เรามี LAN ที่ใช้ Active Directory พร้อมด้วยไคลเอ็นต์ Windows 10 เวอร์ชัน 21H1 AD เป็นแบบเซิร์ฟเวอร์ 2019 หลังจากเพิ่งย้ายเครือข่ายนี้จากเซิร์ฟเวอร์ 2003 ฉันยังคงพยายามทำความเข้าใจว่าสิ่งต่างๆ ทำงานอย่างไร ฉันมีความสุขมากกับสิ่งที่ฉันสามารถทำได้ด้วยเทมเพลต ADM(X) ในนโยบายกลุ่มของฉัน แต่ฉันไม่แน่ใจว่าควรรวมเทมเพลต Windows 10 ที่ใหม่กว่าบนเซิร์ฟเวอร์ของฉันอย่างไร
จนถึงตอนนี้ฉันได้สร้างร้านค้ากลางภายใต้ SYSVOL ตามคำแนะนำใน https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
ดูเหมือนว่าจะทำงานอย่างมีเสน่ห์ อย่างไรก็ตาม มีฟีเจอร์บางอย่างของ 21H1 ที่ฉันไม่สามารถควบคุมผ่าน GPO ได้ (เช่น แอปข่าว) เนื่องจากไม่มีเทมเพลตบนเซิร์ฟเวอร์ 2019 ที่สอดคล้องกับฟีเจอร์เวอร์ชันใหม่ของ Windows 10
คำถามของฉันคือ วิธีใดที่ปลอดภัย / มีประสิทธิภาพมากกว่าในการ "ดู" และควบคุมผ่านฟีเจอร์ Windows เวอร์ชันใหม่ของ GPO
ฉัน รูป อาจมีสองวิธีที่นี่:
แนวทางที่ 1: ตามลิงค์ด้านบน วิธีการหนึ่งอาจปฏิบัติตามคือการคัดลอกไดเร็กทอรี \Windows\PolicyDefinitions จากการติดตั้ง Windows 10 ในช่วง 21H1 (ซึ่งมีเทมเพลตที่อัปเดตใน 21H1) ไปยังโดเมน SYSVOL ด้วยชื่ออื่น เช่น PolicyDefinitions-21H1 (เนื่องจากมีไดเร็กทอรี PolicyDefinitions อยู่แล้ว) ถึงตอนนี้ฉันเข้าใจสิ่งต่าง ๆ อย่างชัดเจน ขั้นตอนต่อไปที่ทำให้ฉันหลงทาง:
[...]
เมื่อคุณคัดลอกไฟล์ .admx และ .adml ทั้งหมดแล้ว PolicyDefinitions
โฟลเดอร์บนตัวควบคุมโดเมนควรมีไฟล์ .admx และหนึ่งไฟล์
หรือโฟลเดอร์อื่นๆ ที่มีไฟล์ .adml เฉพาะภาษา
บันทึก
เมื่อคุณคัดลอกไฟล์ .admx และ .adml จาก Windows 8.1 หรือ
คอมพิวเตอร์ที่ใช้ Windows 10 ตรวจสอบว่าอัปเดตล่าสุดเป็น
ไฟล์เหล่านี้ได้รับการติดตั้ง นอกจากนี้ ตรวจสอบให้แน่ใจว่าเป็นข้อมูลล่าสุด
ไฟล์เทมเพลตการดูแลระบบจะถูกจำลองแบบ คำแนะนำนี้ด้วย
นำไปใช้กับ Service Pack ตามที่เกี่ยวข้อง
เมื่อการรวบรวมระบบปฏิบัติการเสร็จสิ้น ให้รวม OS ใดๆ
ส่วนขยายหรือแอปพลิเคชัน ADMX/ADML ลงในไฟล์ใหม่
โฟลเดอร์ PolicyDefinitions
เมื่อเสร็จสิ้น ให้เปลี่ยนชื่อโฟลเดอร์ PolicyDefinitions ปัจจุบันเป็น
แสดงว่าเป็นเวอร์ชั่นก่อนเช่น
PolicyDefinitions-1709. จากนั้นเปลี่ยนชื่อโฟลเดอร์ใหม่ (เช่น
PolicyDefinitions-1803) เป็นชื่อการผลิต
ช่วยอธิบายรายละเอียดเกี่ยวกับสิ่งที่ฉันควรทำที่นี่เป็นภาษาอังกฤษ (เป็นมิตรกับมือใหม่) ได้ไหม PolicyDefinitions ปัจจุบันของฉันใน SYSVOL มีไฟล์ adm/admx/adml ของเซิร์ฟเวอร์ 2019 รวมถึงเทมเพลตบางส่วนที่ฉันรวมไว้สำหรับ Mozilla Firefox
วิธีที่ 2: ดาวน์โหลดและติดตั้งบันเดิล 21H1 admx (พร้อมใช้งานในรูปแบบ MSI จาก https://www.microsoft.com/en-us/download/103124) โดยตรง เซิร์ฟเวอร์ 2019. แต่ฉันไม่แน่ใจว่าวิธีการนี้ปลอดภัยหรือไม่ (ฉันจะไม่ทำลายบางสิ่งบนเซิร์ฟเวอร์โฆษณา) และเพียงพอ (อาจต้องมีขั้นตอนอื่นอีกหรือไม่)
พอยน์เตอร์ใด ๆ ที่จะได้รับการชื่นชม