Создание центрального хранилища для административных шаблонов групповых политик в Windows Server 2016

Рассмотрим процесс создания центрального хранилища ADMX шаблонов групповых политик в Windows Server 2016. Этот процесс подготовки доменной инфраструктуры необходим для обеспечения работы групповых политик на новых системах за счет расширения наборов шаблонов GPO, хранящихся централизованной папке \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\ на контроллерах домена.

Центральное хранилище административных шаблонов (Central Store) впервые появилось в Windows Server 2008 и значительно упростило управление административными шаблонами в доменной среде. До внедрения Central Store администраторам вручную приходилось копировать все нужные admx шаблоны на компьютер, с которого выполняется редактирование объектов GPO. После внедрения центрального доменного хранилища все шаблоны хранятся только в нем, за счет чего достигается возможность всегда использовать актуальную версию ADMX шаблонов.

Центральное хранилище располагается в каталоге SYSVOL и реплицируется между всеми контроллерами домена Active Directory. При запуске консоли управления GPO (Group Policy Management Console – gpmc.msc) любым администратором, она автоматически подключается к центральному хранилищу и в ней становятся доступными все административные шаблоны, скопированные в Central Store.

Процесс создание центрального хранилища административных шаблонов можно начать с копирования папки C:\Windows\PolicyDefinitions с любого контроллера домена в каталог \\contoso.com\SYSVOL\contoso.com\Policies\.

Скопируем каталог C:\Windows\PolicyDefinitions с любого DC.

C:\Windows\PolicyDefinitions

Вставим его в каталог SYSVOL на любом DC (\\contoso.com\SYSVOL\contoso.com\Policies).

\\contoso.com\SYSVOL\contoso.com\Policies

Теперь нужно дождаться окончания репликации папки SYSVOL между всеми DC. централизованное хранилище admx шаблонов

Теперь запустим консоль управления групповыми политиками (GPMC.msc) и выберите любую политику для редактирования.

Разверните раздел конфигурации компьютера (или пользователя) -> Policies и убедитесь, что в разделе Administrative Templates указано Policy definions (ADMX files) retrieved from central store. Это означает, что используется централизованное хранилище административных шаблонов.

 Policy definions (ADMX files) retrieved from central store

В дальнейшем все ADMX файлы шаблонов для новых версий Windows и других продуктов нужно помещать в каталог \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\, чтобы они были доступны со всех компьютеров домена.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *