none
咨询如何在 Windows Server 2012 域控上 更新 server 2016的组策略内容 RRS feed

  • 问题

  • 因win10客户端的组策略内容在现有server2012 模板中没有,但在server16中存在。现在想让所有客户端均同步此组策略有没有什么方法?

    环境: AD 为server 2012或server 2012R2。多站点,数量为几十台

    1. 是否有相关的组策略模板可以导入到server2012 的AD中?

    2. 是否可以安装一台server2016 的AD服务器,并在此服务器上编辑相关组策略内容。虽然server2012上没有相关设置,但不影响server2016的服务对所有客户端的分发。

    



    • 已编辑 ice9898 2019年7月24日 9:29
    2019年7月24日 9:25

答案

  • 尊敬的客户,您好!

    以下是对您问题的回答,希望可以对您有所帮助。

    管理模板下面的策略设置是由ADMX文件定义的,因此我们可以通过更新ADMX文件来实现在2012/2012R2上编辑server2016或者windows10的策略。

    由于我们的环境中可能会有不同版本的域控制器,不同版本的操作系统ADMX文件有所不同,所以在不同的域控上可能会看到管理模板下面的策略并不相同,不过这并不会影响客户端应用在不同的域控上配置的策略。为了解决这种情况,域环境中有一个概念叫中央存储(Central Store),将ADMX文件保存在SYSVOL文件夹中,使得所有域控都可以读取到这些文件并将其中定义的策略并展示在组策略编辑器中。

    因此,对于第一个问题,有的,只需要更新admx文件即可。

    对于第二个问题,我们可以添加一台2016的域控,以实现可以在上面编辑这些windows10/2016的策略,不过我更加推荐的做法是创建一个中央存储,这样我们就可以在任意一台域控制器上都能编辑这些策略,并且,如果必要,更新admx文件或者添加其他admx文件更方便。

    下面的文档有关于怎么管理ADMX文件,以及最新的ADMX文件下载链接,供您参考:

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年7月25日 10:22

全部回复

  • 尊敬的客户,您好!

    以下是对您问题的回答,希望可以对您有所帮助。

    管理模板下面的策略设置是由ADMX文件定义的,因此我们可以通过更新ADMX文件来实现在2012/2012R2上编辑server2016或者windows10的策略。

    由于我们的环境中可能会有不同版本的域控制器,不同版本的操作系统ADMX文件有所不同,所以在不同的域控上可能会看到管理模板下面的策略并不相同,不过这并不会影响客户端应用在不同的域控上配置的策略。为了解决这种情况,域环境中有一个概念叫中央存储(Central Store),将ADMX文件保存在SYSVOL文件夹中,使得所有域控都可以读取到这些文件并将其中定义的策略并展示在组策略编辑器中。

    因此,对于第一个问题,有的,只需要更新admx文件即可。

    对于第二个问题,我们可以添加一台2016的域控,以实现可以在上面编辑这些windows10/2016的策略,不过我更加推荐的做法是创建一个中央存储,这样我们就可以在任意一台域控制器上都能编辑这些策略,并且,如果必要,更新admx文件或者添加其他admx文件更方便。

    下面的文档有关于怎么管理ADMX文件,以及最新的ADMX文件下载链接,供您参考:

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年7月25日 10:22
  • 尊敬的客户,您好,
     
    感谢您将我的回复标记为答案。很高兴提供的信息对您有用。
     
    一如既往,如果后期遇到什么其他问题,欢迎您随时上帖。我们很高兴协助您!
     
    祝您工作生活顺利!
     



    此致
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年7月26日 10:59