Административные шаблоны windows 10: Использование шаблонов ADMX на устройствах Windows 10/11 в Microsoft Intune

Использование шаблонов ADMX на устройствах Windows 10/11 в Microsoft Intune

Twitter LinkedIn Facebook Адрес электронной почты

• Статья
• 10/12/2022
• Чтение занимает 6 мин

Административные шаблоны в Microsoft Intune содержат тысячи параметров для управления функциями в Microsoft Edge 77 и более поздних версий, Internet Explorer, Google Chrome и в приложениях Microsoft Office, для управления функциями удаленного рабочего стола, доступом к OneDrive, паролями, ПИН-кодами и многим другим. Эти параметры позволяют администраторам создавать групповые политики с помощью облака.

Данная функция применяется к:

• Windows 11
• Windows 10

Шаблоны Intune на 100% облачные, встроены в Intune (без скачивания) и не требуют настройки, в том числе с помощью OMA-URI. Это простой способ настройки и поиска нужных параметров:

• Параметры Windows похожи на параметры групповой политики (GPO) в Active Directory (AD). Эти параметры встроены в Windows и являются параметрами с поддержкой ADMX, которые используют XML.

• Параметры Office и Microsoft Edge включены в файлы ADMX и используют те же файлы административных шаблонов Office и файлы административных шаблонов Microsoft Edge, которые вы скачиваете в локальных средах.

• Вы можете импортировать пользовательские и сторонние файлы ADMX и ADML. Дополнительные сведения, включая инструкции, см. в разделе «Импорт пользовательских или партнерских файлов ADMX».

При управлении устройствами в вашей организации вам стоит создать группы параметров, которые применяются к различным группам устройств. Также можно настроить простое представление параметров. Можно выполнить этот задачу, используя административные шаблоны в Microsoft Intune.

В рамках решения для управления мобильными устройствами (MDM) используйте параметры этих шаблонов в качестве универсальной платформы для управления клиентскими устройствами Windows.

В этой статье описаны шаги по созданию шаблона для клиентских устройств Windows и показано, как отфильтровать все доступные параметры в Intune. При создании шаблона создается профиль конфигурации устройства. Затем этот профиль можно назначить или развернуть для клиентских устройств Windows в организации.

Прежде чем начать

• Некоторые из этих параметров доступны, начиная с Windows 10, версия 1709 (RS2 / сборка 15063). Не все параметры доступны во всех выпусках Windows. Для оптимизации рекомендуется использовать Windows 10 Корпоративная версия 1903 (19h2 / сборка 18362) или более новой.

• Параметры Windows используют поставщиков службы конфигурации политики Windows. Поставщики CSP работают в разных выпусках Windows, таких как Домашняя, Pro, Корпоративная и т. д. Чтобы узнать, работает ли поставщик CSP в определенном выпуске, см. статью о поставщиках CSP политики Windows.

• Административный шаблон можно создать одним из двух способов: с помощью шаблона или с помощью каталога параметров. В этой статье рассматривается использование шаблона Административные шаблоны. Каталог параметров содержит больше доступных параметров административного шаблона.

  Более конкретные инструкции по работе с каталогом параметров см. в статье Использование каталога параметров для настройки параметров.

Создание шаблона

1. Войдите в Центр администрирования Microsoft Endpoint Manager.

2. Выберите Устройства > Профили конфигурации > Создать профиль.

3. Укажите следующие свойства:

   • Платформа: выберите Windows 10 и более поздних версий.
   • Профиль. Чтобы использовать логическое группирование параметров, выберите шаблоны > Административные шаблоны. Чтобы просмотреть все параметры, выберите Каталог параметров.

4. Нажмите Создать.

5. В разделе Основные укажите следующие свойства.

   • Имя. Введите описательное имя для профиля. Назначьте имена профилям, чтобы позже их можно было легко найти. Например, хорошим именем для профиля является ADMX: административный шаблон для Windows 10/11, настраивающий параметры xyz в Microsoft Edge.
   • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

6. Нажмите кнопку Далее.

7. В разделе Параметры конфигурации выберите Все параметры, чтобы отобразить параметры в алфавитном порядке. Или настройте параметры, которые применяются к устройствам (Конфигурация компьютера) и пользователям (Конфигурация пользователя).

   Примечание

   Если вы используете Каталог параметров, выберите Добавить параметры и разверните узел Административные шаблоны. Выберите любой параметр, чтобы увидеть, что можно настроить.

   Дополнительные сведения о создании политик см. в статье Использование каталога параметров для настройки параметров.

8. При выборе элемента Все параметры

   отображается каждый параметр. Прокрутите вниз, чтобы просмотреть другие параметры с помощью стрелок «Назад» и «Далее».

9. Выберите любой параметр. Например, отфильтруйте параметры, выбрав Office в раскрывающемся меню, и щелкните Перейти в режим ограниченного просмотра. Появится подробное описание параметра. Задайте значение Включено, Отключено или Не настроено (задано по умолчанию). Также предоставляется подробное описание того, что происходит при выборе значений Включено, Отключено или Не настроено.

   Совет

   Параметры Windows в Intune сопоставляются с путем локальной групповой политики, который отображается в редакторе локальных групповых политик (gpedit

   ).

10. При выборе элемента Конфигурация компьютера или Конфигурация пользователя отображаются категории параметров. Выбрав любую категорию, можно просмотреть доступные параметры.

    Например, выберите Конфигурация компьютера > Компоненты Windows > Internet Explorer, чтобы просмотреть все параметры устройств, применяемые к Internet Explorer.

11. Нажмите OK, чтобы сохранить изменения.

    Continue to go through the list of settings, and configure the settings you want in your environment. Here are some examples:

    • Используйте параметры уведомлений макросов VBA, чтобы обрабатывать макросы VBA в разных программах Microsoft Office, включая Word и Excel.
    • Используйте параметр Разрешить скачивание файлов, чтобы разрешить или запретить скачивание в Internet Explorer.
    • Используйте параметр Требовать пароль при выходе из спящего режима (питание от сети), чтобы запрашивать у пользователей пароль при выходе устройств из спящего режима.
    • Используйте параметр Скачивать неподписанные элементы управления ActiveX, чтобы запретить пользователям скачивать неподписанные элементы управления ActiveX в Internet Explorer.
    • Используйте параметр Отключить восстановление системы, чтобы разрешить или запретить пользователям запускать восстановление системы на устройстве.
    • Используйте параметр Разрешить импорт из избранного, чтобы разрешить или запретить пользователям импортировать избранное из другого браузера в Microsoft Edge.
    • И это еще не все!

12. Нажмите кнопку Далее.

13. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах областей см. в статье Использование управления доступом на основе ролей (RBAC) и тегов области для распределенных ИТ.

    Нажмите кнопку Далее.

14. В разделе Назначения выберите пользователей или группы, которые будут принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств в Intune.

    Если профиль назначен группам пользователей, настроенные параметры ADMX применяются к любому устройству, которое регистрирует пользователь и на которое он входит.

    Если профиль назначен группам устройств, настроенные параметры ADMX применяются к любому пользователю, который входит на устройство. Назначение происходит, если параметр ADMX является конфигурацией компьютера (HKEY_LOCAL_MACHINE) или конфигурацией пользователя (HKEY_CURRENT_USER). Некоторые параметры компьютера, назначенные пользователю, также могут влиять на работу других пользователей на этом устройстве.

    Дополнительные сведения см. в разделе Группы пользователей и группы устройств при назначении политик.

    Нажмите кнопку Далее.

15. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

В следующий раз, когда устройство будет проверять наличие обновлений конфигурации, будут применены настроенные параметры.

Поиск параметров

В этих шаблонах доступны тысячи параметров. Чтобы упростить поиск параметров, используйте встроенные функции:

• В шаблоне выберите столбцы Параметры, Состояние, Тип параметра или Путь для сортировки списка. Например, выберите столбец Путь и щелкните стрелку «Далее», чтобы просмотреть параметры в пути Microsoft Excel.

• В шаблоне используйте поле поиска, чтобы найти определенные параметры. Поиск можно выполнять по параметру или пути. Например, выберите Все параметры и выполните поиск по слову copy. Отображаются все параметры с copy:

  Например, используйте поиск по фразе microsoft word. Появятся параметры, которые можно задать в программе Microsoft Word. Используйте поисковый запрос explorer для просмотра параметров Internet Explorer, которые можно добавить в шаблон.

• Можно также сузить поиск, выбрав только Конфигурация компьютера или Конфигурация пользователя.

  Например, чтобы просмотреть все доступные параметры пользователя Internet Explorer, выберите Конфигурация пользователя и выполните поиск фразы Internet Explorer. Отображаются только параметры Internet Explorer, относящиеся к пользователям.

Создайте политику отката известных проблем (KIR)

На зарегистрированных устройствах для создания политики отката известных проблем (KIR) и развертывания этой политики на устройствах с Windows можно использовать административные шаблоны. Конкретные действия можно найти в разделе Развертывание активации KIR с помощью приема политик Microsoft Intune ADMX для управляемых устройств.

Дополнительные сведения о KIR и о том, что это такое, можно найти в:

• Откат известной проблемы: помощь в обеспечении защиты и производительности устройств Windows
• Использование групповой политики или Intune для развертывания отката известной проблемы

Дальнейшие действия

• Профиль создан, но пока еще не используется. Назначьте шаблон (также называемый профилем) и отслеживайте состояние политики.

• Обновите Office с помощью административных шаблонов.

• Ограничьте USB-устройства с помощью административных шаблонов.

• Создайте политику Microsoft Edge с помощью ADMX.

• Импорт настраиваемых или партнерских ADMX-файлов.

• Учебник. Настройка групповой политики с помощью облака на клиентских устройствах Windows с шаблонами ADMX и Microsoft Intune

Настройка начального Windows 10 панели задач с помощью групповая политика (Windows 10) — Configure Windows

• Статья
• 08/26/2022
• Чтение занимает 3 мин

Относится к:

• Windows 10

Ищете информацию для потребителей? См. раздел Настройка меню «Пуск»

В Windows10 Pro, Корпоративная и Windows10 для образовательных учреждений вы можете использовать объект групповой политики, чтобы развернуть настраиваемый макет начального экрана и панели задач для пользователей в домене. Вам не потребуется повторно создавать образ, а чтобы обновить макет начального экрана, достаточно перезаписать XML-файл, содержащий макет. Благодаря этому вы сможете настраивать макеты начального экрана и панели задач для различных отделов или организаций с минимальными затратами на управление.

В этой статье рассказывается, как обновить параметры групповой политики для отображения настроенного макета начального экрана и панели задач при входе пользователя в систему. Создав объект групповой политики на основе домена с этими параметрами, вы сможете развертывать настраиваемый макет начального экрана и панели задач для пользователей в домене.

Предупреждение

Если с помощью этого метода применяется полный макет начального экрана, пользователи не смогут закреплять приложения на начальном экране, а также откреплять или удалять их. Пользователи могут просматривать и открывать все приложения в представлении Все приложения, но не могут закреплять их на начальном экране. Если применяется частичный макет начального экрана, то пользователям не удастся изменить содержимое определенных групп плиток, но они смогут перемещать эти группы, а также создавать и настраивать собственные группы. При применении макета панели задач пользователи по-прежнему смогут закреплять и откреплять приложения, а также изменять порядок закрепленных приложений.

Перед началом работы: настройка и экспорт макета начального экрана

Требования к операционной системе

В Windows 10 версии 1607 управление макетом начального экрана и панели задач с помощью групповой политики поддерживается в Windows10 Корпоративная и Windows10 для образовательных учреждений. В Windows 10 версии 1703 управление макетом начального экрана и панели задач с помощью групповой политики также поддерживается в Windows10 Pro.

Вы можете настроить объект групповой политики с любого компьютера, на котором установлены необходимые ADMX- и ADML-файлы (StartMenu. admx и StartMenu.adml) для Windows10. В групповой политике файлы ADMX используются для определения параметров политики на основе реестра в категории административных шаблонов. Сведения о том, как создать центральное хранилище для файлов административных шаблонов, см. в статье 929841, написанной для Windows Vista и применяемой до сих пор, в базе знаний Майкрософт.

Принцип работы элемента управления макетом начального экрана

Элемент управления макетом начального экрана и панели задач можно включить с помощью указанных ниже функций.

• Командлет Export-StartLayout в Windows PowerShell экспортирует описание текущего макета начального экрана в формате XML.

  Примечание

  Чтобы импортировать макет начального экрана в подключенный образ Windows, используйте командлет Import-StartLayout.

• Вы можете изменить файл Start.xml, чтобы включить в него параметр <CustomTaskbarLayoutCollection>, или создать XML-файл только для настройки панели задач.

• В групповой политике вы можете использовать параметры Макет начального экрана для административного шаблона Меню «Пуск» и панель задач, чтобы настроить макет начального экрана и панели задач на основе XML-файла, когда применена политика. Объект групповой политики не поддерживает макет пустой плитки, так что в этом случае загружается макет плитки по умолчанию для Windows.

Примечание

Сведения о том, как настроить начальный экран для добавления бизнес-приложений при развертывании Windows10, см. в статье Настройка макета начального экрана Windows 10.

Использование групповой политики для применения настраиваемого макета начального экрана в домене

Чтобы использовать макет начального экрана и панели задач для пользователей в домене, с помощью консоли управления групповыми политиками настройте объект групповой политики на основе домена, который задает параметры политики Макет начального экрана в административном шаблоне Меню «Пуск» и панель задач для пользователей в домене.

Объект групповой политики применит макет начального экрана и панели задач при следующем входе пользователя в систему. Во время каждого входа пользователя в систему проверяется метка времени XML-файла с макетом начального экрана и панели задач, и если доступна более новая версия файла, будут применены параметры последней версии файла.

Вы можете настроить объект групповой политики с любого компьютера, на котором установлены необходимые ADMX- и ADML-файлы (StartMenu.admx и StartMenu.adml) для Windows10.

Файл .xml с макетом начального экрана и панели задач должен находиться в общем сетевом хранилище, доступном для компьютеров пользователей при входе в систему, а пользователи должны иметь доступ только для чтения к файлу. Если файл недоступен, когда первый пользователь выполняет вход, меню «Пуск» и панель задач будут не настроены во время сеанса, но пользователь не сможет вносить изменения в меню «Пуск». Если в последующих сеансах этот файл будет доступен на момент входа в систему, макет, содержащийся в этом файле, будет применяться к меню «Пуск» и панели задач пользователя.

Сведения о развертывании объектов групповой политики в домене см. в статье Работа с объектами групповой политики.

Использование групповой политики для применения настраиваемого макета начального экрана на локальном компьютере

С помощью редактора локальных групповых политик вы можете предоставить настраиваемый макет начального экрана и панели задач для любого пользователя, выполняющего вход на локальном компьютере. Чтобы отобразить настраиваемый макет начального экрана и панели задач для всех пользователей, выполняющих вход в систему, настройте параметры политики Макет начального экрана для административного шаблона Меню «Пуск» и панель задач. Вы можете использовать административный шаблон Меню «Пуск» и панель задач в разделе Конфигурация пользователя или Конфигурация компьютера.

Примечание

В результате выполнения этой процедуры параметры политики будут применены только на локальном компьютере. Сведения о развертывании макета начального экрана и панели задач для пользователей в домене см. в статье Использование групповой политики для развертывания настраиваемого начального экрана в домене.

В результате выполнения этой процедуры будет создана локальная групповая политика, которая применяется ко всем пользователям на компьютере. Сведения о настройке локальной групповой политики, применимой к определенному пользователю или группе на компьютере, см. в Пошаговом руководстве по управлению несколькими объектами локальной групповой политики. Руководство было написано для Windows Vista, однако описанные в нем процедуры применимы и к Windows10.

В результате выполнения этой процедуры настраиваемый макет начального экрана и панели задач будет добавлен к конфигурации пользователя. При этом когда пользователь войдет в систему на компьютере, будут переопределены все параметры макета начального экрана в конфигурации локального компьютера.

Настройка параметров политики макета начального экрана в редакторе локальных групповых политик

1. Нажмите клавишу Windows на тестовом компьютере, введите gpedit, а затем выберите Изменение групповой политики (панель управления).

2. Откройте раздел Конфигурация пользователя или Конфигурация компьютера и выберите Административные шаблоны > Меню «Пуск» и панель задач.

3. Щелкните правой кнопкой мыши Макет начального экрана в области справа и выберите Изменить.

   Откроются параметры политики Макет начального экрана.

4. Введите указанные ниже параметры и нажмите кнопку ОК.

   1. Выберите Включено.

   2. В разделе Параметрыукажите путь к XML-файлу, который содержит макет начального экрана и панели задач. Например, введите C:\Пользователи\Тест01\НачальныйЭкранДляОтделаМаркетинга.xml.

   3. При необходимости введите комментарий для идентификации макета начального экрана и панели задач.

   Важно!

   Если вы отключите действующие параметры политики для макета начального экрана, а затем повторно активируете политику, пользователи не смогут изменять начальный экран, но при этом макет в XML-файле не будет повторно применяться до обновления файла. В Windows PowerShell можно обновить метку времени в файле. Для этого запустите следующую команду:

   (ls <path>).LastWriteTime = Get-Date

Обновление настраиваемого макета начального экрана

После того как вы примените настраиваемый макет начального экрана и панели задач на компьютере или в домене с помощью групповой политики, вы сможете обновить макет. Для этого просто замените XML-файл, указанный в параметрах политики «Макет начального экрана», файлом с новой меткой времени.

• Управление макетом начального экрана и панели задач Windows 10
• Настройка панели задач Windows 10
• Настройка и экспорт макета меню «Пуск» и начального экрана
• Добавление изображения для вспомогательных плиток
• XML макета меню «Пуск» для классических выпусков Windows 10 (справочник)
• Настройка начального экрана и панели задач Windows 10 с помощью пакетов подготовки
• Настройка начального экрана и панели задач Windows 10 с помощью управления мобильными устройствами (MDM)
• Изменения политик меню «Пуск» и начального экрана в Windows 10

Загрузка административных шаблонов Windows 10 для всех версий Блог HTMD

Давайте посмотрим, как загрузить административные шаблоны Windows 10 . Microsoft выпускает версии Windows 10 два раза в год, при этом в каждую версию Windows 10 добавляются новые административные шаблоны и параметры. Подробные сведения о новых параметрах групповой политики Windows 10 для устройств и пользовательских конфигураций доступны в административных шаблонах.

Если вы хотите добавить параметры групповой политики в Windows 10 версии 20h3 и более ранних версиях . Вы можете обратиться к этому сообщению в блоге — Новые параметры групповой политики, доступные в различных версиях Windows 10. В этой электронной таблице перечислены параметры политики для конфигураций компьютеров и пользователей, включенные в файлы административных шаблонов, поставляемые для Windows 10.

Давайте быстро проверим список новых настроек групповой политики в Windows 10 21h2. Чтобы просмотреть электронные таблицы ADMX с новыми параметрами, доступными в более поздних версиях операционной системы, см.  Справочная таблица параметров групповой политики для Windows 10.

Административный шаблон Windows 11 для первой версии Windows 11 21h3 (см. список групповых политик Windows 11) уже выпущен. Справочная таблица параметров групповой политики для обновления Windows 11 за октябрь 2021 г. (21h3) и шаблоны ADMX для обновления Windows 11 за октябрь 2021 г. [21h3].

Административные шаблоны — Обзор

Файлы административных шаблонов делятся на файлы .admx и файлы .adml для конкретных языков для использования администраторами групповой политики. Изменения, реализованные в этих файлах, позволяют администраторам настраивать один и тот же набор политик, используя два языка.

Администраторы могут настраивать политики с помощью файлов .adml для конкретного языка и файлов .admx, не зависящих от языка.

Как скачать административные шаблоны для Windows 10

Вот ссылки для загрузки файлов административных шаблонов в зависимости от версии операционной системы. Это поможет вам установить новейшую версию политик ADMX для ПК с Windows 10.

Мы считаем этот список очень полезным для предоставления новых возможностей регистрации Intune для виртуальных машин AVD с использованием групповой политики Intune.

Windows 10, версия 22h3 — содержит полный набор административных шаблонов (.admx) для обновления Windows 10 2022 (22h3)

Скачать административные шаблоны (.admx) для обновления Windows 10 2022 (22h3)

5

25

2 Windows 10, версия 21h3 — этот загружаемый файл включает административные шаблоны (.admx) для обновления Windows 10 за ноябрь 2021 г. [21h3] на разных языках:

• административные шаблоны (.admx) для обновления Windows 10 за ноябрь 2021 г. ( 21ч3)
• Административные шаблоны (.admx) для Windows 10, обновление от ноября 2021 г. (21h3) — версия 2.0

несколько файлов ADMX.

Windows 10, версия 21H2

Административные шаблоны (. ADMX) для Windows 10 мая 2021 г. Обновление (21H2)

Windows 10, версия 20H3

Административный шаблон (.ADMX) для Windows 10. Обновление 2020 (20х3) – v2.0

Windows 10, версия 2004

Административные шаблоны (.ADMX) для Windows 10 мая 2020 г. Обновление (2004)

Windows 10, версия 1909

Административные шаблоны (.ADMX) для Windows 100004

Обновление за ноябрь 2019 г. (1909)

Windows 10, версия 1903

Административные шаблоны (.admx) для Windows 10 Обновление за май 2019 г. (1903)

Windows 8 109,003

Административные шаблоны (.admx) для Windows 10, обновление от октября 2018 г. (1809)

Windows 10, версия 1803

Windows 10, версия 1709

Административные шаблоны (. admx) для Windows 10, версия 1709 (обновление Fall Creators)

Windows 10, версия 1703

0003 Административные шаблоны (.admx) для Windows 10, версия 1703 (Creators Update)

Windows 10, версия 1511

Административные шаблоны (.admx) для Windows 10 и Windows 10, версия 1519

8 10 Язык шаблонов ADMX

Когда вы загружаете административные шаблоны для Windows 10, эта загрузка включает административные шаблоны (.admx) для Windows 10 на следующих языках:

• cs-CZ Чехия – Чехия
• da-DK Датский – Дания
• de-DE Немецкий – Германия
• el-GR Греческий – Греция
• en-US Английский – США
• es-ES Испанский – Испания
• fi-FL Финский – Финляндия
• fr-FR Французский – Франция
• hu-HU Венгерский – Венгрия
• it-IT Итальянский – Италия
• ja-JP Японский – Япония
• ko-KR Корейский – Корея
• nb- НЕТ Норвежский (букмол) – Норвегия
• nl-NL Голландский – Нидерланды
• pl-PL Польский – Польша
• pt-BR Португальский – Бразилия
• pt-PT Португальский – Португалия
• ru-RU Русский – Россия
• sv-SE Шведский – Швеция
• tr-TR Турецкий – Турция
• zh-CN Китайский — Китай
• zh-TW Китайский — Тайвань

Загрузка административных шаблонов (. admx ) для Windows

Следующие шаги помогут вам загрузить административные шаблоны Windows 10 на основе вашего выбора для Windows версия из списка.

