Lär dig hur du använder ADMX-mallar för att distribuera Windows 11 för användare på din domän
Windows 11 rullas nu ut. Kvalificerade enheter kommer att börja få möjligheten att uppgradera från Windows 10 till Windows 11 gratis via olika kanaler. För enskilda användare är det enkelt att uppgradera till Windows 11. Men när det gäller att distribuera Windows 11 för din organisation är saker annorlunda.
Ett av de tillgängliga verktygen för att distribuera Windows 11 är ADMX-mallarna. ADMX-filer är administrativa mallar som används av administratörer i organisationer för att förse användare med vissa policyer. De är en grupprincipfunktion som hjälper till att hantera maskiner och användare i en Active Directory-miljö. ADMX-filer skiljer sig från ADML-filer som är språkspecifika; båda är en del av de administrativa mallarna.
Innan du laddar ner ADMX-filerna, se till att du har rättigheterna att köra Group Policy Management Editor (gpme.msc) eller Group Policy Object Editor (gpedit.msc).
Ladda ner ADMX-mallar
Du kan ladda ner ADMX-mallarna för Windows 11 oktober-versionen från Microsofts nedladdningssida. Klicka på knappen "Ladda ner" för att ladda ner .msi-filen som innehåller .admx-filerna.
ADMX-filerna stöds på följande operativsystem: Windows 11, Windows 10, Windows 8, Windows 8.1, Windows 7, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows Server 2008 R2.
Kör .msi-filen från nedladdningar. Fönstret för installation av administrativa mallar öppnas. Klicka på "Nästa" för att fortsätta.
Välj sedan hur du vill installera de administrativa mallarna. Om du inte vill ändra några alternativ klickar du bara på "Nästa". Det finns bara en underfunktion i paketet och den är redan vald så du behöver inte oroa dig för det. Men du kan ändra platsen där funktionen ska installeras. Även om du bör lämna allt oförändrat, eftersom MSI redan extraherar dem till rätt plats.
ADMX-mallar kommer att installeras. Klicka på "Slutför" för att slutföra installationen.
Kopiera administrativa mallar till Central Store
När installationen är klar är allt du behöver göra att kopiera ADMX-filerna till Central Store för Active Directory. Om du inte har en Central Store måste du skapa en i sysvol-mappen på din domänkontrollant för att dra fördel av ADMX-mallarna. Grupprincipverktyg kontrollerar Central Store-filerna som standard och använder alla .admx-filer som finns i Central Store. Alla domänkontrollanter i domänen replikerar sedan filerna i Central Store.
Om du inte har en central butik, det vill säga du importerar ADMX-filer för första gången, skapa en central butik. Gå till följande plats och skapa en ny mapp med namnet "PolicyDefinitions"
\SYSVOL\domännamn.com\policies\Om det redan finns en mapp för Central Store för en tidigare byggd Central Store kan du komma åt den på den här platsen.
\SYSVOL\domainname.com\policies\PolicyDefinitionsI det här fallet skapar du antingen en säkerhetskopia av .admx-filerna som redan finns i den här mappen innan du går vidare eller använder en ny mapp som beskriver den aktuella versionen som:
\SYSVOL\domainname.com\policies\PolicyDefinitions-21H2När du har skapat mappen Central Store i domänkontrollanten måste du kopiera alla filer i mappen PolicyDefinitions på källdatorn (där du laddade ner och extraherade ADMX-mallarna) till den nya PolicyDefinitions-mappen som du just skapade i domänen kontroller.
Du kan hitta platsen för PolicyDefinitions-mappen på källdatorn på:
C:\Program Files (x86)\Microsoft Group Policy\Windows 11 oktober 2021 Update (21H2)\PolicyDefinitionsNär du använder metoden att skapa en versionsspecifik mapp, måste du byta namn på den aktuella mappen till den äldre versionen efter att ha kopierat ADMX-filerna. Byt sedan namn på den nya mappen till standardmappen PolicyDefinitions. Microsoft föreslår detta tillvägagångssätt så att du kan gå tillbaka till den gamla mappen om något går fel med de nya filerna.
Det är samma filosofi som att skapa en säkerhetskopia av mappen. Du kan gå med båda tillvägagångssätten. Om inget går fel med de nya filerna kan du arkivera den äldre versionen av PolicyDefinitions-mappen till en plats utanför sysvol-mappen.
Det är allt du behöver för att ställa in dina ADMX-mallar för Windows 11. Du kan nu komma åt den nya grupppolicyn med antingen grupprincipredigerare (gpme.msc eller gpedit.msc) och distribuera Windows 11 för användare på din domän.