Computer >> 컴퓨터 >  >> 체계 >> Windows Server

ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?

이 문서에서는 장치에서 Windows 10 또는 Windows Server 2016/2019 빌드를 업그레이드할 때 Active Directory 도메인에서 새 GPO 관리 템플릿(admx)을 업데이트(설치)하는 방법을 보여줍니다.

관리 템플릿 특별한 ADMX (및 ADML ) 그룹 정책 편집기에서 컴퓨터 또는 사용자 설정을 지정하는 데 사용되는 파일. 실제로 관리 템플릿은 다른 설정을 적용하기 위해 레지스트리에서 변경해야 할 사항을 설명합니다.

내용:

  • Windows 10 빌드를 업그레이드할 때 AD에서 ADMX GPO 템플릿을 업데이트하는 방법
  • Active Directory 도메인에 새 관리 템플릿 설치

Windows 10 빌드를 업그레이드할 때 AD에서 ADMX GPO 템플릿을 업데이트하는 방법

Microsoft는 운영 체제를 지속적으로 업그레이드하고 새 기능을 추가하기 때문에 정기적으로 새 관리 템플릿 파일을 릴리스합니다. 관리자가 GPO를 사용하여 중앙에서 새로운 Windows 기능을 관리할 수 있도록 하려면 AD 도메인의 관리 템플릿을 정기적으로 업데이트해야 합니다.

예를 들어 컴퓨터가 Windows 10 2004를 빌드하도록 업그레이드된 Windows Server 2016 도메인이 있습니다. 빌드에 WufB(Windows Update for Business)를 관리하기 위한 새로운 배달 최적화 옵션이 나타납니다. 이제 Delivery Optimization이 백그라운드에서 업데이트를 다운로드하는 데 사용할 수 있는 최대 대역폭을 설정할 수 있습니다.

최대 포그라운드 다운로드 대역폭(kb/s) 옵션은 Windows 10 2004(20H2)를 실행하는 컴퓨터의 로컬 그룹 정책 편집기(gpedit.msc) 섹션에서 사용할 수 있습니다. 컴퓨터 구성 -> 정책 -> 관리 템플릿 -> Windows 구성 요소 -> 배달 최적화

ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?

그러나 도메인 그룹 정책 관리 편집기(gpmc.msc)에는 이러한 옵션이 없기 때문에 도메인 GPO를 사용하는 모든 컴퓨터에서 이 옵션을 구성할 수는 없습니다. ). 이는 도메인 컨트롤러의 관리 템플릿 파일에 새로운 설정이 없기 때문입니다. 새 Windows 10 빌드가 있는 장치의 로컬 정책 또는 MLGPO에서만 사용할 수 있습니다.

새 Windows 10 빌드가 있는 컴퓨터에 RSAT 관리 콘솔을 설치한 경우 gpmc.msc에서 새 정책 설정을 사용할 수 있습니다. 편집자.

이 경우 도메인 컨트롤러에서 GPO 관리 템플릿을 업데이트해야 합니다. 방법을 살펴보겠습니다.

    1. 도메인에서 사용되는 최신 Windows 10 빌드에 대한 관리 템플릿을 다운로드합니다. 우리의 경우 Windows 10 2004입니다. "Windows 10 2004용 관리 템플릿(.admx)을 검색하는 것이 더 쉽습니다. "구글에서; ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까? 다양한 Windows 버전 및 빌드에 대한 관리 템플릿을 다운로드하기 위한 직접 링크의 전체 목록은 여기에서 확인할 수 있습니다. https:// /docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.
    2. MSI 파일(Administrative Templates .admx for Windows 10 May 2020 Update.msi)을 다운로드하여 설치합니다. ). ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?
    3. 그런 다음 C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions의 내용을 복사합니다. 도메인 컨트롤러의 GPO 중앙 저장소(\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions) ) 파일 교체(! ). 몇 가지 중요한 팁!
      • PolicyDefinitions 백업 기억 도메인 컨트롤러의 디렉터리 이전 파일 교체(따라서 이전 admx 템플릿 버전으로 롤백할 수 있음),
      • 다른 언어의 adml 파일이 있는 디렉토리를 복사할 필요는 없습니다. GPO 편집기에서 사용 중인 언어의 디렉토리를 복사하기만 하면 됩니다. 따라서 복제 트래픽과 DC의 SYSVOL 폴더 크기를 줄일 수 있습니다.
      • 새 Windows 10 빌드가 있는 컴퓨터가 이미 있는 경우 %WinDir%\PolicyDefinitions에서 관리 템플릿을 복사할 수 있습니다. MSI 파일을 설치하지 않고.

      ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?

    4. 그런 다음 그룹 정책 관리 콘솔(gpmc.msc ), 새 GPO를 만들고 새 Windows 10 빌드의 정책 설정이 있는지 확인합니다. ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까? 새 설정이 포함된 GPO를 특정 Windows 10 빌드에만 적용하려면 GPO WMI 필터.
    5. 정책을 구성하고 클라이언트에 할당하고 GPO 설정을 업데이트하고 새 설정이 적용되었는지 확인합니다.

Active Directory 도메인에 새 관리 템플릿 설치

같은 방식으로 새 관리 템플릿이 설치됩니다. 예를 들어 GPO를 사용하여 Edge Chromium을 관리하려고 합니다. 사용자 컴퓨터의 설정. Windows 10 2004 및 20H2에는 Edge Chromium에 대한 관리 템플릿이 없습니다. Edge Chromium 정책 파일을 수동으로 다운로드하고 admx 파일을 도메인 컨트롤러의 PolicyDefinitions 디렉터리에 복사해야 합니다.

  1. 비즈니스용 Microsoft Edge로 이동 (https://www.microsoft.com/en-us/edge/business/download),
  2. 사용하려는 Edge 버전, 빌드 및 플랫폼을 선택합니다. 정책 파일 가져오기를 클릭합니다.; ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?
  3. MicrosoftEdgePolicyTemplates.cab 추출 파일;
  4. \MicrosoftEdgePolicyTemplates\windows\admx로 이동합니다. . msedge.admx 복사 msedgeupdate.admx 및 언어 패키지가 포함된 디렉토리(예:de-DE 및 en-US ) 도메인 컨트롤러의 중앙 그룹 정책 저장소(\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions) ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?
  5. Microsoft Edge 설정을 구성하기 위한 새 정책 섹션이 도메인 GPO 편집기에 표시되는지 확인합니다. ADMX(그룹 정책 관리 템플릿)를 설치 및 업데이트하는 방법은 무엇입니까?
이전에 Microsoft Office 앱(Word, Excel, Outlook 등)용 관리 템플릿을 설치하는 방법을 보여주었습니다.

회사에서 GPO를 사용하여 관리하려는 여러 소프트웨어 버전을 사용하는 경우 DC에서 가장 오래된 것부터 시작하는 모든 버전의 모든 ADMX 파일을 다운로드하여 설치하십시오(최신 소프트웨어 버전용 admx 템플릿은 마지막에 설치해야 함).