目录:
当您是管理员时,您必须执行的重要任务之一是在Windows OS中创建和管理基于注册表的策略设置。 Windows机器中的 组策略管理模板 是使用 .admx 和 .adml 文件创建的。管理员可以使用Central Store在域环境中存储和复制基于Windows的策略文件。
组策略管理模板
在Windows中设置组策略管理模板不过是管理员控制用户帐户和计算机的工作环境账户。 Windows NT OS家族的每台PC都可以看到这一特性。从Windows Vista和Windows Server 2008起,组策略获得了新格式,这是基于注册表的策略设置。
基于注册表的策略设置位于组策略对象编辑器的管理模板类别下。这些是使用基于标准的XML文件格式(称为ADMX文件)定义的。因此,组策略管理员需要使用ADMX文件创建组策略模板。新的文件格式取代了使用自己的标记语言的ADM文件。但是,在管理员的日常组策略管理任务中,ADMX文件的存在可以忽略不计。
用于在Windows中创建组策略管理模板的工具
在Windows 10中创建组策略管理模板/ 8/7,管理员可以使用以下工具:
- 组策略对象编辑器
- 组策略管理控制台
这两个工具已经存在了相当长的时间,并且基本保持不变。管理组策略管理模板的中央存储
Windows使用中央存储来存储管理模板文件。如果您希望根据您的操作系统下载管理模板,请参阅下载链接列表:
适用于Windows 10 Creator Update的管理模板(.admx)
- 适用于Windows 10版本1607的管理模板(.admx)和适用于Windows 10和Windows 10 1511的Windows Server 2016
- 管理模板(.admx)适用于Windows 8.1和Windows Server 2012 R2更新的管理模板(.admx)
- 适用于Windows的管理模板(.admx) 8.1和Windows Server 2012 R2
- Windows 7和Windows Server 2008 R2的管理模板(.admx)
- 在以.admx文件形式使用Windows中的组策略管理模板之前,必须先创建一个中央商店。中央存储是在Windows域控制器上的SYSVOL文件夹中创建的。中央存储只不过是由组策略工具检查的文件位置。此外,组策略工具还使用中央存储中的任何.admx文件。中央存储中的文件稍后将复制到域中的所有域控制器。
- 如何创建中央存储
要为.admx和.adml文件创建中央存储,请使用名称创建一个文件夹
PolicyDefinitions
位于域控制器上的以下位置(例如): \ contoso.com SYSVOL contoso.com policies 然后,从
- PolicyDefinitions中复制所有文件源计算机上的
文件夹添加到域控制器上的 PolicyDefinitions 文件夹中。源位置可以是以下任一: 基于Windows 8.1或基于Windows 10的客户端计算机上的C: Windows文件夹 C: Program Files(x86) Microsoft组策略客户端如果分别下载了任何管理模板
- Windows域控制器上的
- PolicyDefinitions
文件夹存储客户端计算机上启用的所有语言的所有.admx文件和.adml文件。 通过这种方式,您可以在Windows中创建和管理组策略管理模板的中央存储。 由于在Windows中创建和管理组策略管理模板的中央存储是管理员的基本和关键任务,因此有必要了解所有步骤。
有关详细信息,请阅读有关如何在
Microsoft.com
上管理Windows组策略管理模板的中央存储的完整指南。此外,请了解如何在 MSDN , 上管理组策略ADMX