Score:0

Windows Server Central Store: คำถามเกี่ยวกับการรวมเทมเพลต Windows 10 ADMX ที่ใหม่กว่า

ธง cn

เรามี LAN ที่ใช้ Active Directory พร้อมด้วยไคลเอ็นต์ Windows 10 เวอร์ชัน 21H1 AD เป็นแบบเซิร์ฟเวอร์ 2019 หลังจากเพิ่งย้ายเครือข่ายนี้จากเซิร์ฟเวอร์ 2003 ฉันยังคงพยายามทำความเข้าใจว่าสิ่งต่างๆ ทำงานอย่างไร ฉันมีความสุขมากกับสิ่งที่ฉันสามารถทำได้ด้วยเทมเพลต ADM(X) ในนโยบายกลุ่มของฉัน แต่ฉันไม่แน่ใจว่าควรรวมเทมเพลต Windows 10 ที่ใหม่กว่าบนเซิร์ฟเวอร์ของฉันอย่างไร

จนถึงตอนนี้ฉันได้สร้างร้านค้ากลางภายใต้ SYSVOL ตามคำแนะนำใน https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store

ดูเหมือนว่าจะทำงานอย่างมีเสน่ห์ อย่างไรก็ตาม มีฟีเจอร์บางอย่างของ 21H1 ที่ฉันไม่สามารถควบคุมผ่าน GPO ได้ (เช่น แอปข่าว) เนื่องจากไม่มีเทมเพลตบนเซิร์ฟเวอร์ 2019 ที่สอดคล้องกับฟีเจอร์เวอร์ชันใหม่ของ Windows 10

คำถามของฉันคือ วิธีใดที่ปลอดภัย / มีประสิทธิภาพมากกว่าในการ "ดู" และควบคุมผ่านฟีเจอร์ Windows เวอร์ชันใหม่ของ GPO

ฉัน รูป อาจมีสองวิธีที่นี่:

แนวทางที่ 1: ตามลิงค์ด้านบน วิธีการหนึ่งอาจปฏิบัติตามคือการคัดลอกไดเร็กทอรี \Windows\PolicyDefinitions จากการติดตั้ง Windows 10 ในช่วง 21H1 (ซึ่งมีเทมเพลตที่อัปเดตใน 21H1) ไปยังโดเมน SYSVOL ด้วยชื่ออื่น เช่น PolicyDefinitions-21H1 (เนื่องจากมีไดเร็กทอรี PolicyDefinitions อยู่แล้ว) ถึงตอนนี้ฉันเข้าใจสิ่งต่าง ๆ อย่างชัดเจน ขั้นตอนต่อไปที่ทำให้ฉันหลงทาง:

[...] เมื่อคุณคัดลอกไฟล์ .admx และ .adml ทั้งหมดแล้ว PolicyDefinitions โฟลเดอร์บนตัวควบคุมโดเมนควรมีไฟล์ .admx และหนึ่งไฟล์ หรือโฟลเดอร์อื่นๆ ที่มีไฟล์ .adml เฉพาะภาษา

บันทึก

เมื่อคุณคัดลอกไฟล์ .admx และ .adml จาก Windows 8.1 หรือ คอมพิวเตอร์ที่ใช้ Windows 10 ตรวจสอบว่าอัปเดตล่าสุดเป็น ไฟล์เหล่านี้ได้รับการติดตั้ง นอกจากนี้ ตรวจสอบให้แน่ใจว่าเป็นข้อมูลล่าสุด ไฟล์เทมเพลตการดูแลระบบจะถูกจำลองแบบ คำแนะนำนี้ด้วย นำไปใช้กับ Service Pack ตามที่เกี่ยวข้อง

เมื่อการรวบรวมระบบปฏิบัติการเสร็จสิ้น ให้รวม OS ใดๆ ส่วนขยายหรือแอปพลิเคชัน ADMX/ADML ลงในไฟล์ใหม่ โฟลเดอร์ PolicyDefinitions

เมื่อเสร็จสิ้น ให้เปลี่ยนชื่อโฟลเดอร์ PolicyDefinitions ปัจจุบันเป็น แสดงว่าเป็นเวอร์ชั่นก่อนเช่น PolicyDefinitions-1709. จากนั้นเปลี่ยนชื่อโฟลเดอร์ใหม่ (เช่น PolicyDefinitions-1803) เป็นชื่อการผลิต

ช่วยอธิบายรายละเอียดเกี่ยวกับสิ่งที่ฉันควรทำที่นี่เป็นภาษาอังกฤษ (เป็นมิตรกับมือใหม่) ได้ไหม PolicyDefinitions ปัจจุบันของฉันใน SYSVOL มีไฟล์ adm/admx/adml ของเซิร์ฟเวอร์ 2019 รวมถึงเทมเพลตบางส่วนที่ฉันรวมไว้สำหรับ Mozilla Firefox

วิธีที่ 2: ดาวน์โหลดและติดตั้งบันเดิล 21H1 admx (พร้อมใช้งานในรูปแบบ MSI จาก https://www.microsoft.com/en-us/download/103124) โดยตรง เซิร์ฟเวอร์ 2019. แต่ฉันไม่แน่ใจว่าวิธีการนี้ปลอดภัยหรือไม่ (ฉันจะไม่ทำลายบางสิ่งบนเซิร์ฟเวอร์โฆษณา) และเพียงพอ (อาจต้องมีขั้นตอนอื่นอีกหรือไม่)

พอยน์เตอร์ใด ๆ ที่จะได้รับการชื่นชม

Score:2
ธง cn

เพียงคัดลอกไฟล์ admx/adml ไปยังตำแหน่ง เทมเพลต Group Policy เข้ากันได้กับเวอร์ชันก่อนหน้า คุณไม่ควรคัดลอกสิ่งเหล่านี้จากการติดตั้ง Windows 10 แต่ให้ใช้การดาวน์โหลดอย่างเป็นทางการจาก Microsoft

https://www.microsoft.com/en-us/download/103124

carmik avatar
cn flag
ทั้งสองคำตอบสำหรับคำถามของฉันคล้ายกัน กล่าวคือ ชี้ให้ฉันทำตามแนวทางที่ 2 อย่างไรก็ตาม ไม่ครอบคลุมรายละเอียด/ขั้นตอนที่จำเป็น หมายความว่าคุณกำลังแจ้งให้ฉันเรียกใช้ MSI บนเซิร์ฟเวอร์ปี 2019 อะไรจะเกิดขึ้นต่อไปแม้ว่า? ฉันควรไปที่ c:\windows\policydefinitions ของเซิร์ฟเวอร์ นำสิ่งที่มีอยู่และคัดลอกไปยังร้านค้ากลางของฉันโดยตรง (นั่นคือไปยังโฟลเดอร์ PolicyDefinitions ใต้ร้านค้ากลาง) หรือทำอย่างอื่นหรือไม่ทำอะไรเลย? ฉันจะขอบคุณถ้าคุณสามารถแก้ไขคำตอบของคุณเพื่อชี้แจงประเด็นนี้
cn flag
@carmik: คุณสามารถเรียกใช้โปรแกรมติดตั้ง MSI บนเวิร์กสเตชันของคุณ มันจะคัดลอกไฟล์ ADMX ไปยัง `C:\Program Files (x86)\Microsoft Group Policy\Administrative Templates (.admx) สำหรับ Windows 10 xxx\Policy Definitions` จากที่นั่น คุณสามารถเลือกโฟลเดอร์/ไฟล์เหล่านั้นและคัดลอกไปยังร้านค้ากลางคุณสามารถทำการสำรองข้อมูลที่อื่นก่อน
carmik avatar
cn flag
สิ่งที่ฉันกำลังมองหา! บางทีคุณอาจต้องการรวมข้อมูลนี้ไว้ในคำตอบของคุณโดยตรง
Score:1
ธง cv

ความรุ่งโรจน์ในการระมัดระวังในแนวทางของคุณ

ดาวน์โหลดเทมเพลต ADMX จาก Microsoft และคัดลอกลงใน Central Store ของคุณ ไม่ใช่เรื่องยากไปกว่านี้อีกแล้ว

https://www.microsoft.com/en-us/download/103124

carmik avatar
cn flag
โปรดดูความคิดเห็น/คำถามของฉันที่ส่งถึง Greg Askew ด้านบน ขอบคุณ!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา