Chúng tôi có mạng LAN dựa trên Active Directory, với máy khách Windows 10 phiên bản 21H1. AD dựa trên Máy chủ 2019. Gần đây đã di chuyển mạng này từ Server 2003, tôi vẫn đang cố gắng hiểu rõ cách thức hoạt động của mọi thứ. Tôi vô cùng thích thú với những gì tôi có thể làm với các mẫu ADM(X) trong chính sách nhóm của mình, tuy nhiên, tôi không chắc về cách đưa các mẫu Windows 10 mới hơn vào máy chủ của mình.
Cho đến nay tôi đã tạo một cửa hàng trung tâm theo SYSVOL theo hướng dẫn trong https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
Có vẻ như làm việc như một nét duyên dáng. Tuy nhiên, có một số tính năng của 21H1 mà tôi không thể kiểm soát qua GPO (ví dụ: ứng dụng tin tức) vì không có mẫu nào trên máy chủ 2019 tương ứng với các tính năng của phiên bản Windows 10 mới hơn.
Câu hỏi của tôi là cách nào an toàn/mạnh mẽ hơn để có thể "xem" và kiểm soát thông qua các tính năng của phiên bản Windows mới của GPO?
Tôi nhân vật có thể có hai cách tiếp cận ở đây:
Cách tiếp cận 1: Theo liên kết ở trên, một phương pháp mà người ta có thể làm theo là trước tiên sao chép thư mục \Windows\PolicyDefinitions từ bản cài đặt 21H1 Windows 10 (chứa các mẫu được cập nhật 21H1) sang miền SYSVOL với một tên khác, chẳng hạn như PolicyDefinitions-21H1 (vì thư mục PolicyDefinitions đã tồn tại). Cho đến thời điểm này tôi hiểu mọi thứ rõ ràng. Đó là các bước tiếp theo khiến tôi bị lạc:
[…]
Khi bạn đã sao chép tất cả các tệp .admx và .adml, PolicyDefinitions
thư mục trên bộ điều khiển miền phải chứa các tệp .admx và một
hoặc nhiều thư mục chứa các tệp .adml dành riêng cho ngôn ngữ.
Ghi chú
Khi bạn sao chép tệp .admx và .adml từ Windows 8.1 hoặc
Máy tính chạy Windows 10, hãy xác minh rằng các bản cập nhật mới nhất cho
những tập tin này được cài đặt. Ngoài ra, hãy đảm bảo rằng phiên bản mới nhất
Các tệp Mẫu quản trị được sao chép. Lời khuyên này cũng
áp dụng cho các gói dịch vụ, nếu có.
Khi bộ sưu tập hệ điều hành hoàn tất, hợp nhất bất kỳ hệ điều hành nào
các tệp ADMX/ADML của ứng dụng hoặc tiện ích mở rộng vào tệp mới
Thư mục Định nghĩa Chính sách.
Khi hoàn tất, đổi tên thư mục PolicyDefinitions hiện tại thành
phản ánh rằng đó là phiên bản trước, chẳng hạn như
Định nghĩa chính sách-1709. Sau đó, đổi tên thư mục mới (chẳng hạn như
PolicyDefinitions-1803) thành tên sản xuất.
Ai đó có thể giải thích chính xác những gì tôi nên làm ở đây, bằng tiếng Anh (thân thiện với người mới hơn) không? Định nghĩa Chính sách hiện tại của tôi trong SYSVOL chứa các tệp adm/admx/adml của máy chủ 2019, cùng với một số mẫu mà tôi đã đưa vào cho Mozilla Firefox.
Cách tiếp cận 2: tải xuống và cài đặt gói admx 21H1 (có sẵn ở định dạng MSI từ https://www.microsoft.com/en-us/download/103124) trực tiếp trên máy chủ 2019. Nhưng tôi không chắc liệu phương pháp này có an toàn hay không (tôi sẽ không phá vỡ thứ gì đó trên máy chủ AD) và đủ (có lẽ cần các bước khác?).
Bất kỳ con trỏ sẽ được đánh giá cao.
