De centrale opslag voor beheersjablonen voor groepsbeleid maken en beheren in Windows
In dit artikel wordt beschreven hoe u de nieuwe .admx- en .adml-bestanden gebruikt om op het register gebaseerde beleidsinstellingen in Windows te maken en te beheren. In dit artikel wordt ook uitgelegd hoe de centrale opslag wordt gebruikt om op Windows gebaseerde beleidsbestanden op te slaan en te repliceren in een domeinomgeving.
Origineel KB-nummer: 3087759
Koppelingen om de bestanden met beheersjablonen te downloaden op basis van de versie van het besturingssysteem
- Beheersjablonen (.admx) voor Update voor Windows 11 2022 (22H2) - v3.0
- Beheersjablonen (.admx) voor Update voor Windows 11 2022 (22H2)
- Beheersjablonen (.admx) voor Windows 11-update van oktober 2021 (21H2)
- Beheersjablonen (.admx) voor Update voor Windows 10 2022 (22H2)
- Beheersjablonen (.admx) voor Update voor Windows 10, november 2021 (21H2) - v2.0
- Beheersjablonen (.admx) voor Windows 10-update van november 2021 (21H2)
- Beheersjablonen (.admx) voor Windows 10-update van mei 2021 (21H1)
- Beheersjablonen (.admx) voor Windows 10-update van oktober 2020 (20H2) - v2.0
- Beheersjablonen (.admx) voor Windows 10-update van oktober 2020 (2004)
- Beheersjablonen (.admx) voor Windows 10-update van november 2019 (1909)
- Beheersjablonen (.admx) voor Windows 10-update van mei 2019 (1903)
- Beheersjablonen (.admx) voor Windows 10-update van oktober 2018 (1809)
- Beheersjablonen (.admx) voor Windows 10, versie 1803 (update van april 2018)
- Beheersjablonen (.admx) voor Windows 10, versie 1709 (Fall Creators Update)
- Beheersjablonen (.admx) voor Windows 10, versie 1703 (Creators Update)
- Beheersjablonen (.admx) voor Windows 10, versie 1607 en Windows Server 2016
- Beheersjablonen (.admx) voor Windows 10 en Windows 10, versie 1511
- Beheersjablonen (.admx) voor Windows 8.1-update en Windows Server 2012 R2-update
- Beheersjablonen (.admx) voor Windows 8.1 en Windows Server 2012 R2
Als u ADMX-spreadsheets wilt weergeven van de nieuwe instellingen die beschikbaar zijn in latere versies van het besturingssysteem, raadpleegt u de volgende spreadsheets:
- Referentiewerkblad voor groepsbeleidsinstellingen voor Windows 11 2023 Update (23H2)
- Referentiewerkblad voor groepsbeleidsinstellingen voor Windows 11, oktober 2021 (21H2)
- Referentieblad voor groepsbeleidsinstellingen voor Windows 10, november 2021-update (21H2)
- Referentieblad voor groepsbeleidsinstellingen voor Windows 10 2022 Update (22H2)
Overzicht
Beheersjablonenbestanden zijn onderverdeeld in ADMX-bestanden en taalspecifieke ADML-bestanden voor gebruik door beheerders van groepsbeleid. Door de wijzigingen die in deze bestanden zijn doorgevoerd, kunnen beheerders dezelfde set beleidsregels configureren met twee talen. Beheerders kunnen beleid configureren met behulp van de taalspecifieke ADML-bestanden en de taalneutrale ADMX-bestanden.
Bestandsopslag van beheersjablonen
Windows gebruikt een centrale opslag om bestanden met beheersjablonen op te slaan. De ADM-map wordt niet gemaakt in een groepsbeleidsobject (GPO), zoals in eerdere versies van Windows. Daarom slaan of repliceren Windows-domeincontrollers geen redundante kopieën van ADM-bestanden.
De centrale opslag
Als u wilt profiteren van de voordelen van ADMX-bestanden, moet u een centrale opslag maken in de map Sysvol op een Windows domeincontroller. De centrale opslag is een bestandslocatie die standaard wordt gecontroleerd door de hulpprogramma's voor groepsbeleid. De hulpprogramma's voor groepsbeleid gebruiken alle ADMX-bestanden die zich in de centrale opslag bevinden. De bestanden in de centrale opslag worden gerepliceerd naar alle domeincontrollers in het domein.
We raden u aan een opslagplaats bij te houden van alle ADMX/L-bestanden die u hebt voor toepassingen die u misschien wilt gebruiken. Bijvoorbeeld: extensies van besturingssystemen zoals MDOP (Microsoft Desktop Optimization Pack), Microsoft Office en toepassingen van derden die ondersteuning bieden voor groepsbeleid.
Als u een centrale opslag voor ADMX- en ADML-bestanden wilt maken, maakt u een nieuwe map met de naam PolicyDefinitions op de volgende locatie (bijvoorbeeld) op de domeincontroller:
\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions
Als u al zo'n map hebt met een eerder gebouwde centrale opslag, gebruik dan een nieuwe map die de huidige versie beschrijft, zoals:
\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions-1803
Kopieer alle bestanden van de map PolicyDefinitions op een broncomputer naar de nieuwe map PolicyDefinitions op de domeincontroller. De bronlocatie kan een van de volgende zijn:
- De map
C:\Windows\PolicyDefinitions
op een Windows 8.1- of Windows 10-clientcomputer - De map
C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions
, als u een van de beheersjablonen afzonderlijk van de bovenstaande koppelingen hebt gedownload.
