Windows 10 클라이언트 버전 21H1이 포함된 Active Directory 기반 LAN이 있습니다. AD는 Server 2019 기반입니다. 최근에 이 네트워크를 Server 2003에서 마이그레이션한 후에도 여전히 작동 방식을 이해하려고 노력하고 있습니다. 내 그룹 정책에서 ADM(X) 템플릿을 사용하여 수행할 수 있는 작업이 매우 즐겁지만 내 서버에 최신 Windows 10 템플릿을 어떻게 포함해야 하는지 잘 모르겠습니다.
지금까지 다음 지침에 따라 SYSVOL 아래에 중앙 저장소를 만들었습니다.https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
매력처럼 작동하는 것 같습니다. 그러나 2019년 서버에는 최신 Windows 10 버전의 기능에 해당하는 템플릿이 없기 때문에 GPO(예: 뉴스 앱)를 통해 제어할 수 없는 21H1의 특정 기능이 있습니다.
내 질문은GPO를 통해 새로운 Windows 버전의 기능을 "보고" 제어할 수 있는 더 안전하고 강력한 방법은 무엇입니까?
나수치여기에는 두 가지 접근 방식이 있을 수 있습니다.
접근법 1: 위 링크에 따르면, 먼저 21H1 Windows 10 설치(21H1 업데이트 템플릿 보유)의 \Windows\PolicyDefinitions 디렉터리를 다른 이름(예: PolicyDefinitions-21H1)의 SYSVOL 도메인에 복사하는 것이 좋습니다. (PolicyDefinitions 디렉터리가 이미 존재하기 때문에) 이 시점까지 나는 모든 것을 명확하게 이해했습니다. 나를 잃어버린 다음 단계는 다음과 같습니다.
[...] 모든 .admx 및 .adml 파일을 복사한 경우 도메인 컨트롤러의 PolicyDefinitions 폴더에는 .admx 파일과 언어별 .adml 파일이 포함된 하나 이상의 폴더가 포함되어야 합니다.
메모
Windows 8.1 기반 또는 Windows 10 기반 컴퓨터에서 .admx 및 .adml 파일을 복사하는 경우 이러한 파일에 대한 최신 업데이트가 설치되어 있는지 확인하세요. 또한 최신 관리 템플릿 파일이 복제되었는지 확인하십시오. 이 조언은 해당하는 경우 서비스 팩에도 적용됩니다.
운영 체제 수집이 완료되면 OS 확장 또는 응용 프로그램 ADMX/ADML 파일을 새 PolicyDefinitions 폴더에 병합합니다.
이 작업이 완료되면 현재 PolicyDefinitions 폴더의 이름을 변경하여 이전 버전임을 반영합니다(예: PolicyDefinitions-1709). 그런 다음 새 폴더(예: PolicyDefinitions-1803)의 이름을 프로덕션 이름으로 바꿉니다.
여기서 내가 정확히 무엇을 해야 하는지 (더 초보자 친화적인) 영어로 자세히 설명해 주실 수 있나요? SYSVOL의 현재 PolicyDefinitions에는 서버 2019 adm/admx/adml 파일과 Mozilla Firefox에 포함된 일부 템플릿이 포함되어 있습니다.
접근법 2:21H1 admx 번들(MSI 형식으로 사용 가능)을 다운로드하여 설치합니다.https://www.microsoft.com/en-us/download/103124) 바로2019년 서버. 그러나 이 접근 방식이 안전하고(AD 서버에서 무언가를 손상시키지 않음) 충분한지(아마도 다른 단계가 필요할지) 확실하지 않습니다.
어떤 조언이라도 감사하겠습니다.
답변1
admx/adml 파일을 해당 위치에 복사하기만 하면 됩니다. 그룹 정책 템플릿은 이전 버전과 호환됩니다. Windows 10 설치에서 이를 복사해서는 안 되며 Microsoft의 공식 다운로드를 사용하십시오.
답변2
접근 시 주의를 기울여 주셔서 감사합니다.
Microsoft에서 ADMX 템플릿을 다운로드하여 중앙 저장소에 복사하세요. 그보다 더 어려운 것은 없습니다.