• Для загрузки административных шаблонов (.admx).
• Выберите свою версию Windows из приведенного выше списка. Выберите ссылку .

Например — Я выбрал административные шаблоны (.admx) для Windows 10 May 2021 Update (21h2)

• Вы будете перенаправлены на страницу сведений Центра загрузки для вашего устройства.
• На открывшейся странице загрузки проверьте сведения о версии Windows. Нажмите  Загрузить 9.кнопка 0004.

Загрузка административных шаблонов Windows 10

После завершения загрузки файла *.MSI для Windows 10.

Извлеките файлы admx и adml

Важно извлечь загруженные шаблоны ADMX. файлы admx и .adml  для создания и администрирования параметров политики на основе реестра в Windows.

Первым шагом будет копирование загруженного файла (.MSI) на ваше устройство и двойной щелчок по файлу, чтобы начать установку. Нажмите Далее .

Загрузить административные шаблоны Windows 10

На следующем экране вам необходимо принять лицензионное соглашение с конечным пользователем (EULA). Нажмите Далее.

Этот файл будет извлечен в папку по умолчанию – C:\Program Files (x86)\Microsoft Group Policy\version-specific\PolicyDefinitions  папка. Не могли бы вы оставить его по умолчанию и нажать «Далее»?

Загрузка административных шаблонов Windows 10

После успешного извлечения загрузите административные шаблоны Windows 10 и нажмите кнопку 9.0003 Готово кнопка для выхода из мастера настройки.

Вы можете найти извлеченную папку PolicyDefinitions, в которой хранятся все файлы .admx и .adml для всех языков в папке назначения — C:\Program Files (x86)\Microsoft Group Policy\ Версия Windows \PolicyDefinitions , как показано ниже.

Загрузка административных шаблонов Windows 10

Копирование файлов политик в исходное расположение

Копирование всех файлов из папки PolicyDefinitions на исходном компьютере в новую папку PolicyDefinitions на контроллере домена из исходного расположения C:\Windows\PolicyDefinitions папка на клиентском компьютере под управлением Windows 10.

Важно – Убедитесь, что вы сделали резервную копию существующих политик из исходного местоположения .

В папке PolicyDefinitions на контроллере домена Windows хранятся все файлы .admx и .adml для всех языков, включенных на клиентском компьютере.

Файлы .adml хранятся в папке для определенного языка. Если требуются файлы .adml для дополнительных языков, необходимо скопировать папку, содержащую файлы .adml для этого языка, в центральное хранилище.

Загрузите административные шаблоны Windows 10

В следующих сообщениях вы можете получить более подробную информацию об использовании новых файлов . admx и .adml для создания и администрирования параметров политики на основе реестра в Windows, а также о том, как центральное хранилище используется для хранения и репликации Windows- на основе файлов политики в доменной среде.

Автор

Об авторе,  ->  Джитеш имеет более 5 лет опыта работы в ИТ-индустрии. Он пишет и делится своим опытом, связанным с технологиями управления устройствами Microsoft и управлением ИТ-инфраструктурой. Его основное внимание уделяется Windows 10, решениям для развертывания Windows 11 с Configuration Manager, Microsoft Deployment Toolkit (MDT) и Microsoft Intune.

Управление Windows 10 с помощью административных шаблонов — ИТ в Канаде в Интернете

На прошлой неделе Энтони Бартоло написал о советах по Windows 10: как отложить или отложить обновления Windows. Он был очень хорошо принят. Тысячи просмотров за очень короткое время. Итак, очевидно, тема, которая представляет интерес для всех вас. Давайте продолжим. Давайте посмотрим, как мы, ИТ-специалисты, контролируем конфигурацию и настройки компьютеров с Windows 10 в наших сетях.

Итак, мы в теме. Вот 30-минутное видео, посвященное управлению, групповой политике, System Center и связанным компонентам, а также управлению мобильными устройствами, которые мы добавили в Windows 8.1 и улучшили в Windows 10.

Мы снова выпустили административные шаблоны Windows 10. в августе, поэтому, если вы развернули Windows 10 в своей среде или думаете об этом, читайте дальше.

Всего существует 190 различных шаблонов для Windows 10. Загрузка ниже содержит 10 дополнительных файлов ADMX, которые не входят в комплект поставки Windows 10.

• Fileserverssagent.admx
• grouppolicypreferences.admx
• gamedvr.admx
• терминалсервер-сервер.admx
• userdatabackup.admx
• deliveryoptimization.admx
• grouppolicy-server.admx
• mmcsnapins1.admx
• textinput. admx
• windowsserver.admx

Что это значит для вас?

Справочные руководства для шаблонов ADMX

Если вы не знаете, что контролируют эти файлы и как они применяются, это не имеет большого значения. Поэтому очень важно получить информацию и действительно понять силу, которой обладают эти шаблоны ADMX. есть 2 бесплатных ресурса, которые позволяют изучить шаблоны

• Справочное руководство по параметрам групповой политики
• Средство поиска групповой политики

Справочное руководство по параметрам групповой политики представляет собой электронную таблицу Excel, в которой указана вся необходимая информация о параметрах, доступных в Windows 10. Его можно скачать здесь.

 Инструмент поиска групповой политики – это обновленное облачное приложение, позволяющее просматривать, фильтровать и копировать все параметры объекта групповой политики. Вы можете отфильтровать настройки Windows 10, если хотите видеть только их.

Загрузите новые шаблоны ADMX

Теперь, когда вы знаете, что он может делать и какие параметры вы планируете контролировать (у вас есть план… Верно??), вам нужно загрузить новые шаблоны ADMX с сайта Microsoft Download сайт. http://www.microsoft.com/en-us/download/details.aspx?id=48257

После загрузки вам необходимо их развернуть.

Развертывание шаблонов

Прежде всего следует помнить, что Windows использует центральное хранилище для хранения файлов административных шаблонов. Папка ADM не создается в объекте групповой политики (GPO), как в более ранних версиях Windows. Поэтому контроллеры домена Windows не хранят и не реплицируют избыточные копии файлов .adm. Чтобы развернуть файлы .admx, необходимо создать центральное хранилище в папке SYSVOL на контроллере домена Windows. Центральное хранилище — это расположение файлов, которое проверяется средствами групповой политики. Инструменты групповой политики используют любые файлы .admx, находящиеся в центральном хранилище. Файлы, находящиеся в центральном хранилище, позже реплицируются на все контроллеры домена в домене.

1- Чтобы создать центральное хранилище, создайте папку с именем PolicyDefinitions в следующем месте () на контроллере домена. в моем демонстрационном домене.

2- С компьютера с Windows 10. скопируйте содержимое C:\Windows\PolicyDefinitions в созданное ранее.

3- С того же компьютера с Windows 10. Разверните шаблоны, запустив загруженный ранее файл Windows10-ADMX.msi. После запуска приложения и согласия с лицензионным соглашением вам нужно будет указать папку для хранения расширенных шаблонов, я выбрал «c:\ADMX»

4- Завершите установку. и скопируйте файлы из папки «C:\ADMX\EN-US» в  . Убедитесь, что вы выбрали правильный язык. В нашем случае, поскольку мне нужен английский язык США, я перейду к C:\ADMX\PolicyDefinitions\en-US и скопирую это содержимое в

. После этого вы можете создать объект групповой политики для управления Windows 10 в вашей среде.