如何将管理模板导入 Intune | MEM

在本文中，我将向您展示如何将管理模板导入 Intune（又名 Endpoint Manager 管理中心）。将 ADMX 模板导入 Intune 后，可以使用这些设置创建设备配置策略，然后将该策略分配给托管设备。

Microsoft 在 Service Release 版本 2208 中添加了将自定义 ADMX 和 ADML 文件导入 Intune 的功能。还添加了其他新功能，您可以使用 Intune Service Release 编号指南查看所有这些功能。

注意：将自定义 ADMX 模板导入 Intune 的功能处于公共预览版。 Microsoft 允许客户在其 Intune 租户上测试此新功能并报告错误（如果有）。 Microsoft Intune 团队会监控这些反馈，最终我们将看到此功能可供所有人使用。

本分步指南向您展示如何在 Endpoint Manager 管理中心导入自定义 ADMX 和 ADML 文件。您可以将自定义和第三方/合作伙伴 ADMX 和 ADML 模板导入 Endpoint Manager 管理中心 (Microsoft Intune)。导入后，您可以使用这些设置创建设备配置策略，然后将该策略分配给您的托管设备。

将管理模板导入 Intune 的限制

将 ADMX 模板导入 Intune 具有以下限制：

• 最多可以将 10 个 ADMX 文件上传到 Intune。每个文件必须为 1 MB 或更小。
• 对于每个 ADMX 文件，只能上传一个 ADML 文件。
• 每个自定义 ADMX 文件都支持一种语言。
• 目前，仅支持 en-us ADML 文件。
• 某些 ADMX 文件可能具有依赖项先决条件。因此，您必须首先导入所有依赖项 ADMX 文件。
• 这是一个重要的限制，具有组合框设置类型的 ADMX 文件将无法导入。支持所有其他设置类型。

1.下载ADMX模板

在将 ADMX 模板导入 Intune 之前，必须下载管理模板。管理模板文件分为 .admx 文件和特定于语言的 .adml 文件。这些管理模板包含设备和用户配置的新组策略设置详细信息。

下载要导入的 ADMX 模板。您可以将这些文件保存到易于访问的文件夹中，例如 C:\ADMXTemplates。

您可以将自定义和第三方/合作伙伴 ADMX 和 ADML 模板导入 Intune（Endpoint Manager 管理中心）。一些常见的 ADMX 模板下载包括：

• Adobe阅读器
• 火狐浏览器
• 飞涨

2. 下载适用于 Intune 的 Mozilla Firefox ADMX 策略模板

例如，我将下载 Firefox 管理模板，下一步我们会将自定义 admx 文件导入到 Intune 中。您必须始终下载最新版本的 ADMX 文件，其中包含 Firefox 浏览器的更新设置。

要下载适用于 Firefox 的 ADMX 策略模板，请访问 https://github.com/mozilla/policy-templates/releases。针对每个版本的 Firefox 浏览器发布/更新了策略模板。如果最新版本中的 ADMX 文件没有新的更改，Firefox 会明确提到这一点。

要下载 Firefox 浏览器的策略模板，请单击 Policy_Templates_vx.x.zip 文件。其中x.x表示策略模板的版本。将 .zip 保存到文件夹中，然后使用 7z、WinZip 或 WinRAR 将策略模板提取到文件夹中。

提取的策略模板包括两个重要文件firefox.admx和mozilla.admx。您还将看到包含适用于 Firefox 的基于语言的 ADML 文件的语言文件夹。

3. 将管理模板导入 Intune

执行以下步骤将 ADMX 和 ADML 文件导入或添加到 Intune 中：

• 登录 Microsoft 端点管理器。
• 转至设备 > 配置描述文件 > 导入 ADMX。
• 单击导入将新的管理模板添加到 Intune 中。

通过自定义 ADMX 引入，您可以上传 ADMX 文件及其关联的 ADML 文件，以将管理 Temple 设置添加到 Intune 租户以进行配置。

在 ADMX 文件上传页面上，ADMX 模板导入期间您将看到以下选项：

• ADMX 文件：单击文件夹图标并上传 admx 文件。
• 默认语言的 ADML 文件：单击文件夹图标并上传所需语言的 ADML 文件。请注意，您只能为上传的每个 ADMX 文件添加一种语言文件。
• 指定 ADML 文件的语言：此选项呈灰色，因为仅支持 en-us ADML 文件。

如果要将 Firefox 策略 ADMX 模板导入 Intune，请按顺序执行以下步骤：

• 导入 mozilla.admx 和 mozilla.adml 文件。确保状态显示可用。
• 导入 firefox.admx 和 firefox.adml 文件。

如果您在 mozilla.adml 之前上传 firefox.admx，则导入将失败，并且 Intune 门户中会显示更新失败状态。

我们首先上传 mozilla.admx 和 mozilla.adml 来导入自定义 Firefox 策略模板。单击下一步。

在审核+创建中，审核您的更改。选择创建以导入文件。

在 Intune 门户的右上角，您将看到一条通知，确认模板已上传到 Intune。在某些情况下，文件上传需要较长时间，上传过程中请耐心等待。

导入完成后，您的自定义 ADMX 模板将显示在列表中。如果您看到状态为可用，则表示自定义 ADMX 模板已成功导入 Intune。

上传自定义 ADMX 模板后，您还可以执行以下操作：

• 选择刷新以查看更新后的状态。
• 查看上传状态。
• 删除导入的模板。

通过上传 firefox.admx 和 firefox.adml 导入自定义 Firefox 策略模板。单击下一步。

在审核+创建中，审核您的更改。选择创建以导入文件。

在 Intune 门户的右上角，您将看到一条通知，确认模板已上传到 Intune。在某些情况下，文件上传需要较长时间，上传过程中请耐心等待。

导入完成后，您的 ADMX 模板将显示在列表中。如果您看到状态为“可用”，则表示自定义 ADMX 模板已成功导入到 Intune 中。

上传自定义 ADMX 模板后，您还可以执行以下操作：

• 选择“刷新”以查看更新后的状态。
• 查看上传状态。
• 删除导入的模板。

4. 使用导入的 ADMX 模板文件创建设备配置文件

将 admx 模板导入 Intune 后，您现在可以通过以下步骤创建设备配置文件：

• 登录 Microsoft Endpoint Manager 管理中心。
• 选择设备 > 配置配置文件 > 创建配置文件。

• 输入以下属性：

  • 平台：选择 Windows 10 及更高版本。
• 配置文件：选择模板 > 导入的管理模板（预览）。

在基础知识中，输入以下属性：

• 名称：输入配置文件的描述性名称。为您的个人资料命名，以便您以后可以轻松识别它们。
• 描述：输入配置文件的描述。此设置是可选的，但建议使用。

单击下一步。

在配置设置中，您将找到与用户和计算机的 Mozilla Firefox 浏览器相关的所有配置设置。

展开计算机配置并选择 Firefox 设置名称，为 Intune 托管设备进行配置。

选择并配置您想要在策略中使用的设置。完成后，选择下一步。在此示例中，我将为 Firefox 浏览器配置“阻止网站弹出窗口”。启用此策略设置后，网站上的弹出窗口将被阻止。

指定范围标签（可选），您可以分配标签以将配置文件筛选到特定 IT 组。在分配中，选择将接收您的个人资料的用户或群组。在查看 + 创建中，查看您的设置。当您选择“创建”时，您的更改将被保存并分配配置文件。该策略也显示在配置文件列表中。

当设备签入 Intune 服务时，策略目标组将收到你的配置文件设置。您还可以使用多种方法手动同步 Intune 策略。