDefinitions
复制内容并将其粘贴到域控制器上的 GPO 中央存储中。
在执行复制粘贴操作时,您应该注意以下几点。
- 建议在替换文件之前备份PolicyDefinitions 目录。因此,您将能够降级到以前的管理模板。
- 您无需为所有语言复制 adml 文件。只需移动您的 GPO 编辑器当前使用的那些语言。
- 如果您的系统运行的是 Windows 10,则无需安装 MSI 文件,只需从“ %WinDir%\PolicyDefinitions”复制管理模板
接下来,在组策略管理控制台中 创建一个新的 GPO,并确保它具有来自最新 Windows 11/10 版本的策略配置。
如何在组策略管理控制台中创建新的 GPO
要创建新 GPO:
- 打开组策略管理控制台。
- 展开林 > YourForestName > 展开域 > 展开 YourDomainName
- 单击组策略对象 > 单击操作 > 单击新建。
- 键入新 GPO 的名称。
- 最后,单击导航窗格中的新 GPO
- 在详细信息窗格中,单击详细信息选项卡并将 GPO 状态更改为禁用用户配置设置。
您现在可以在客户端中部署新的 GPO 模板,一切顺利。
同样,您可以安装新的管理模板。
如何导入 GPO 管理模板文件
我们将看到如何导入pcoip.adm 文件。您可以按照给定的说明进行操作。
- 从 开始菜单启动 组策略编辑器 。
- 转至计算机配置 > 管理模板。
- 右键单击管理模板,选择 添加/删除模板,单击 添加。
- 转到您存储文件的位置,选择文件,然后单击 打开。