为组策略管理模板创建中央存储

如何为组策略管理模板创建中央存储？如果您有多个域控制器，最好有一个组策略管理模板中央存储。组策略中央存储位置是共享的并且位于一处。更新组策略中央存储并保持 ADMX/ADML 文件集中更加容易。不再需要更新多个域控制器。

信息

如果您有 Active Directory，则您已经使用了组策略管理。在组策略管理中，您可以创建组策略对象并将其分配给用户和计算机。默认情况下，本地计算机用于组策略。但是，您可以使用 Central Store 来代替：

• 更新一处位置

• 更容易管理管理模板文件

检索组策略管理模板

在开始之前，最好检查一下您是否已经使用过 Central Store。启动组策略管理。编辑组策略对象，例如默认域策略。

在组策略管理编辑器中，展开以下一项或两项：

• 计算机配置 > 策略

• 用户配置 > 策略

管理模板将显示以下内容之一：

• 从本地计算机检索的策略定义（ADMX 文件）

• 从中央存储检索的策略定义（ADMX 文件）

如果它确实显示从中央存储检索策略定义，则您已经在使用中央存储。在我们的示例中，它使用本地计算机而不是中央存储。

创建组策略中央存储

转至路径 \FDQN\SYSVOL\FQDN\Policies。将两个 FQDN 更改为您的 FQDN。在我们的示例中，它是 \\exoip.local\SYSVOL\exoip.local\Policies。您还可以使用复制并粘贴路径 C:\Windows\SYSVOL\sysvol\%UserDNSDomain%\Policies。

我们可以看到配置了策略，就是最上面的三个文件夹。创建一个名为 PolicyDefinitions 的新文件夹。

转到本地 PolicyDefinitions 文件夹 C:\Windows\PolicyDefinitions。选择所有文件并复制本地计算机PolicyDefinitions 文件夹中的内容。

如果您配置了策略，则将文件复制到中央存储时不会发生任何情况。这些政策将保持不变。

将文件粘贴到新创建的 PolicyDefinitions 文件夹，该文件夹是组策略中央存储位置。

验证组策略中央存储

启动组策略管理并编辑默认域策略。展开计算机和用户配置 > 策略文件夹。它向我们展示了从中央存储检索的策略定义（ADMX 文件）。

更新组策略中央存储

下载管理模板文件并将其粘贴到该位置。您无需将 ADMX 和 ADML 文件放在本地计算机上，而是将它们放在中央存储中。如果出现一个对话框，提示目标位置有同名文件，请单击替换目标位置中的文件。您希望使设置与新设置保持同步。不要删除文件，而是替换文件。否则，您可能会遇到已配置的策略设置问题。

现在，当您更新本地组策略中的设置时会发生什么？答案是什么都不会发生。从现在开始，组策略将从中央存储获取设置。

我们建议您将本地PolicyDefinitions文件夹重命名为PolicyDefinitions_use_central_store。添加一个名为使用中央存储的文件夹。

通过执行上述操作，其他管理员将知道当他们想要更新管理模板时必须使用中央存储。

继续阅读：在 Exchange Server 中创建电子邮件地址策略 »

结论

在本文中，您了解了如何为组策略管理模板创建中央存储。将 ADMX 和 AMDL 文件从本地存储复制到中央存储。从现在开始，下载管理模板，并将其放置在中央商店中。如果要求您替换文件，请全部单击“是”。它将确保您保持设置最新并且旧设置仍然有效。

您喜欢这篇文章吗？如果是这样，您可能会喜欢 Let’s Encrypt 无法安装证书 (0x80070520)。不要忘记关注我们并分享这篇文章。