将自定义 ADMX 和 ADML 管理模板导入公共预览版) Microsoft Intune (

可以将自定义和第三方/合作伙伴 ADMX 和 ADML 模板导入 Intune 管理中心。 导入后，可以使用这些设置创建设备配置策略，然后将该策略分配给托管设备。

此功能适用于：

• Windows

本文介绍如何在 Intune 管理中心导入自定义 ADMX 和 ADML 文件。

提示

设置目录具有许多内置于 Intune 的设置，包括 Google Chrome。 有关详细信息，请转到：

• 使用设置目录配置设置
• 可以使用设置目录完成的常见任务

须知内容

• 使用具有策略和配置文件管理器内置角色的帐户登录到 Microsoft Intune 管理中心。 有关内置角色的详细信息，请转到 Microsoft Intune 的基于角色的访问控制。

  若要使用 “未配置 ”设置修改或更新 ADMX 策略，RBAC 管理员需要 “设备配置 > 删除 ”权限。 内置的 策略和配置文件管理器 角色具有此权限。

• 此功能目前提供 公共预览版。

• 有一些限制：

  • 最多可以上传 20 个 ADMX 文件。 每个文件必须为 1 MB 或更小。
  • 对于每个 ADMX 文件，只能上传一个 ADML 文件。
  • 每个 ADMX 文件支持一种语言。
  • 仅 en-us 支持 ADML 文件。

• 某些 ADMX 文件具有依赖项先决条件。 首先导入任何依赖项 ADMX 文件。 如果上传的 ADMX 文件不带该依赖项，则会有一条错误消息列出缺少的命名空间。

  例如，若要导入 Mozilla Firefox ADMX 和 ADML 文件，请：

  1. 导入 and mozilla.admxmozilla.adml 文件。 确保状态显示 可用。
  2. 导入 and firefox.admxfirefox.adml 文件。

  如果之前mozilla.adml上传firefox.admx，则导入失败。

  要查看 ADMX 是否具有依赖项，请在文本编辑器中打开 ADMX 文件，转到节点 policyNamespaces ，然后查找 using prefix。 将列出任何依赖项。

  在以下示例中，该kerberos.admx 文件需要以下 Windows.admx 文件：

  <policyNamespaces>
      <target prefix="kerberos" namespace="Microsoft.Policies.Kerberos" />
      <using prefix="windows" namespace="Microsoft.Policies.Windows" />
    </policyNamespaces>
  

  要删除依赖项先决条件，请首先删除关联的 ADMX 文件。 然后，删除依赖项先决条件。 在 Mozilla Firefox 示例中，先删除 firefox.admx ，然后再删除 mozilla.admx。

• 某些文件可能要求 Windows.admx 作为先决条件。 必须先上传此文件。 在将来的版本中， (没有 ETA) ，将自动包含此命名空间，并且最终不再是必需的。

  如果是必需且未上传，则 Windows.admx 会收到以下错误消息：

  ADMX file referenced not found NamespaceMissing:Microsoft.Policies.Windows. Please upload it first.

• 目前，不支持组合框设置类型。 无法导入具有组合框设置类型的 ADMX 文件。 支持所有其他设置类型。

• 并非所有注册表区域都可使用自定义 ADMX 设置。 有关可以使用的注册表位置的详细信息，请转到 Win32 和桌面桥应用 ADMX 策略引入概述。

• 内置于 Windows (中的 ADMX 设置位于文件夹) 通过 C:\Windows\PolicyDefinitions 配置服务提供程序 (CSP) 启用。

  • 如果打算配置这些内置设置，请不要导入这些内置设置。 请改用 设置目录 或 自定义配置文件。
  • 如果这些内置设置是另一个文件的必需父命名空间，请导入这些内置设置。

  有关 ADMX 支持的 CSP 设置的列表，请转到 策略 CSP 中 ADMX 支持的策略。

下载 ADMX 模板

下载要导入的 ADMX 模板。 将这些文件保存到易于访问的文件夹，例如 C:\ADMXTemplates. 一些常见的 ADMX 模板下载包括：

• Adobe Reader
• Mozilla Firefox
• 缩放

添加 ADMX 和 ADML 文件

1. 登录到 Microsoft Intune 管理中心。

2. 选择设备>管理设备>配置导入>ADMX 选项卡 >导入：

   

   或者，也可以从> 设备按平台>Windows>管理设备>>配置导入 ADMX 选项卡。

3. 上传文件：

   • ADMX 文件：选择要上传的 ADMX 文件。
   • 默认语言的 ADML 文件：选择要上传的 ADML 文件。 请记住，只能为上传的每个 ADMX 文件添加一个语言文件。 有关任何其他限制，请转到本文 (的 须知信息) 。
   • 指定 ADML 文件的语言：显示您上传的文件的 ADML 语言。

4. 选择 下一步。

5. 在 “审阅 + 创建”中，查看更改。 选择 “创建 ”以导入文件。

导入完成后，ADMX 模板将显示在列表中。 还可以执行以下操作：

• 选择 “刷新” 以查看更新的状态。
• 查看上传 状态。
• 删除 导入的模板。

使用导入的文件创建配置文件

1. 登录到Microsoft Intune 管理中心。

2. 选择“设备”>“管理设备”>“配置”>“创建”>“新策略”。

3. 输入以下属性：

   • 平台：选择“Windows 10 及更高版本”。

   • 配置文件类型： 选择>模板导入的管理模板 (预览) ：

     

4. 选择“创建”。

5. 在“基本信息”中，输入以下属性：

   • 名称：输入配置文件的描述性名称。 为配置文件命名，以便稍后可以轻松地识别它们。 例如，一个好的配置文件名称是 ADMX：Mozilla Firefox for Windows devices。
   • 说明：输入配置文件的说明。 此设置是可选的，但建议进行。

6. 选择 下一步。

7. 在 配置设置中，选择并配置策略中所需的设置。 完成后，选择“下一步”。

8. 在“作用域标记”（可选）中，分配一个标记以将配置文件筛选到特定 IT 组（如 US-NC IT Team 或 JohnGlenn_ITDepartment）。 有关范围标记的详细信息，请参阅对分布式 IT 使用基于角色的访问控制 (RBAC) 和范围标记。

   选择 下一步。

9. 在“分配”中，选择将接收配置文件的用户或组。 有关分配配置文件的详细信息，请参阅在 Intune 中分配用户和设备配置文件。

   如果将配置文件分配给用户组，则配置的 ADMX 设置将应用于用户注册和登录的任何设备。 如果将配置文件分配给设备组，则配置的 ADMX 设置将应用于登录该设备的任何用户。 如果 ADMX 设置是计算机配置 (HKEY_LOCAL_MACHINE) 或用户配置 (HKEY_CURRENT_USER)，则会发生此分配。 对于某些设置，分配给用户的计算机设置还可能会影响该设备上其他用户的体验。

   有关详细信息，请参阅分配策略时的用户组与设备组。

   选择 下一步。

10. 在“查看并创建”中查看设置。 选择“创建”时，将保存所做的更改并分配配置文件。 该策略也会显示在配置文件列表中。

替换现有的 ADMX 文件

如果上传的 ADMX 文件包含已导入的设置，则上传失败。

例如，如果上传与原始 ADMX 文件具有相同设置的不同版本的 ADMX 文件，则上传失败并出现命名空间错误。

若要更新导入的现有 ADMX 文件，可以使用以下选项：

• 选项 1：替换现有的 ADMX 文件

  要使用相同的设置替换现有 ADMX 文件，可以使用以下步骤：

  1. 使用现有的 ADMX 设置删除任何配置文件。
  2. 删除导入的原始 ADMX 文件。
  3. 导入新的 ADMX 和 ADML 文件。

• 选项 2：创建新的 ADMX 文件

  1. 创建另一个版本的 ADMX 文件，其命名空间与原始 ADMX 文件不同。 建议在命名空间中添加版本号，以便名称不同。
  2. 将新的和不同的设置添加到此 ADMX 文件中。
  3. 导入新的 ADMX 和 ADML 文件。

相关文章

使用设置目录配置设置