gOxiA=苏繁=SuFan Blog

HOWTO: 使用组策略模板管理 Windows 10

       微软在 2015年8月首次发布了 Windows 10 的管理模板（ADMX），并且针对每个版本都有提供对应的 ADMX，如果企业正打算通过域组策略来管理 Windows 10 设备，那么这些管理模板不可或缺。根据微软提供的 ADMX 模板参考指南（Group Policy Settings Reference for Windows and Windows Server）中的数据，仅为 Windows 10 提供的新的管理选项就多达600多个（多个版本累计，可能含有重复项）。

        以下是 Windows 10 各版本的 ADMX 下载地址：

• Administrative Templates (.admx) for Windows 10 1511
  https://www.microsoft.com/en-US/download/details.aspx?id=48257

• Administrative Templates (.admx) for Windows 10 (1607) and Windows Server 2016
  https://www.microsoft.com/en-US/download/details.aspx?id=53430

• Administrative Templates (.admx) for Windows 10 1703
  https://www.microsoft.com/en-us/download/details.aspx?id=55080

• Administrative Templates (.admx) for Windows 10 1709
  https://www.microsoft.com/en-us/download/details.aspx?id=56121

• Administrative Templates (.admx) for Windows 10 1809
  https://www.microsoft.com/en-us/download/details.aspx?id=57576

• Administrative Templates (.admx) for Windows 10 1903
  https://www.microsoft.com/en-us/download/details.aspx?id=58495

• Administrative Templates (.admx) for Windows 10 1909
  https://www.microsoft.com/en-us/download/100591

        此外，微软还为 IT 人员提供了基于云的组策略搜索工具，允许管理员查看、过滤、复制所有的 GPO 设置。

http://gpsearch.azurewebsites.net/

        当 IT 人员下载并展开 ADMX 模板后，该如何应用到当前企业的域环境中呢？！方法很简单，我们可以基于中央存储的方式来创建和管理组策略管理模板，当然这一中央存储的特性一直存在。

        首先，我们需要在域共享中创建如下文件夹：
\contoso.comSYSVOLcontoso.compoliciesPolicyDefinitions

        然后，将下载的 ADMX 模板复制到上面的文件夹中，注意除了 ADMX 文件外，对应的语言目录也需要一并考入。

        建议在执行操作前，先阅读微软的知识文档，获取最佳的实践。https://support.microsoft.com/zh-cn/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra