Административные шаблоны windows server 2012

Internet Explorer 11 has retired as of 15 June, 2022

IE11 will no longer be accessible after 14 February, 2023. You can reload Internet Explorer sites with IE mode in Microsoft Edge.

This page provides the complete set of Administrative Template (.admx) files for Windows 8.1 and Windows Server 2012 R2

Important! Selecting a language below will dynamically change the complete page content to that language.

File Name:

Windows8.1-Server2012R2ADMX-RTM.msi
Group Policy tools use Administrative template files to populate policy settings in the user interface. This allows administrators to manage registry-based policy settings.
This download
includes the Administrative templates released for Windows Server 2012 R2, in the
following languages:
- bg-BG Bulgarian — Bulgaria
- cs-CZ Czech — Czech Republic
- da-DK Danish — Denmark
- de-DE German — Germany
- el-GR Greek — Greece
- en-US English — United States
- es-ES Spanish — Spain
- et-EE Estonian — Estonia
- fi-FI Finnish — Finland
- fr-FR French — France
- he-IL Hebrew — Israel
- hr-HR Croatian — Croatia
- hu-HU Hungarian — Hungary
- it-IT Italian — Italy
- ja-JP Japanese — Japan
- ko-KR Korean — Korea
- lt-LT Lithuanian — Lithuania
- lv-LV Latvian — Latvia
- nb-NO Norwegian (Bokmål) — Norway
- nl-NL Dutch — The Netherlands
- pl-PL Polish — Poland
- pt-BR Portuguese — Brazil
- pt-PT Portuguese — Portugal
- ro-RO Romanian — Romania
- ru-RU Russian — Russia
- sk-SK Slovak — Slovakia
- sl-SI Slovenian — Slovenia
- sv-SE Swedish — Sweden
- th-TH Thai — Thailand
- uk-UA Ukrainian — Ukraine
- zh-CN Chinese — China
- zh-HK Chinese — Hong Kong SAR
- zh-TW Chinese — Taiwan
Supported Operating Systems

Windows 7, Windows 8, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 Essentials
- User rights to run the Group Policy Management Editor (gpme.msc) or the Group Policy Object Editor (gpedit.msc).
To download the .msi file that contains the .admx files:
1. Click the download button
2. In the File Download dialog box, click Save.
3. In the Save As dialog box, browse to the directory on your computer to which you want to save the .msi file.
4. To start downloading the .msi file, click Save.

Источник

Group Policy Administrative Templates (ADM and ADMX): Downloads and Selected Content

Windows
MS Edge browser
MS Internet Explorer
Blocker Toolkits for MS Internet Explorer
MS Office
MS OneDrive NGSC
MS Applications
MS Manageability
Administrative Template guides, samples, references
Important notes

You could have trouble finding ADM & ADMX Template downloads when you need them.

Maybe it’s the keywords/tags, maybe it’s the different product groups, thinking about them in different ways.

Anyway, here’s a selected collection of the ones you could go looking for.

Important
As of 2015/2016, recently released Security Updates or Cumulative Updates, for Windows and/or Internet Explorer, are shipping updated ADMX/ADML files e.g. inetres.admx/adml for IE. So, if you can’t find the setting you’re looking for in the downloads section, you might need to grab the latest CU for Windows or IE to get the freshest ADMX/ADML. This concept also seems to apply to Win10 upgrades (e.g. 1507 -> 1511 -> 1607)…

Important

As of 2015/2016, recently released Security Updates or Cumulative Updates, for Windows and/or Internet Explorer, are shipping updated ADMX/ADML files e.g. inetres.admx/adml for IE.

So, if you can’t find the setting you’re looking for in the downloads section, you might need to grab the latest CU for Windows or IE to get the freshest ADMX/ADML. This concept also seems to apply to Win10 upgrades (e.g. 1507 -> 1511 -> 1607)…

Windows

Administrative Templates (.admx) for Windows 10 May 2019 Update (1903)
Administrative Templates (.admx) for Windows 10 October 2018 Update (1809)
Administrative Templates (.admx) for Windows 10 April 2018 Update (1803)
Administrative Templates (.admx) for Windows 10 Fall Creators Update (1709)
Administrative Templates (.admx) for Windows 10 Creators Update (1703)
Administrative Templates (.admx) for Windows 10 1607 and Windows Server 2016
Administrative Templates (.admx) for Windows 10 1507 and 1511
Administrative Templates (.admx) for Windows 8.1 Update and Windows Server 2012 R2 Update
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2
Administrative Templates (.admx) for Windows 8 and Windows Server 2012
Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7
Administrative Templates (ADMX) for Windows Server 2008
Administrative Templates (.admx) for Windows Vista
Group Policy ADM Files: This page provides a complete set of current and previously shipped Administrative Template files (.adm files) included by default in Windows operating system
and service pack releases, beginning with Windows 2000 up to XP/2003
Administrative Templates for Windows PowerShell: This page provides the Group Policy Administrative template file for Windows PowerShell.
Windows Service Pack Blocker Tool Kit: A blocking tool is available for organizations that would like to temporarily prevent installation of Service Pack updates through Windows Update.
Toolkit to Temporarily Block Delivery of Windows Server 2003 Service Pack 2: While recognizing the security benefits of Windows Server 2003 Service Pack 2 (SP2), some organizations
have requested the ability to temporarily disable the automatic delivery of this update through Automatic Updates (AU) and Windows Update (WU).
Microsoft DirectAccess Connectivity Assistant: The Microsoft DirectAccess Connectivity Assistant (DCA) helps organizations reduce the cost of supporting DirectAccess users and significantly
improve their connectivity experience. This Solution Accelerator is part of the Windows® Optimized Desktop Toolkit 2010 (WODT 2010).
Microsoft Azure Hybrid Connection Manager Administrative Templates: This download includes Group Policy Administrative Template files for Microsoft Azure Hybrid Connection Manager.

MS Edge browser

Edge for business, select channel/version/build, then click GET POLICY FILES: Edge for business, select channel/version/build, then click GET POLICY FILES

MS Internet Explorer

Administrative Templates for Internet Explorer 11: This page provides the Group Policy Administrative Template files for Internet Explorer 11.
Administrative Templates for Windows Internet Explorer 10: This page provides the Group Policy Administrative Template files for Windows Internet Explorer 10.
** Warning: IE10 deprecates/removes the IEM methods.

Refer:
AskIEBlog
Administrative Templates for Windows Internet Explorer 9: This page provides the Group Policy Administrative Template files for Windows Internet Explorer 9
Administrative Templates for Internet Explorer 7 for Windows: This page provides the Group Policy Administrative Template file for Internet Explorer 7 for Windows.

Blocker Toolkits for MS Internet Explorer

Toolkit to Disable Automatic Delivery of Internet Explorer 11: The Internet Explorer 11 Blocker Toolkit enables users to disable automatic delivery of Internet Explorer 11 as an important
class update via Automatic Updates (AU) feature of Windows Update (WU).
Toolkit to Disable Automatic Delivery of Internet Explorer 10
Toolkit to Disable Automatic Delivery of Internet Explorer 9
Toolkit to Disable Automatic Delivery of Internet Explorer 8
Toolkit to Disable Automatic Delivery of Internet Explorer 7

