网站搜索

在 Windows 中管理组策略管理模板的中央存储

当您是管理员时，您必须执行的重要任务之一是在 Windows 操作系统中创建和管理基于注册表的策略设置。 Windows 计算机中的组策略管理模板是使用.admx 和.adml 文件创建的。管理员可以使用中央存储在域环境中存储和复制基于Windows 的策略文件。

组策略管理模板

在Windows中设置组策略管理模板只不过是管理员控制用户帐户和计算机帐户的工作环境。 Windows NT 操作系统系列的每台 PC 中都可以看到此功能。从 Windows Vista 和 Windows Server 2008 开始，组策略采用了一种新格式，即基于注册表的策略设置。

基于注册表的策略设置位于组策略对象编辑器中的管理模板类别下。这些文件是使用基于标准的 XML 文件格式（称为 ADMX 文件）定义的。因此，组策略管理员需要使用 ADMX 文件创建组策略模板。新的文件格式取代了使用自己的标记语言的 ADM 文件。但是，在管理员的日常组策略管理任务中，ADMX 文件的存在可以忽略不计。

用于在 Windows 中创建组策略管理模板的工具

要在 Windows 10/8/7 中创建组策略管理模板，管理员可以使用以下工具：

  • 组策略对象编辑器

  • 组策略管理控制台

这两种工具已经存在相当长一段时间了，并且基本上保持不变。

如何管理组策略管理模板的中央存储

Windows 使用中央存储来存储管理模板文件。如果您想下载基于您的操作系统的管理模板，以下是可下载链接的列表：

  • 适用于 Windows 10 v2004 的管理模板 (.admx)

  • 适用于 Windows 10 Creators Update 的管理模板 (.admx)

  • 适用于 Windows 10 版本 1607 和 Windows Server 2016 的管理模板 (.admx)

  • 适用于 Windows 10 和 Windows 10 版本 1511 的管理模板 (.admx)

  • Windows 8.1 更新和 Windows Server 2012 R2 更新的管理模板 (.admx)

  • 适用于 Windows 8.1 和 Windows Server 2012 R2 的管理模板 (.admx)

  • 适用于 Windows 7 和 Windows Server 2008 R2 的管理模板 (.admx)

  • 新的 Microsoft Edge Chromium 浏览器的组策略模板

  • Office 2019、Office 365 专业增强版的管理模板

在开始在 Windows 中以 .admx 文件形式使用组策略管理模板之前，您必须创建一个中央存储。中央存储在 Windows 域控制器上的 SYSVOL 文件夹中创建。中央存储只不过是由组策略工具检查的文件位置。此外，组策略工具还使用中央存储中的任何 .admx 文件。中央存储中的文件稍后会复制到域中的所有域控制器。

如何创建中央商店

要为 .admx 和 .adml 文件创建中央存储，请在域控制器上的以下位置（例如）创建一个名为 PolicyDefinitions 的文件夹：

    \\contoso.com\SYSVOL\contoso.com\policies

然后，将源计算机上的PolicyDefinitions文件夹中的所有文件复制到域控制器上的PolicyDefinitions文件夹。源位置可以是以下任一位置：

  • 基于 Windows 8.1 或基于 Windows 10 的客户端计算机上的 C:\Windows 文件夹

  • C:\Program Files (x86)\Microsoft Group Polic

Windows 域控制器上的PolicyDefinitions 文件夹存储客户端计算机上启用的所有语言的所有 .admx 文件和 .adml 文件。

这样，您可以在 Windows 中创建和管理组策略管理模板的中央存储。

由于在 Windows 中创建和管理组策略管理模板的中央存储对于管理员来说是一项基本且关键的任务，因此有必要了解其所有步骤。

有关详细信息，请阅读 Microsoft.com 上有关如何在 Windows 中管理组策略管理模板中央存储的完整指南。另外，了解如何在 MSDN 上管理组策略 ADMX。

相关文章