ค้นหาเว็บไซต์

จะติดตั้งและอัปเดตเทมเพลตการดูแลระบบนโยบายกลุ่ม (ADMX) ได้อย่างไร

ในบทความนี้ เราจะแสดงวิธีอัปเดต (ติดตั้ง) เทมเพลตการดูแลระบบ GPO (admx) ใหม่ในโดเมน Active Directory เมื่ออัปเกรดบิลด์ Windows 10 หรือ Windows Server 2016/2019 บนอุปกรณ์ของคุณ

เทมเพลตการดูแลระบบ เป็นไฟล์ ADMX (และ ADML) พิเศษที่ใช้ใน Group Policy Editor เพื่อตั้งค่าคอมพิวเตอร์หรือการตั้งค่าผู้ใช้ ที่จริงแล้ว เทมเพลตการดูแลระบบจะอธิบายถึงการเปลี่ยนแปลงที่ต้องทำในรีจิสทรีเพื่อใช้การตั้งค่าต่างๆ

จะอัปเดตเทมเพลต ADMX GPO ใน AD เมื่ออัปเกรด Windows 10 Build ได้อย่างไร

เนื่องจาก Microsoft อัปเกรดระบบปฏิบัติการและเพิ่มคุณลักษณะใหม่ๆ อยู่ตลอดเวลา จึงเผยแพร่ไฟล์เทมเพลตการดูแลระบบใหม่เป็นประจำ เพื่อให้ผู้ดูแลระบบสามารถจัดการคุณลักษณะใหม่ของ Windows จากส่วนกลางโดยใช้ GPO ผู้ดูแลระบบต้องอัปเดตเทมเพลตการดูแลระบบในโดเมน AD ของตนเป็นประจำ

ตัวอย่างเช่น คุณมีโดเมน Windows Server 2016 พร้อมคอมพิวเตอร์ที่อัปเกรดเป็น Windows 10 2004 ตัวเลือกการเพิ่มประสิทธิภาพการจัดส่งใหม่เพื่อจัดการ Windows Update for Business (WufB) ปรากฏในรุ่น ตอนนี้คุณสามารถตั้งค่าแบนด์วิธสูงสุดที่ Delivery Optimization สามารถใช้เพื่อดาวน์โหลดการอัปเดตในเบื้องหลังได้

ตัวเลือกแบนด์วิดท์การดาวน์โหลดสูงสุดเบื้องหน้า (เป็น kb/s) มีอยู่ในส่วนต่อไปนี้ของ Local Group Policy Editor (gpedit.msc) บนคอมพิวเตอร์ที่ใช้ Windows 10 2004 (20H2): Computer Configuration -> Policies -> เทมเพลตการดูแลระบบ -> ส่วนประกอบของ Windows -> การเพิ่มประสิทธิภาพการจัดส่ง

แต่คุณจะไม่สามารถกำหนดค่าตัวเลือกนี้บนคอมพิวเตอร์ทุกเครื่องที่ใช้ GPO ของโดเมนได้ เนื่องจากไม่มีตัวเลือกดังกล่าวในตัวแก้ไขการจัดการนโยบายกลุ่มของโดเมน (

gpmc.msc

). เนื่องจากไม่มีการตั้งค่าใหม่ในไฟล์เทมเพลตการดูแลระบบบนตัวควบคุมโดเมน อาจใช้ได้เฉพาะในนโยบายท้องถิ่นหรือใน MLGPO บนอุปกรณ์ที่มี Windows 10 บิลด์ใหม่

หากคุณได้ติดตั้งคอนโซลการจัดการ RSAT บนคอมพิวเตอร์ที่มี Windows 10 รุ่นใหม่ การตั้งค่านโยบายใหม่จะพร้อมใช้งานใน

gpmc.msc

บรรณาธิการ.

ในกรณีนี้ คุณต้องอัปเดตเทมเพลตการดูแลระบบ GPO บนตัวควบคุมโดเมนของคุณ มาดูวิธีทำกัน:

    1. ดาวน์โหลดเทมเพลตการดูแลระบบสำหรับ Windows 10 บิลด์ล่าสุดที่ใช้ในโดเมนของคุณ ในกรณีของเราคือ Windows 10 2004 การค้นหา “Administrative Templates (.admx) for Windows 10 2004” ใน Google จะง่ายกว่า

      2. รายการลิงก์โดยตรงทั้งหมดเพื่อดาวน์โหลดเทมเพลตการดูแลระบบสำหรับ Windows รุ่นต่างๆ และรุ่นต่างๆ มีอยู่ที่นี่: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage- เซ็นทรัลสโตร์.

    2. ดาวน์โหลดและติดตั้งไฟล์ MSI (

      Administrative Templates .admx for Windows 10 May 2020 Update.msi

      ).

    3. จากนั้นคัดลอกเนื้อหาของ

      C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions

      ไปยัง GPO Central Store บนตัวควบคุมโดเมนของคุณ (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions) พร้อมแทนที่ไฟล์ (!)

      เคล็ดลับสำคัญบางประการ!

      • อย่าลืมสำรองไดเรกทอรี PolicyDefinitions บนตัวควบคุมโดเมนของคุณ ก่อน แทนที่ไฟล์ (ดังนั้น คุณจะสามารถย้อนกลับไปใช้เทมเพลต admx รุ่นก่อนหน้าได้)

      • ไม่จำเป็นต้องคัดลอกไดเร็กทอรีด้วยไฟล์ adml สำหรับภาษาต่างๆ เพียงคัดลอกไดเร็กทอรีสำหรับภาษาที่คุณใช้ในโปรแกรมแก้ไข GPO ของคุณ ดังนั้นคุณจะลดปริมาณการจำลองแบบและขนาดของโฟลเดอร์ SYSVOL ใน DC ของคุณ

      • หากคุณมีคอมพิวเตอร์ที่มี Windows 10 รุ่นใหม่อยู่แล้ว คุณสามารถคัดลอกเทมเพลตการดูแลระบบได้จาก

        %WinDir%\PolicyDefinitions

        โดยไม่ต้องติดตั้งไฟล์ MSI

      หากคุณต้องการให้ GPO ที่มีการตั้งค่าใหม่นำไปใช้กับรุ่น Windows 10 ที่เฉพาะเจาะจงเท่านั้น คุณสามารถใช้ตัวกรอง GPO WMI ได้

    4. กำหนดค่านโยบาย กำหนดให้ไคลเอ็นต์ อัปเดตการตั้งค่า GPO บนนโยบายเหล่านั้น และตรวจสอบให้แน่ใจว่ามีการใช้การตั้งค่าใหม่แล้ว

การติดตั้งเทมเพลตการดูแลระบบใหม่ในโดเมน Active Directory

ในทำนองเดียวกัน มีการติดตั้งเทมเพลตการดูแลระบบใหม่ ตัวอย่างเช่น คุณจะใช้ GPO เพื่อจัดการการตั้งค่า Edge Chromium บนคอมพิวเตอร์ของผู้ใช้ ไม่มีเทมเพลตการดูแลระบบสำหรับ Edge Chromium ทั้งใน Windows 10 2004 และใน 20H2 คุณจะต้องดาวน์โหลดไฟล์นโยบาย Edge Chromium ด้วยตนเอง และคัดลอกไฟล์ admx ไปยังไดเร็กทอรี PolicyDefinitions บนตัวควบคุมโดเมนของคุณ

  1. ไปที่ Microsoft Edge สำหรับธุรกิจ (https://www.microsoft.com/en-us/edge/business/download);

  2. เลือกเวอร์ชัน Edge รุ่น และแพลตฟอร์มที่คุณต้องการใช้ คลิก รับไฟล์นโยบาย

  3. สารสกัดจาก

    MicrosoftEdgePolicyTemplates.cab

    ไฟล์;

  4. ไปที่

    \MicrosoftEdgePolicyTemplates\windows\admx

    . คัดลอก msedge.admx, msedgeupdate.admx และไดเร็กทอรีที่มีแพ็กเกจภาษา (เช่น

    de-DE

    และ

    en-US

    ) ไปยังที่เก็บ Central Group Policy บนตัวควบคุมโดเมน (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions);

  5. ตรวจสอบให้แน่ใจว่าส่วนนโยบายใหม่เพื่อกำหนดการตั้งค่า Microsoft Edge ปรากฏในตัวแก้ไข GPO ของโดเมน

ก่อนหน้านี้เราได้แสดงวิธีการติดตั้งเทมเพลตการดูแลระบบสำหรับแอป Microsoft Office (Word, Excel. Outlook เป็นต้น)

หากบริษัทของคุณใช้ซอฟต์แวร์หลายเวอร์ชัน คุณต้องการจัดการโดยใช้ GPO ให้ดาวน์โหลดและติดตั้งไฟล์ ADMX ทั้งหมดสำหรับทุกเวอร์ชันโดยเริ่มจากเวอร์ชันแรกสุดใน DC ของคุณ (เทมเพลต admx สำหรับซอฟต์แวร์เวอร์ชันล่าสุดต้องติดตั้งล่าสุด)

บทความที่เกี่ยวข้อง