Lær, hvordan du bruger ADMX-skabeloner til at implementere Windows 11 for brugere på dit domæne
Windows 11 ruller nu ud. Kvalificerede enheder begynder at få muligheden for at opgradere fra Windows 10 til Windows 11 gratis gennem forskellige kanaler. For individuelle brugere er det let at opgradere til Windows 11. Men når det kommer til at implementere Windows 11 til din organisation, er tingene anderledes.
Et af de tilgængelige værktøjer til implementering af Windows 11 er ADMX-skabelonerne. ADMX-filer er administrative skabeloner, der bruges af administratorer i organisationer til at give brugerne visse politikker. De er en gruppepolitikfunktion, der hjælper med at administrere maskiner og brugere i et Active Directory-miljø. ADMX-filer er forskellige fra ADML-filer, der er sprogspecifikke; begge er en del af de administrative skabeloner.
Før du downloader ADMX-filerne, skal du sikre dig, at du har rettighederne til at køre Group Policy Management Editor (gpme.msc) eller Group Policy Object Editor (gpedit.msc).
Downloader ADMX skabeloner
Du kan downloade ADMX-skabelonerne til Windows 11 oktober-udgivelsen fra Microsofts downloadside. Klik på knappen 'Download' for at downloade .msi-filen, der indeholder .admx-filerne.
ADMX-filerne understøttes på følgende operativsystemer: Windows 11, Windows 10, Windows 8, Windows 8.1, Windows 7, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows Server 2008 R2.
Kør .msi-filen fra downloads. Vinduet Administrative Templates Installer åbnes. Klik på 'Næste' for at fortsætte.
Vælg derefter, hvordan du vil installere de administrative skabeloner. Hvis du ikke ønsker at ændre nogen indstillinger, skal du blot klikke på 'Næste'. Der er kun én underfunktion i pakken, og den er allerede valgt, så du behøver ikke bekymre dig om det. Men du kan ændre det sted, hvor funktionen vil blive installeret. Selvom du bør lade alt være uændret, da MSI allerede udpakker dem til den rigtige placering.
ADMX-skabeloner installeres. Klik på 'Udfør' for at fuldføre installationen.
Kopiering af administrative skabeloner til Central Store
Når installationen er fuldført, skal du blot kopiere ADMX-filerne til Central Store for Active Directory. Hvis du ikke har en Central Store, skal du oprette en i sysvol-mappen på din domænecontroller for at drage fordel af ADMX-skabelonerne. Gruppepolitikværktøjer kontrollerer Central Store-filerne som standard og bruger alle .admx-filer, der er i Central Store. Alle domænecontrollere i domænet replikerer derefter filerne i Central Store.
Hvis du ikke har en central butik, dvs. du importerer ADMX-filer for første gang, skal du oprette en central butik. Gå til følgende placering og opret en ny mappe med navnet 'PolicyDefinitions'
\SYSVOL\domænenavn.com\politikker\Hvis der allerede findes en mappe til Central Store for en tidligere bygget Central Store, kan du få adgang til den på denne placering.
\SYSVOL\domænenavn.com\policies\PolicyDefinitionsI dette tilfælde skal du enten oprette en sikkerhedskopi af .admx-filerne, der allerede er i denne mappe, før du fortsætter, eller bruge en ny mappe, der beskriver den aktuelle version, såsom:
\SYSVOL\domænenavn.com\policies\PolicyDefinitions-21H2Når du har oprettet mappen Central Store i domænecontrolleren, skal du kopiere alle filerne i mappen PolicyDefinitions på kildecomputeren (hvor du downloadede og udpakkede ADMX-skabelonerne) til den nye PolicyDefinitions-mappe, du lige har oprettet i domænet controller.
Du kan finde placeringen af mappen PolicyDefinitions på kildecomputeren på:
C:\Program Files (x86)\Microsoft Group Policy\Windows 11 October 2021 Update (21H2)\PolicyDefinitionsNår du bruger metoden til at oprette en versionsspecifik mappe, skal du omdøbe den aktuelle mappe til den ældre version efter at have kopieret ADMX-filerne. Omdøb derefter den nye mappe til standardmappen PolicyDefinitions. Microsoft foreslår denne fremgangsmåde, så du kan gå tilbage til den gamle mappe, hvis noget går galt med de nye filer.
Det er den samme filosofi som at lave en sikkerhedskopi af mappen. Du kan gå med begge tilgange. Hvis intet går galt med de nye filer, kan du arkivere den ældre version af mappen PolicyDefinitions til en placering uden for sysvol-mappen.
Det er alt hvad du behøver for at konfigurere dine ADMX-skabeloner til Windows 11. Du kan nu få adgang til den nye gruppepolitik ved at bruge enten Group Policy Editor (gpme.msc eller gpedit.msc) og implementere Windows 11 for brugere i dit domæne.