什么是 Windows 11 ADMX 模板以及如何设置它们

了解如何使用 ADMX 模板为域中的用户部署 Windows 11

Windows 11 现已推出。符合条件的设备将开始获得通过不同渠道免费从 Windows 10 升级到 Windows 11 的选项。对于个人用户来说,升级到 Windows 11 是一件轻而易举的事。但是,在为您的组织部署 Windows 11 时,情况就不同了。

ADMX 模板是部署 Windows 11 的可用工具之一。 ADMX 文件是组织中的管理员用来为用户提供某些策略的管理模板。它们是一种组策略功能,可帮助管理 Active Directory 环境中的计算机和用户。 ADMX 文件不同于特定于语言的 ADML 文件;两者都是管理模板的一部分。

在下载 ADMX 文件之前,请确保您有权运行组策略管理编辑器 (gpme.msc) 或组策略对象编辑器 (gpedit.msc)。

下载 ADMX 模板

您可以从 Microsoft 的下载页面下载适用于 Windows 10 月 11 日版本的 ADMX 模板。单击“下载”按钮下载包含 .admx 文件的 .msi 文件。

ADMX 文件在以下操作系统上受支持:Windows 11、Windows 10、Windows 8、Windows 8.1、Windows 7、Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012、Windows Server 2012 R2、Windows Server 2008 R2。

运行下载中的 .msi 文件。将打开管理模板安装程序窗口。单击“下一步”选项继续。

然后,选择您希望如何安装管理模板。如果您不想更改任何选项,只需单击“下一步”。包中只有一个子功能,并且已经被选中,因此您不必担心。但是您可以更改安装该功能的位置。尽管您应该保持一切不变,因为 MSI 已经将它们提取到正确的位置。

将安装 ADMX 模板。单击“完成”以完成安装。

将管理模板复制到中央存储

安装完成后,您需要做的就是将 ADMX 文件复制到 Active Directory 的中央存储。如果您没有中央存储,则需要在域控制器的 sysvol 文件夹中创建一个以利用 ADMX 模板。默认情况下,组策略工具会检查中央存储文件并使用中央存储中的所有 .admx 文件。然后域中的所有域控制器复制中央存储中的文件。

如果您没有中央存储,即您是第一次导入 ADMX 文件,请创建一个中央存储。转到以下位置并创建一个名为“PolicyDefinitions”的新文件夹

\SYSVOL\domainname.com\policies\

如果之前构建的 Central Store 的 Central Store 文件夹已经存在,您可以在此位置访问它。

\SYSVOL\domainname.com\policies\PolicyDefinitions

在这种情况下,请在继续之前创建此文件夹中已有的 .admx 文件的备份,或者使用描述当前版本的新文件夹,例如:

\SYSVOL\domainname.com\policies\PolicyDefinitions-21H2

在域控制器中创建 Central Store 文件夹后,您需要将源计算机(您下载并提取 ADMX 模板的位置)的 PolicyDefinitions 文件夹中的所有文件复制到您刚刚在域中创建的新 PolicyDefinitions 文件夹中控制器。

您可以在以下位置找到源计算机上 PolicyDefinitions 文件夹的位置:

C:\Program Files (x86)\Microsoft Group Policy\Windows 2021 年 10 月 11 日更新 (21H2)\PolicyDefinitions

使用创建特定版本文件夹的方法时,您需要在复制 ADMX 文件后将当前文件夹重命名为旧版本。然后,将新文件夹重命名为标准 PolicyDefinitions 文件夹。 Microsoft 建议使用这种方法,以便您可以返回旧文件夹,以防新文件出现问题。

这与创建文件夹备份的理念相同。您可以采用任何一种方法。如果新文件没有问题,您可以将旧版本的 PolicyDefinitions 文件夹存档到 sysvol 文件夹之外的位置。

这就是为 Windows 11 设置 ADMX 模板所需的全部内容。您现在可以使用组策略编辑器(gpme.msc 或 gpedit.msc)访问新的组策略,并为域中的用户部署 Windows 11。