In de map PolicyDefinitions op de Windows-domeincontroller worden alle ADMX-bestanden en ADML-bestanden opgeslagen voor alle talen die op de clientcomputer zijn ingeschakeld.
De ADML-bestanden worden opgeslagen in een taalspecifieke map. Engelse (Verenigde Staten) ADML-bestanden worden bijvoorbeeld opgeslagen in een map met de naam en-US. Koreaanse ADML-bestanden worden opgeslagen in een map met de naam ko_KR, enzovoort.
Als ADML-bestanden voor extra talen vereist zijn, moet u de map met de ADML-bestanden voor die taal naar de centrale opslag kopiëren. Als u alle ADMX- en ADML-bestanden hebt gekopieerd, moet de map PolicyDefinitions op de domeincontroller de ADMX-bestanden en een of meer mappen met taalspecifieke ADML-bestanden bevatten.
Opmerking
Wanneer u de ADMX- en ADML-bestanden kopieert van een computer met Windows 8.1 of Windows 10, controleert u of de meest recente updates voor deze bestanden zijn geïnstalleerd. Zorg er ook voor dat de meest recente bestanden met beheersjablonen worden gerepliceerd. Dit advies is ook van toepassing op servicepacks, indien van toepassing.
Wanneer de verzameling van het besturingssysteem is voltooid, voegt u een besturingssysteemextensie of toepassing ADMX/ADML-bestanden samen in de nieuwe map PolicyDefinitions.
Wanneer dit is voltooid, wijzigt u de naam van de huidige map PolicyDefinitions om aan te geven dat dit de vorige versie is, zoals PolicyDefinitions-1709. Hernoem vervolgens de nieuwe map (zoals PolicyDefinitions-1803) naar de productienaam.
We raden deze aanpak aan omdat u kunt terugkeren naar de oude map als u een ernstig probleem ondervindt met de nieuwe set bestanden. Als u geen problemen ondervindt met de nieuwe set bestanden, kunt u de oudere PolicyDefinitions-map verplaatsen naar een archieflocatie buiten de Sysvol-map.
Beheer van groepsbeleid
Windows 8.1 en Windows 10 bevatten geen beheersjablonen met de ADM-extensie. We raden u aan computers met Windows 8.1 of latere versies van Windows te gebruiken om het beheer van groepsbeleid uit te voeren.
De bestanden met beheersjablonen bijwerken
Als u in Groepsbeleid voor Windows Vista en een latere versie van Windows de beleidsinstellingen voor beheersjablonen wijzigt op lokale computers, wordt de map Sysvol niet automatisch bijgewerkt met de nieuwe ADMX- of ADML-bestanden. Dit gedrag wordt geïmplementeerd om de netwerkbelasting en schijfopslagvereisten te verminderen en om conflicten tussen ADMX- en ADML-bestanden te voorkomen wanneer wijzigingen worden aangebracht in de beleidsinstellingen voor beheersjablonen op verschillende locaties.
Om ervoor te zorgen dat lokale updates worden weergegeven in de Sysvol-map, moet u de bijgewerkte ADMX- of ADML-bestanden handmatig kopiëren van het PolicyDefinitions-bestand op de lokale computer naar de Sysvol\PolicyDefinitions-map op de juiste domeincontroller.
Met de volgende update kunt u de editor voor lokaal groepsbeleid configureren om lokale ADMX-bestanden te gebruiken in plaats van de centrale opslag:
U kunt deze instelling ook gebruiken om:
- Test een nieuw gemaakte map als
C:\Windows\PolicyDefinitions
op een beheerwerkstation aan de hand van uw domeinbeleid, voordat u deze kopieert naar de map Sysvol in de centrale opslag. - Gebruik de oudere map PolicyDefinitions om beleidsinstellingen te bewerken die geen ADMX-bestand hebben in de nieuwste build van uw centrale opslag. Een veelvoorkomend voorbeeld is beleid met instellingen voor oudere versies van Microsoft Office die nog steeds in het groepsbeleid staan. Microsoft Office heeft een aparte set ADMX/L-bestanden voor elke release.
Bekende problemen
Probleem 1
Nadat u de ADMX-sjablonen van Windows 10 naar de Sysvol-map centrale opslag hebt gekopieerd en alle bestaande ADMX- en ADML-bestanden hebt overschreven, selecteert u het knooppunt Beleid onder Computerconfiguratie of Gebruikersconfiguratie. In dit geval wordt het volgende foutbericht weergegeven:
Naamruimte 'Microsoft.Policies.Sensors.WindowsLocationProvider' is al gedefinieerd als de doelnaamruimte voor een ander bestand in de opslag.
Bestand
\\<forest.root>\SysVol<forest.root>\Policies\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx, regel 5, kolom 110Opmerking
In het pad in dit bericht <vertegenwoordigt forest.root> de domeinnaam. Om dit probleem op te lossen, raadpleeg ''Microsoft.Policies.Sensors.WindowsLocationProvider' is al gedefinieerd'-foutbericht bij het bewerken van een beleid in Windows.
Probleem 2
Bijgewerkte ADMX/L-bestanden voor Windows 10, versie 1803 bevatten alleen SearchOCR.ADML. Het is niet compatibel met een oudere versie van SearchOCR.ADMX die u nog in de centrale opslag hebt. Voor meer informatie over het probleem, raadpleeg 'Resource '$(string ID=Win7Only)' waarnaar wordt verwezen in kenmerk displayName kan niet worden gevonden'-foutbericht wanneer u gpedit.msc opent in Windows.
Beide problemen kunnen worden vermeden door een zuivere map PolicyDefinitions te maken vanuit een basisversie van het besturingssysteem, zoals hierboven beschreven.
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor