קביעת תצורה של המאגר המרכזי עבור תבניות ADMX של מדיניות קבוצתית

המאגר המרכזי של המדיניות הקבוצתית ממוקם בספריית SYSVOL בבקרי התחום, משוכפל ביניהם ומשמש לאחסון קבצי תבנית ADMX/ADML GPO המשמשים לניהול לקוחות תחום של Active Directory. במאמר זה, נראה כיצד ליצור חנות מרכזית של GPO, להעתיק אליה תבניות ניהוליות (admx) ולעדכן את קבצי התבניות לתמיכה בגירסאות Windows העדכניות ביותר.

אם לא יצרת מאגר מרכזי עבור קבצי מדיניות קבוצתית, רשימת התבניות הניהוליות נטענת מהתיקיה C:\Windows\PolicyDefinitions במחשב מקומי בעת הפעלת עורך GPO של התחום (

gpmc.msc

- מסוף ניהול מדיניות קבוצתית). לאחר מכן תראה את ההודעה הבאה לצד המקטע תבניות מנהליות של עורך GPO שלך:

Policy definitions (ADMS files) retrieved from the local computer

כברירת מחדל, עורך GPO של התחום מנסה תחילה לטעון תבניות ADMX מהחנות המרכזית, ואם הוא אינו זמין, נעשה שימוש בתיקיה PolicyDefinitions המקומית.

אם ברצונך לאלץ את עורך GPO להשתמש בתבניות ניהוליות מקומיות מהמחשב הנוכחי, צור פרמטר REG_DWORD בשם EnableLocalStoreOverride וערך 1 תחת מפתח הרישום HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows.

לכל מחשב או שרת עשויות להיות גירסאות קובץ ADMX שונות (לדוגמה, בהתאם לגירסת Windows ולגירסת ה- Build). לפיכך, ייתכן שהגדרות GPO מסוימות לא יהיו זמינות למנהל המערכת במחשבים מסוימים. כדי לטפל בבעיה זו, פותח המאגר המרכזי של תבניות ניהוליות של מדיניות קבוצתית (GPO Central Store).

כברירת מחדל, המאגר המרכזי של GPO ב- Active Directory אינו נוצר. כדי ליצור מאגר, העתק את התיקיה PolicyDefinitions המקומית מכל בקר תחום אל

\\a-d.site\SYSVOL\a-d.site\Policies

תיקיה.

הן תבנית ניהולית ( *.admx) והן קבצי התאמה לשפות אחרות ( *.adml) יופיעו בתיקיה PolicyDefinitions ב- SYSVOL. אם ברצונך לראות שמות מדיניות או מקטעים בעורך GPO בגרמנית, העתק ספריות משנה של אזורים עם קבצי ADML עבור כל השפות שישמשו מנהלי מדיניות קבוצתית (לדוגמה, תיקיות de_DE ו- en_US).

אני ממליץ להשתמש רק בקבצי ADML באנגלית עבור GPOs (תיקייה en-US), גם אם אתה משתמש בגרסת Deutsch Windows.

לאחר מכן עדכן תבניות ADMX בחנות המרכזית לגירסה העדכנית ביותר של Windows הזמינה בסביבת התחום שלך. קבצי התבניות בחנות המרכזית משוכפלים לכל בקרי התחום. קבל מידע נוסף על התקנה ועדכון של תבניות ADMX.

חשוב! לפני עדכון קבצי ADMX בחנות המרכזית של המדיניות הקבוצתית, מומלץ מאוד ליצור עותק גיבוי של ספריה זו.

במקרה שלי, אני אעתיק את התיקיה PolicyDefinitions מ- Windows 10 לחנות המרכזית של GPO.

באפשרותך להעתיק את הקבצים באמצעות PowerShell:

$Destination = "\\a-d.site\SysVol\a-d.site\Policies\PolicyDefinitions"
$Source = "C:\Windows\PolicyDefinitions"
Copy-Item -Path $Source\* -Destination $Destination -Recurse -Force -PassThru

באפשרותך להוריד תבניות מנהליות של GPO עבור כל הגירסאות החדשות של Windows כאן: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.

ניתן גם להעתיק תבניות ADMX אחרות לחנות המרכזית של GPO. לדוגמה, ייתכנו תבניות ניהוליות עבור Microsoft Office, Microsoft Security Baseline, Firefox, Chrome, LAPS, הגדרות Java, Adobe Reader וכו '.

הערה. אם אתה משתמש בקבצי תבנית ADM מדור קודם, לא ניתן להשתמש בהם במאגר המרכזי של GPO.

חשוב! השתמש תמיד בגירסה העדכנית ביותר של עורך המדיניות הקבוצתית (gpedit.msc) כדי למנוע התנגשויות בין גירסאות מדיניות קבוצתית והגדרות תבנית ניהולית. לשם כך, מנהל מערכת צריך לעבוד עם אובייקטי GPO ממחשב עם הגירסה העדכנית ביותר של Windows (מנהלי מערכת רבים מעדיפים לערוך מדיניות קבוצתית ישירות מבקרי התחום בלבד), או ממחשב שבו מותקנת הגירסה העדכנית ביותר של חבילת RSAT.

פתח את עורך ניהול המדיניות הקבוצתית וודא שמופיעה ההודעה

Policy Definitions (ADMX files) retrieved from the central store

לצד תבניות מנהליות. במקרה זה, המערכת מתעלמת מתבניות ניהוליות מקומיות.

כעת באפשרותך לקבוע את תצורת ה- GPO שלך ולהחיל הגדרות מדיניות קבוצתית חדשות על הלקוחות.

במקרים מסוימים, לאחר עדכון החנות המרכזית ייתכן שתראה שגיאות מרובות כמו המוצג להלן בעת הפעלת עורך GPO:

Administrative Templates
Resource xxxx referenced in attribute xxxx could not be found.File \\xxx\SysVol\ xxx \Policies\PolicyDefinitions\xxx.admx, line 175, column 331

לאחר מכן ודא שעדכנת קבצי שפה של GPO (*.adml) בתיקיות en-US, de-DE, וכו '. אם הבעיה נמשכת, שחזר את ספריית PolicyDefinitions מתיקיית גיבוי (או מתמונת גיבוי של בקר תחום).

כדי להפוך את התבניות הניהוליות החדשות לזמינות בכל בקרי התחום, המתן עד ששירות שכפול הקבצים יעתיק את השינויים לתקליטורי DCC אחרים.