ค้นหาเว็บไซต์

สร้าง Central Store สำหรับเทมเพลตการดูแลนโยบายกลุ่ม


จะสร้าง Central Store สำหรับเทมเพลตการดูแลนโยบายกลุ่มได้อย่างไร หากคุณมีตัวควบคุมโดเมนหลายตัว ควรมี Central Store สำหรับเทมเพลตการดูแลนโยบายกลุ่มจะดีกว่า ตำแหน่งที่ตั้ง Group Policy Central Store ได้รับการแชร์และรวมอยู่ในที่เดียว การอัปเดต Group Policy Central Store ทำได้ง่ายกว่าและเก็บไฟล์ ADMX/ADML ไว้ที่ศูนย์กลาง ไม่ต้องอัปเดตตัวควบคุมโดเมนหลายตัวอีกต่อไป

ข้อมูล

หากคุณมี Active Directory แสดงว่าคุณใช้ Group Policy Management แล้ว ภายในการจัดการนโยบายกลุ่ม คุณสามารถสร้างวัตถุนโยบายกลุ่มและมอบหมายให้กับผู้ใช้และคอมพิวเตอร์ได้ คอมพิวเตอร์ที่ใช้สำหรับนโยบายกลุ่มตามค่าเริ่มต้น แต่คุณสามารถใช้ Central Store แทนได้:

  • สถานที่เดียวที่จะอัปเดต

  • จัดการไฟล์เทมเพลตการดูแลระบบได้ง่ายขึ้น

ดึงเทมเพลตการดูแลระบบนโยบายกลุ่ม

ก่อนที่คุณจะเริ่ม คุณควรตรวจสอบก่อนว่าคุณใช้งาน Central Store อยู่แล้วหรือไม่ เริ่มการจัดการนโยบายกลุ่ม แก้ไขวัตถุนโยบายกลุ่ม ตัวอย่างเช่น นโยบายโดเมนเริ่มต้น

ใน ตัวแก้ไขการจัดการนโยบายกลุ่ม ให้ขยายรายการใดรายการหนึ่งต่อไปนี้หรือทั้งสองอย่าง:

  • การกำหนดค่าคอมพิวเตอร์ > นโยบาย

  • การกำหนดค่าผู้ใช้ > นโยบาย

เทมเพลตการดูแลระบบจะแสดงรายการใดรายการหนึ่งต่อไปนี้:

  • ข้อกำหนดนโยบาย (ไฟล์ ADMX) ที่ดึงมาจากเครื่องคอมพิวเตอร์

  • คำจำกัดความของนโยบาย (ไฟล์ ADMX) ที่ดึงมาจากร้านค้ากลาง

หากพบว่า คำจำกัดความนโยบายดึงมาจากร้านค้ากลาง แสดงว่าคุณกำลังใช้ร้านค้ากลางอยู่แล้ว ในตัวอย่างของเรา ใช้เครื่องคอมพิวเตอร์ ไม่ใช่ Central Store

สร้างร้านค้ากลางนโยบายกลุ่ม

ไปที่เส้นทาง \\FDQN\SYSVOL\FQDN\Policies เปลี่ยนทั้ง FQDN เป็นของคุณ ในตัวอย่างของเรา คือ \\exoip.local\SYSVOL\exoip.local\Policies คุณยังสามารถใช้การคัดลอกและวางเส้นทาง C:\Windows\SYSVOL\sysvol\%UserDNSDDomain%\Policies

เราจะเห็นได้ว่ามีการกำหนดนโยบายไว้ ซึ่งก็คือ 3 โฟลเดอร์ที่อยู่ด้านบนสุด สร้างโฟลเดอร์ใหม่โดยใช้ชื่อ PolicyDefinitions

ไปที่โฟลเดอร์ PolicyDefinitions ภายในเครื่อง C:\Windows\PolicyDefinitions เลือกไฟล์ทั้งหมดและคัดลอกเนื้อหาจากโฟลเดอร์ PolicyDefinitions ในเครื่องคอมพิวเตอร์

หากคุณกำหนดค่านโยบายไว้ จะไม่มีอะไรเกิดขึ้นเมื่อคัดลอกไฟล์ไปยัง Central Store นโยบายจะคงอยู่

วางไฟล์ลงในโฟลเดอร์ PolicyDefinitions ที่สร้างขึ้นใหม่ ซึ่งเป็นที่ตั้ง Group Policy Central Store

ตรวจสอบร้านค้ากลางนโยบายกลุ่ม

เริ่มการจัดการนโยบายกลุ่มและแก้ไขนโยบายโดเมนเริ่มต้น ขยายโฟลเดอร์ การกำหนดค่าคอมพิวเตอร์และผู้ใช้ > นโยบาย มันแสดงให้เราเห็นคำจำกัดความของนโยบาย (ไฟล์ ADMX) ที่ดึงมาจากร้านค้ากลาง

อัปเดตร้านค้ากลางนโยบายกลุ่ม

ดาวน์โหลดไฟล์เทมเพลตการดูแลระบบและวางลงในตำแหน่ง แทนที่จะวางไฟล์ ADMX และ ADML บนเครื่องคอมพิวเตอร์ คุณจะวางไว้ใน Central Store หากคุณได้รับกล่องโต้ตอบที่ปลายทางมีไฟล์ชื่อเดียวกัน ให้คลิกแทนที่ไฟล์ในปลายทาง คุณต้องการรักษาการตั้งค่าให้ทันสมัยอยู่เสมอด้วยการตั้งค่าใหม่ อย่าลบไฟล์ แต่แทนที่ไฟล์ มิฉะนั้น คุณอาจประสบปัญหากับการตั้งค่านโยบายที่กำหนดค่าไว้แล้ว

ตอนนี้จะเกิดอะไรขึ้นเมื่อคุณอัปเดตการตั้งค่าในนโยบายกลุ่มท้องถิ่น คำตอบคือจะไม่มีอะไรเกิดขึ้น จากนี้ไป Group Policy จะนำการตั้งค่าจาก Central Store

สิ่งที่เราแนะนำให้คุณทำคือเปลี่ยนชื่อโฟลเดอร์ PolicyDefinitions ในเครื่องเป็น PolicyDefinitions_use_central_store เพิ่มโฟลเดอร์ชื่อเพื่อใช้ Central Store

เมื่อดำเนินการข้างต้น ผู้ดูแลระบบคนอื่นๆ จะรู้ว่าตนต้องใช้ Central Store เมื่อต้องการอัปเดตเทมเพลตการดูแลระบบ

อ่านต่อ: สร้างนโยบายที่อยู่อีเมลใน Exchange Server »

บทสรุป

ในบทความนี้ คุณได้เรียนรู้วิธีสร้าง Central Store สำหรับเทมเพลตการดูแลนโยบายกลุ่ม คัดลอกไฟล์ ADMX และ AMDL จากร้านค้าในพื้นที่ไปยัง Central Store จากนี้ไป ให้ดาวน์โหลด Administrative Templates และวางไว้ใน Central Store หากระบบขอให้คุณแทนที่ไฟล์ ให้คลิกใช่ทั้งหมด จะช่วยให้แน่ใจว่าคุณรักษาการตั้งค่าให้ทันสมัยอยู่เสมอและการตั้งค่าเก่ายังคงอยู่

คุณสนุกกับบทความนี้หรือไม่? หากเป็นเช่นนั้น คุณอาจชอบ Let's Encrypt ไม่สามารถติดตั้งใบรับรองได้ (0x80070520) อย่าลืมติดตามเราและแบ่งปันบทความนี้

บทความที่เกี่ยวข้อง