MS Office

Office 2016 Administrative Template files (ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2016.
Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2013.
Office 2013 Help Files: Office Fluent User Interface Control Identifiers: This download details the ControlIDs needed for OFF2013, if you want to disable specific UI controls, buttons,
menu items, via a registry policy.
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADM, ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2010.
Office 2010 (Beta) Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool: This download includes updated Group Policy Administrative Template and Office Customization
Tool OPA files; an updated Office Customization Tool; and ADMX and ADML versions of the Administrative Template files.
Office 2010 Help Files: Office Fluent User Interface Control Identifiers: This download details the ControlIDs needed for OFF2010, if you want to disable specific UI controls, buttons,
menu items, via a registry policy.
Microsoft Lync 2010 Client Group Policy Documentation: This download package contains the Microsoft Lync 2010 administrative template file (Communicator.adm) and a spreadsheet that
lists the Group Policy settings for the Lync 2010 client.
2007 Office system (SP2) Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool: This download includes updated Group Policy Administrative Template and Office
Customization Tool OPA files; an…Customization Tool; and ADMX and ADML versions of the Administrative Template files. This update assumes that you have updated…
2007 Office system Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool version 2.0: This download includes updated Group Policy Administrative Template and
Office Customization Tool OPA files; an updated Office Customization Tool; and ADMX and ADML versions of the Administrative Template files for Microsoft Windows Vista and Microsoft Windows Server 2008.
2007 Microsoft Office System Open XML Format converters Administrative Template (ADM) version 2.0: This download contains an administrative template which can be used to modify the
default behavior of the Microsoft Office Word, Excel, and PowerPoint 2007 Open XML Format converters.
Microsoft Office Communications Server 2007 R2 Client Group Policy Documentation: This download package contains the Communicator.adm file and a Group Policies Spreadsheet that lists
the Group Policy settings for Office Communications Server 2007 R2 clients
Office Communicator 2007: Communicator 2007 Policies Documentation: This download package contains the Communicator.adm file and a Group Policies Spreadsheet that lists the Group
Policy settings for Office Communicator 2007.
Office 2003 Service Pack 3 Administrative Template (ADM), OPAs, and Explain Text Update: The download includes updated Group Policy Administrative Template files, OPA files, and an
updated Microsoft Excel workbook that lists the Administrative Template policy settings and OPA settings.
Microsoft Project 2002: System Policy Editor and Templates: The Microsoft Project 2002: System Policy Editor and Templates download includes the Microsoft Project 2002 system policy
template. You must install the System Policy Editor and the template on your computer before you can create a system policy file.
System Policy Editor and Office 97 Policy Templates
Microsoft Office Configuration Analyzer Tool 1.1 ADM Template: The Office Configuration Analyzer Tool 1.1 (OffCAT ) provides a quick and easy method to analyze several Microsoft
Office programs for common configurations that may cause problems

MS OneDrive NGSC

OneDrive NGSC Administrative settings — Deployment package

MS Applications

Microsoft Desktop Optimization Pack Administrative Templates: ADMX templates for MDOP products — UE-V and App-V
These MDOP Group Policy Templates delivers .admx and .adml templates to manage policy across the enterprise for the following MDOP technologies:
- App-V 5.0
- App-V 5.0 SP1
- App-V 5.0 SP2
- MBAM 1.0
- MBAM 1.0 R1
- MBAM 2.0
- MBAM 2.0 SP1
- MBAM 2.5
- UE-V 1.0
- UE-V 1.0 SP1
- UE-V 2.0
Help for Windows Administrative Templates (ADMX): This page provides the Group Policy Administrative Template files for Help for Windows (WinHlp32.exe).
Microsoft Application Virtualization Administrative Template (ADM Template): The Microsoft Application Virtualization ADM template allows you to administer App-V client settings via
Preferences.

The ADM Template for App-V 4.5/4.6 provides central client settings administration for App-V 4.5/4.6 deployment, including the following:
- Client permissions
- Client interface behavior
- Client communication settings
Windows Live Toolbar Administrative Template (.adm) File: Windows Live Toolbar administrative template file for Group Policy Object Editor
Windows Search 4.0 for Windows XP (KB940157): Windows Search 4.0 is an updated component of Windows that enables instant search on your computer.
Windows Search 4.0 for Windows XP x64 Edition (KB940157)
Windows Search 4.0 for Windows Server 2003 (KB940157)
Windows Search 4.0 for Windows Server 2003 x64 Edition (KB940157)
Windows Desktop Search 3.01 for Windows Server 2003 (KB917013)
Windows Desktop Search 3.01 for Windows Server 2003 x64 Edition (KB917013)
Windows Desktop Search 3.01 for Windows XP (KB917013)
Windows Desktop Search 3.01 for Windows XP x64 Edition (KB917013)
Silverlight: Technical Resources Reference, includes code for creating custom administrative template.
Windows Defender: Description of the Windows Defender Group Policy administrative template settings

MS Manageability

Microsoft System Center Mobile Device Manager 2008 SP1 Resource Kit Tools — Server Tools: System Center Mobile Device Manager (MDM) 2008 Service Pack 1 (SP1) Server Tools provides
tools to help administrators manage deployment and cleanup tasks in an MDM system
Microsoft System Center Mobile Device Manager 2008 Resource Kit — Server Tools: System Center Mobile Device Manager (MDM) 2008 Server Tools provides tools to help administrators manage
deployment and cleanup tasks in an MDM system.
Microsoft® Forefront™ Identity Manager 2010 Group Policy Templates: This download contains the Forefront Identity Manager 2010 Group Policy templates.
SCOnline Group Policy Administrative Template: Group Policy administrative template for Asset Intelligence Service

Administrative Template guides, samples, references

Group Policy Documentation Survival Guide: This document provides links to documentation and other technical information for Group Policy in Windows Server 2008.
Group Policy Search tool: You can use the Group Policy Search tool to search and find Group Policy settings.
Group Policy Settings Reference for Windows and Windows Server: These workbooks / spreadsheets list the policy settings for computer and user configurations included in the Administrative
template files delivered with the Windows operating systems specified. You can configure these policy settings when you edit Group Policy objects (GPOs).
- WindowsServer2003SP2GroupPolicySettings.xls (includes Windows XP & IE6)
- WindowsServer2008andWindowsVistaSP1GroupPolicySettings.xlsx (includes IE7)
- WindowsServer2008R2andWindows7GroupPolicySettings.xlsx (includes IE8)
- WindowsServer2012andWindows8GroupPolicySettings.xlsx (includes IE10)
- WindowsServer2012R2andWindows8.1GroupPolicySettings.xlsx (includes IE11)
- WindowsVistaGroupPolicySettings.xls (includes IE7)
- Windows 10 ADMX spreadsheet.xlsx (includes IE11 and Edge)
Group Policy Settings Reference for Windows Internet Explorer 8: This spreadsheet lists the policy settings for computer and user configurations included in the administrative template
files (admx/adml) delivered with Windows Internet Explorer 8.
Group Policy Settings Reference Windows Internet Explorer 9: This spreadsheet lists the policy settings for computer and user configurations included in the administrative template
files (admx/adml) delivered with Windows Internet Explorer 9.
Using Administrative Template Files with Registry-Based Group Policy: Explains the concepts, architecture, and implementation details for registry-based Group Policy, shows how to create
custom Administrative Template (.adm) files, and includes a complete reference for the .adm language.
Group Policy ADMX Syntax Reference Guide: This reference document describes the new Group Policy ADMX format. The intent of this document is to teach you how to create .admx and .adml
files for custom Group Policy administrative template settings.
Group Policy ADMX Schema files: This page provides the Group Policy Administrative Template ADMX schema files.
Group Policy Sample ADMX Files: This page provides Group Policy Sample ADMX files.
ADMX Migrator: ADMX Migrator is a snap-in for the Microsoft Management Console (MMC) that simplifies the process of converting your existing Group Policy ADM Templates to the new ADMX
format and provides a graphical user interface for creating and editing Administrative templates.
Starter Group Policy Objects (GPOs): Starter Group Policy objects (GPOs), introduced in Group Policy for Windows Server 2008, are collections of configured Administrative template (.admx)
policy settings that you can use to create a live GPO. Each of the two packages in this download contains four starter GPOs.
Security Compliance Toolkit: includes various tools, baselines and custom templates

