我們有一個基於 Active Directory 的 LAN，帶有 Windows 10 用戶端版本 21H1。 AD 基於 Server 2019。最近從 Server 2003 遷移了該網絡，我仍在嘗試掌握其工作原理。我對群組原則中 ADM(X) 範本的功能感到非常滿意，但我不確定應該如何在我的伺服器上包含較新的 Windows 10 範本。
到目前為止，我已經按照中的說明在 SYSVOL 下建立了一個中央存儲https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store
似乎有魅力。但是，我無法透過 GPO 控制 21H1 的某些功能（例如新聞應用程式），因為 server 2019 上沒有與較新的 Windows 10 版本的功能相對應的範本。
我的問題是哪種更安全/穩健的方式能夠透過 GPO「檢視」和控制新 Windows 版本的功能？
我數位這裡可能有兩種方法：
方法一：根據上面的鏈接，可能採用的方法是首先將 \Windows\PolicyDefinitions 目錄從 21H1 Windows 10 安裝（包含 21H1 更新的模板）複製到具有不同名稱的域 SYSVOL，例如 PolicyDefinitions-21H1 （因為PolicyDefinitions目錄已經存在） 。至此，我已經清楚地明白了事情的來龍去脈。接下來的步驟讓我迷失了：
[...] 複製所有 .admx 和 .adml 檔案後，網域控制站上的 PolicyDefinitions 資料夾應包含 .admx 檔案以及一個或多個包含特定於語言的 .adml 檔案的資料夾。
筆記
從基於 Windows 8.1 或基於 Windows 10 的電腦複製 .admx 和 .adml 檔案時，請驗證是否安裝了這些檔案的最新更新。另外，請確保複製最新的管理範本文件。此建議也適用於服務包（如果適用）。
作業系統收集完成後，將所有作業系統擴充功能或應用程式 ADMX/ADML 檔案合併到新的 PolicyDefinitions 資料夾中。
完成後，重新命名目前的 PolicyDefinitions 資料夾以反映它是先前的版本，例如 PolicyDefinitions-1709。然後，將新資料夾（例如PolicyDefinitions-1803）重新命名為生產名稱。
有人可以用（對新手更友善的）英語詳細說明我到底應該在這裡做什麼嗎？我目前在 SYSVOL 中的 PolicyDefinitions 包含伺服器 2019 adm/admx/adml 文件，以及我為 Mozilla Firefox 包含的一些範本。
方法二：下載並安裝 21H1 admx 捆綁包（可從以下位置以 MSI 格式取得）https://www.microsoft.com/en-us/download/103124）直接在2019年伺服器。但我不確定這種方法是否既安全（我不會破壞 AD 伺服器上的某些內容）又足夠（也許還需要其他步驟？）。
任何指示將不勝感激。
答案1
只需將 admx/adml 檔案複製到該位置即可。群組原則範本向後相容於先前的版本。您不應從 Windows 10 安裝複製這些內容，而應使用 Microsoft 的官方下載。
答案2
感謝您在方法上的謹慎。
從 Microsoft 下載 ADMX 範本並將其複製到您的中央儲存空間。沒有比這更困難的了。