Рассмотрим процесс создания центрального хранилища ADMX шаблонов групповых политик в Windows Server 2016. Этот процесс подготовки доменной инфраструктуры необходим для обеспечения работы групповых политик на новых системах за счет расширения наборов шаблонов GPO, хранящихся централизованной папке \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\ на контроллерах домена.
Центральное хранилище административных шаблонов (Central Store) впервые появилось в Windows Server 2008 и значительно упростило управление административными шаблонами в доменной среде. До внедрения Central Store администраторам вручную приходилось копировать все нужные admx шаблоны на компьютер, с которого выполняется редактирование объектов GPO. После внедрения центрального доменного хранилища все шаблоны хранятся только в нем, за счет чего достигается возможность всегда использовать актуальную версию ADMX шаблонов.
Центральное хранилище располагается в каталоге SYSVOL и реплицируется между всеми контроллерами домена Active Directory. При запуске консоли управления GPO (Group Policy Management Console – gpmc.msc) любым администратором, она автоматически подключается к центральному хранилищу и в ней становятся доступными все административные шаблоны, скопированные в Central Store.
Процесс создание центрального хранилища административных шаблонов можно начать с копирования папки C:\Windows\PolicyDefinitions с любого контроллера домена в каталог \\contoso.com\SYSVOL\contoso.com\Policies\.
Скопируем каталог C:\Windows\PolicyDefinitions с любого DC.
Вставим его в каталог SYSVOL на любом DC (\\contoso.com\SYSVOL\contoso.com\Policies).
Теперь нужно дождаться окончания репликации папки SYSVOL между всеми DC. 
Теперь запустим консоль управления групповыми политиками (GPMC.msc) и выберите любую политику для редактирования.
Разверните раздел конфигурации компьютера (или пользователя) -> Policies и убедитесь, что в разделе Administrative Templates указано Policy definions (ADMX files) retrieved from central store. Это означает, что используется централизованное хранилище административных шаблонов.
В дальнейшем все ADMX файлы шаблонов для новых версий Windows и других продуктов нужно помещать в каталог \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\, чтобы они были доступны со всех компьютеров домена.
2 комментария
Добрый день!
Возникает ошибка при копировании «destination folder access denied».
Разобрался скопировалось через рабочую станцию. На самом сервере почему-то не удавалось скопировать.