Contamos con una LAN basada en Active Directory, con clientes Windows 10 versión 21H1. AD está basado en Server 2019. Habiendo migrado recientemente esta red desde Server 2003, todavía estoy tratando de entender cómo funcionan las cosas. Estoy encantado con lo que puedo hacer con las plantillas ADM(X) en mis políticas de grupo, sin embargo, no estoy seguro de cómo debo incluir plantillas más nuevas de Windows 10 en mis servidores.
Hasta ahora he creado un almacén central en SYSVOL según las instrucciones enhttps://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
Parece funcionar a las mil maravillas. Sin embargo, hay ciertas características de 21H1 que no puedo controlar a través de GPO (por ejemplo, la aplicación de noticias) ya que no hay plantillas en el servidor 2019 que correspondan a las características de las versiones más recientes de Windows 10.
Mi pregunta es¿Cuál es la forma más segura/sólida de poder "ver" y controlar a través de GPO las funciones de las nuevas versiones de Windows?
IcifraPuede haber dos enfoques aquí:
Enfoque 1: Según el enlace anterior, un enfoque que se podría seguir es copiar primero el directorio \Windows\PolicyDefinitions de una instalación de Windows 10 21H1 (que contiene las plantillas actualizadas 21H1) al dominio SYSVOL con un nombre diferente, digamos PolicyDefinitions-21H1 (dado que ya existe un directorio PolicyDefinitions). Hasta este punto entiendo las cosas claramente. Son los siguientes pasos los que me hicieron perder:
[...] Cuando haya copiado todos los archivos .admx y .adml, la carpeta PolicyDefinitions en el controlador de dominio debe contener los archivos .admx y una o más carpetas que contengan archivos .adml específicos del idioma.
Nota
Cuando copie los archivos .admx y .adml desde una computadora con Windows 8.1 o Windows 10, verifique que estén instaladas las actualizaciones más recientes de estos archivos. Además, asegúrese de que se repliquen los archivos de plantillas administrativas más recientes. Este consejo también se aplica a los paquetes de servicios, según corresponda.
Cuando se complete la recopilación del sistema operativo, combine cualquier extensión del sistema operativo o archivos ADMX/ADML de aplicación en la nueva carpeta PolicyDefinitions.
Cuando termine, cambie el nombre de la carpeta PolicyDefinitions actual para reflejar que es la versión anterior, como PolicyDefinitions-1709. Luego, cambie el nombre de la nueva carpeta (como PolicyDefinitions-1803) al nombre de producción.
¿Podría alguien explicarme qué debo hacer exactamente aquí, en inglés (más amigable para los novatos)? Mis definiciones de políticas actuales en SYSVOL contienen los archivos adm/admx/adml del servidor 2019, además de algunas plantillas que he incluido para Mozilla Firefox.
Enfoque 2:descargue e instale el paquete admx 21H1 (disponible en formato MSI desdehttps://www.microsoft.com/en-us/download/103124) directamente enel servidor 2019. Pero no estoy seguro de si este enfoque es seguro (no romperé algo en el servidor AD) y suficiente (¿quizás se necesiten otros pasos?).
Se agradecerá cualquier sugerencia.
Respuesta1
Simplemente copie los archivos admx/adml a la ubicación. Las plantillas de políticas de grupo son compatibles con versiones anteriores. No debe copiarlos desde una instalación de Windows 10, sino utilizar la descarga oficial de Microsoft.
Respuesta2
Felicitaciones por tener precaución en su enfoque.
Descargue las plantillas ADMX de Microsoft y cópielas en su Tienda Central. No es más difícil que eso.