如何安装和更新组策略管理模板 (ADMX)？

在本文中，我们将展示在设备上升级 Windows 10 或 Windows Server 2016/2019 版本时如何在 Active Directory 域中更新（安装）新的 GPO 管理模板 (admx)。

管理模板是组策略编辑器中用于设置计算机或用户设置的特殊ADMX（和ADML）文件。实际上，管理模板描述了要在注册表中进行的更改以应用不同的设置。

升级 Windows 10 版本时如何更新 AD 中的 ADMX GPO 模板？

由于 Microsoft 不断升级其操作系统并为其添加新功能，因此它会定期发布新的管理模板文件。为了使管理员能够使用 GPO 集中管理新的 Windows 功能，他们必须定期更新其 AD 域中的管理模板。

例如，您有一个 Windows Server 2016 域，其中的计算机升级为构建 Windows 10 2004。构建中出现了一个用于管理 Windows Update for Business (WufB) 的新交付优化选项。现在，您可以设置传递优化可用于在后台下载更新的最大带宽。

在运行 Windows 10 2004 (20H2) 的计算机上，本地组策略编辑器 (gpedit.msc) 的以下部分提供了最大前台下载带宽（以 kb/s 为单位）选项：计算机配置 -> 策略 -> 管理模板 -> Windows 组件 -> 传递优化。

但是您无法在使用域 GPO 的所有计算机上配置此选项，因为域组策略管理编辑器中没有此类选项（

gpmc.msc

）。这是因为域控制器上的管理模板文件中没有新设置。它们只能用于本地策略或具有新 Windows 10 版本的设备上的 MLGPO 中。

如果您已在具有新 Windows 10 版本的计算机上安装了 RSAT 管理控制台，则新的策略设置将在

gpmc.msc

编辑。

在这种情况下，您必须更新域控制器上的 GPO 管理模板。让我们看看如何做：

• 1. 下载您的域中使用的最新 Windows 10 版本的管理模板。在我们的例子中，它是 Windows 10 2004。在 Google 中搜索“Windows 10 2004 的管理模板 (.admx)” 更容易；

  

  此处提供了下载不同 Windows 版本和版本的管理模板的直接链接的完整列表：https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store。

• 下载并安装 MSI 文件（

  Administrative Templates .admx for Windows 10 May 2020 Update.msi

  ）。

  

• 然后复制内容

  C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions

  到域控制器上的 GPO 中央存储 (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions) 并进行文件替换 (!)。

  一些重要提示！

  • 请记住在替换文件之前备份域控制器上的PolicyDefinitions目录（这样您就可以回滚到以前的 admx 模板版本）；

• 无需为不同语言复制包含 adml 文件的目录。只需复制您在 GPO 编辑器中使用的语言的目录即可。因此，您将减少 DC 上的复制流量和 SYSVOL 文件夹的大小；

• 如果您已经拥有一台安装了新 Windows 10 版本的计算机，则可以从以下位置复制管理模板：

  %WinDir%\PolicyDefinitions

  无需安装 MSI 文件。

如果您希望将具有新设置的 GPO 仅应用于特定的 Windows 10 版本，则可以使用 GPO WMI 筛选器。

在 Active Directory 域中安装新的管理模板

以同样的方式安装新的管理模板。例如，您将使用 GPO 来管理用户计算机上的 Edge Chromium 设置。 Windows 10 2004 和 20H2 中都没有适用于 Edge Chromium 的管理模板。您必须手动下载 Edge Chromium 策略文件，并将 admx 文件复制到域控制器上的 PolicyDefinitions 目录。

1. 转到 Microsoft Edge 商业版 (https://www.microsoft.com/en-us/edge/business/download)；

2. 选择要使用的 Edge 版本、内部版本和平台。点击获取策略文件；

   

3. 提取

   MicrosoftEdgePolicyTemplates.cab

   文件;

4. 去

   \MicrosoftEdgePolicyTemplates\windows\admx

   。复制 msedge.admx、 msedgeupdate.admx 以及包含语言包的目录（例如，

   de-DE

   和

   en-US

   ) 到域控制器上的中央组策略存储 (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions)；

   

5. 确保用于配置 Microsoft Edge 设置的新策略部分已出现在域 GPO 编辑器中。

   

前面我们展示了如何安装 Microsoft Office 应用程序（Word、Excel、Outlook 等）的管理模板。

如果您的公司正在使用要使用 GPO 进行管理的多个软件版本，请下载并安装所有版本的所有 ADMX 文件，从 DC 上最早的版本开始（必须最后安装最新软件版本的 ADMX 模板）。