你目前正处于脱机状态,正在等待 Internet 重新连接

如何创建和管理中央存储在 Windows 中的组策略管理模板

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3087759
简介
本文介绍如何使用新.admx 和.adml 文件来创建和管理基于注册表的策略设置在 Windows 中。本文还介绍了如何使用中央存储库来存储和复制在域环境中的基于 Windows 的策略文件。

基于操作系统版本管理模板文件下载的链接

要查看 ADMX 电子表格所提供的更高的操作系统版本的新设置,请访问下面的 Microsoft 下载中心网站:

更多信息

概述

管理模板文件的组策略管理员划分为.admx 文件和使用特定于语言的.adml 文件。在这些文件中实现的更改可让管理员通过使用这两种语言配置相同的策略集。管理员可以通过使用特定于语言的.adml 文件和非特定语言.admx 文件配置策略。

管理模板文件存储

Windows 使用中央存储库来存储管理模板文件。ADM 文件夹与在早期版本的 Windows 不创建组策略对象 (GPO) 中。因此,Windows 域控制器不存储或复制.adm 文件的重复拷贝。

注意:如果您使用早期版本的 Windows 才能更改策略所创建或管理基于 Windows 8.1 或基于 Windows 10 的计算机上运行的客户端,客户端将创建 ADM 文件夹并复制文件。

有关详细信息,请单击下面的文章编号,以转到 Microsoft 知识库中相应的文章:
816662 管理组策略管理模板 (.adm) 文件的建议

中央存储

要充分利用.admx 文件的好处,必须的 Windows 域控制器上的 SYSVOL 文件夹中创建中心库。中央存储是由组策略工具检查一个文件位置。组策略工具使用中央存储区中的任何.admx 文件。以后,在中央存储库中的文件被复制到域中的所有域控制器。

若要创建中心库为.admx 和.adml 文件,请在域控制器上创建命名文件夹中的以下位置中的 PolicyDefinitions (示例):

\\contoso.com\SYSVOL\contoso.com\policies
将所有文件从在源计算机上的 PolicyDefinitions 文件夹都复制到域控制器上的 PolicyDefinitions 文件夹。源位置可以是以下之一:

  • 在基于 Windows 8.1 或基于 Windows 10 的客户端计算机上 C:\Windows 文件夹
  • C:\Program 文件 (86) \Microsoft Group Policy\client 文件夹中,如果有单独下载的任何管理模板
在 Windows 域控制器上的 PolicyDefinitions 文件夹存储在客户端计算机上所有.admx 文件和启用的所有语言的.adml 文件。

.Adml 文件存储在特定于语言的文件夹。例如,英语 (美国).adml 文件都存储在一个文件夹名为"EN-US";韩国.adml 文件都存储在一个文件夹名为"ko_KR";等等等等。

如果需要为其他语言的.adml 文件,您必须复制包含中央存储到该语言的.adml 文件的文件夹。复制所有.admx 和.adml 文件后,在域控制器上的 PolicyDefinitions 文件夹应包含.admx 文件和一个或多个文件夹,其中包含特定于语言的.adml 文件。

注意:从基于 Windows 8.1 或 Windows 10-计算机复制.admx 和.adml 文件时,请验证已安装了这些文件到最新的更新。此外,还要确保最新的管理模板文件被复制。这一建议也适用于适用的服务包中。

组策略管理

Windows 8.1 和 Windows 10 不包括具有扩展名.adm 的管理模板。我们建议您使用运行 Windows 8.1 或更高版本的 Windows 执行组策略管理的计算机。

更新管理模板文件

在组策略中为早于 Windows Vista 的 Windows 的版本,如果您更改管理模板策略设置在本地计算机上,Sysvol 共享的域中的域控制器将自动更新以包括新。ADM 文件。这些更改内容复制到域中的所有其他域控制器。这可能会增加网络负载和存储要求。

在组策略的 Windows Server 2012 R2 和 Windows 8.1,更改管理模板策略设置在本地计算机上,如果 Sysvol 将不自动更新以包括新.admx 或.adml 文件。此行为更改实现以减少网络负载和磁盘存储要求并防止.admx 和.adml 文件时跨不同位置的管理模板策略设置所做更改之间的冲突。

若要确保任何本地的更新会反映在 Sysvol,您必须手动复制更新的.admx 或.adml 文件从本地计算机上的 PolicyDefinitions 文件到合适的域控制器上的 Sysvol\PolicyDefinitions 文件夹。

下面的更新,您可以配置本地组策略编辑器使用本地.admx 文件,而不是中央存储:

已知的问题

将 Windows 10.admx 模板复制到 SYSVOL 中央存储库,并覆盖所有现有的 *.admx 和 *.adml 文件之后,请在计算机配置用户配置下单击策略节点。当您执行此操作时,可能会收到以下错误消息:

对话框消息文本
Microsoft.Policies.Sensors.WindowsLocationProvider 的命名空间已定义为另一个文件存储区中的目标命名空间。

文件
?<forest.root>\SysVol\<forest.root>\Policies\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx,第 5,110 列行</forest.root></forest.root>

注意
在此消息中,路径 <forest.root></forest.root> 表示域的名称。

若要解决此问题,请按照下面的知识库文章中介绍的步骤操作:

属性

文章 ID:3087759 - 上次审阅时间:08/13/2015 23:01:00 - 修订版本: 1.0

Windows 10 Enterprise, released in July 2015, Windows 10 Pro, released in July 2015, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows 7 Enterprise, Windows 7 Professional

  • kbinfo kbhowto kbexpertiseadvanced kbsurveynew kbmt KB3087759 KbMtzh
反馈
crosoft.com/ms.js'><\/script>");