Grup İlkesi Yönetim Şablonları (ADMX) Nasıl Kurulur ve Güncellenir?

Bu yazıda, cihazlarınızda bir Windows 10 veya Windows Server 2016/2019 derlemesini yükseltirken Active Directory etki alanındaki yeni GPO yönetim şablonlarının (admx) nasıl güncelleneceğini (yükleneceğini) göstereceğiz.

Yönetim şablonları , bilgisayar veya kullanıcı ayarlarını belirlemek için Grup İlkesi Düzenleyicisi'nde kullanılan özel ADMX (ve ADML) dosyalarıdır. Aslında, yönetimsel şablonlar, farklı ayarları uygulamak için kayıt defterinde yapılacak değişiklikleri açıklar.

Windows 10 Derlemesini Yükseltirken AD'deki ADMX GPO Şablonlarını Nasıl Güncellerim?

Microsoft işletim sistemlerini sürekli olarak güncellediği ve bunlara yeni özellikler eklediği için düzenli olarak yeni yönetim şablonu dosyaları yayınlamaktadır. Bir yöneticinin yeni Windows özelliklerini GPO kullanarak merkezi olarak yönetmesini sağlamak için AD etki alanlarındaki yönetim şablonlarını düzenli olarak güncellemesi gerekir.

Örneğin, bilgisayarların Windows 10 2004'ü oluşturmak üzere yükseltildiği bir Windows Server 2016 etki alanınız var. Yapıda Windows Update for Business'ı (WufB) yönetmek için yeni bir Teslim İyileştirme seçeneği belirdi. Artık, Teslim Optimizasyonunun güncellemeleri arka planda indirmek için kullanabileceği maksimum bant genişliğini ayarlayabilirsiniz.

Maksimum Ön Plan İndirme Bant Genişliği (kb/s cinsinden) seçeneği, Windows 10 2004 (20H2) çalıştıran bilgisayarlarda Yerel Grup İlkesi Düzenleyicisi'nin (gpedit.msc) aşağıdaki bölümünde bulunur: Bilgisayar Yapılandırması -> İlkeler -> Yönetim Şablonları -> Windows Bileşenleri -> Teslim Optimizasyonu.

Ancak, etki alanı Grup İlkesi Yönetimi düzenleyicisinde böyle bir seçenek olmadığından, bu seçeneği etki alanı GPO'larını kullanan tüm bilgisayarlarda yapılandıramazsınız (

gpmc.msc

). Bunun nedeni, etki alanı denetleyicilerindeki yönetimsel şablon dosyalarında yeni ayarların bulunmamasıdır. Yalnızca yerel ilkelerde veya yeni bir Windows 10 yapısına sahip bir cihazda MLGPO'da kullanılabilirler.

RSAT yönetim konsolunu yeni Windows 10 yapısına sahip bir bilgisayara yüklediyseniz, yeni ilke ayarları

gpmc.msc

editör.

Bu durumda, etki alanı denetleyicilerinizdeki GPO yönetim şablonlarını güncellemeniz gerekir. Nasıl yapılacağına bakalım:

    1. Etki alanınızda kullanılan en son Windows 10 derlemesi için yönetim şablonlarını indirin. Bizim durumumuzda Windows 10 2004'tür. Google'da “Windows 10 2004 için Yönetim Şablonları (.admx)” araması yapmak daha kolaydır;

      2. Farklı Windows sürümleri ve yapıları için yönetim şablonlarını indirmeye yönelik doğrudan bağlantıların tam listesi burada mevcuttur: https://docs.Microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage- merkez-mağaza.

    2. MSI dosyasını indirin ve kurun (

      Administrative Templates .admx for Windows 10 May 2020 Update.msi

      ).

    3. Ardından içeriğini kopyalayın

      C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions

      dosya değiştirme (!) ile etki alanı denetleyicinizdeki (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions) GPO Central Store'a.

      Bazı önemli ipuçları!

      • Dosyaları değiştirmeden önce etki alanı denetleyicinizdeki PolicyDefinitions dizinini yedeklemeyi unutmayın (böylece önceki admx şablonları sürümüne geri dönebileceksiniz);

      • Farklı diller için adml dosyaları ile dizinleri kopyalamak gerekli değildir. GPO düzenleyicinizde kullandığınız dillerin dizinlerini kopyalamanız yeterlidir. Böylece DC'nizdeki replikasyon trafiğini ve SYSVOL klasörünün boyutunu azaltmış olursunuz;

      • Halihazırda yeni bir Windows 10 yapısına sahip bir bilgisayarınız varsa, yönetim şablonlarını şu adresten kopyalayabilirsiniz:

        %WinDir%\PolicyDefinitions

        MSI dosyasını yüklemeden.

      Yeni ayarlara sahip bir GPO'nun yalnızca belirli Windows 10 yapılarına uygulanmasını istiyorsanız, GPO WMI filtrelerini kullanabilirsiniz.

    4. İlkeyi yapılandırın, istemcilere atayın, üzerlerindeki GPO ayarlarını güncelleyin ve yeni ayarların uygulandığından emin olun.

Bir Active Directory Etki Alanına Yeni Bir Yönetim Şablonu Yükleme

Aynı şekilde yeni yönetim şablonları kurulur. Örneğin, kullanıcı bilgisayarlarında Edge Chromium ayarlarını yönetmek için GPO kullanacaksınız. Hem Windows 10 2004'te hem de 20H2'de Edge Chromium için yönetim şablonu yoktur. Edge Chromium ilke dosyalarını manuel olarak indirmeniz ve admx dosyalarını etki alanı denetleyicinizdeki PolicyDefinitions dizinine kopyalamanız gerekecektir.

  1. İşletmeler için Microsoft Edge'e gidin (https://www.microsoft.com/en-us/edge/business/download);

  2. Kullanmak istediğiniz Edge sürümünü, yapısını ve platformunu seçin. Politika Dosyalarını Al'ı tıklayın;

  3. ayıklayın

    MicrosoftEdgePolicyTemplates.cab

    dosya;

  4. git

    \MicrosoftEdgePolicyTemplates\windows\admx

    . msedge.admx msedgeupdate.admx ve dil paketlerini içeren dizinleri kopyalayın (örneğin,

    de-DE

    Ve

    en-US

    ) bir etki alanı denetleyicisindeki Merkezi Grup İlkesi deposuna (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions);

  5. Etki alanı GPO düzenleyicisinde Microsoft Edge ayarlarını yapılandırmak için yeni ilke bölümlerinin göründüğünden emin olun.

Daha önce Microsoft Office uygulamaları (Word, Excel. Outlook vb.) için yönetim şablonlarının nasıl kurulacağını gösterdik.

Şirketiniz GPO kullanarak yönetmek istediğiniz birden fazla yazılım sürümü kullanıyorsa, DC'nizdeki en eski sürümden başlayarak tüm sürümler için tüm ADMX dosyalarını indirip yükleyin (en son yazılım sürümü için admx şablonları en son yüklenmelidir).

İlgili makaleler