Important notes

New Group Policies in Internet Explorer 10
Appendix B: Replacements for Internet Explorer Maintenance
New group policy settings for Internet Explorer 11
Missing Internet Explorer Maintenance settings for Internet Explorer 11

ADM, Administrative Templates, ADML, ADMX, Application Virtualization, App-V, en-US, GPO, Group Policy Objects, has comment, has links, Has Table, Has TOC, MDOP, policy

Источник

ADMX (Administrative Templates) — это набор файлов, используемый в операционной системе Windows Server 2012 R2 для управления групповыми политиками. Эти файлы содержат конфигурации и параметры политик, которые определяют работу различных компонентов и функций Windows Server.

Применение групповых политик — это удобный и эффективный способ централизованного управления компьютерами и пользователями в сети, позволяющий администраторам устанавливать политики без необходимости вмешательства каждого компьютера или пользователя отдельно.

ADMX шаблоны Windows Server 2012 R2 позволяют администраторам настраивать и изменять параметры и политики вопросам безопасности, защиты данных, аудита, доступности приложений и другим функциям, основанным на групповых политиках.

Скачать и установить ADMX шаблоны для Windows Server 2012 R2 можно с официального сайта Microsoft. После скачивания архива, содержащего ADMX файлы, необходимо извлечь их и скопировать в определенную директорию на сервере.

Основные преимущества использования ADMX шаблонов в Windows Server 2012 R2 включают:

Централизованное управление групповыми политиками;
Большой выбор настраиваемых параметров;
Улучшение безопасности и защиты данных;
Простота в использовании и обновлении.

В целом, ADMX шаблоны Windows Server 2012 R2 предоставляют администраторам мощный инструмент для управления и настройки среды Windows Server с помощью групповых политик.

Содержание

ADMX шаблоны ОС Windows Server 2012 R2
Что такое ADMX шаблоны?
Для чего нужны ADMX шаблоны?
Как скачать ADMX шаблоны Windows Server 2012 R2?
Как установить ADMX шаблоны на Windows Server 2012 R2?
Как использовать ADMX шаблоны для настройки групповых политик?
Возможные проблемы при установке ADMX шаблонов и их решения

ADMX шаблоны ОС Windows Server 2012 R2

ADMX шаблоны представляют собой набор файлов, которые определяют доступные параметры групповой политики в операционной системе Windows Server 2012 R2. Они позволяют администраторам настраивать поведение системы, устанавливать политики безопасности и конфигурировать различные функции и сервисы.

Для установки и использования ADMX шаблонов на сервере с ОС Windows Server 2012 R2 необходимо скачать соответствующий пакет с официального сайта Microsoft. После загрузки файлов ADMX и ADML их следует скопировать в папку %SystemRoot%\PolicyDefinitions, чтобы система могла производить администрирование групповой политики.

ADMX шаблоны позволяют управлять различными компонентами операционной системы, включая настройки безопасности, настройки интерфейса пользователя, права доступа, настройки сети и другие параметры. Их установка дает возможность администратору более тонко настроить систему в соответствии с требованиями окружения и обеспечить безопасность и эффективность работы сервера.

В Windows Server 2012 R2 предусмотрено большое количество ADMX шаблонов для различных компонентов системы, таких как Active Directory, DNS, DHCP, Hyper-V, Remote Desktop Services и другие. При установке новых компонентов или обновлении системы, также могут появиться новые шаблоны, содержащие настройки специфические для этих компонентов.

Для включения ADMX шаблонов в состав групповой политики нужно открыть редактор групповой политики, перейти в раздел «Компьютерная конфигурация» или «Пользовательская конфигурация», выбрать необходимый компонент и настроить его параметры согласно требованиям. После применения изменений на сервере будут использоваться новые настройки групповой политики, определенные в установленных ADMX шаблонах.

Что такое ADMX шаблоны?

ADMX шаблоны представляют собой файлы конфигурации, которые определяют параметры и настройки групповых политик в операционных системах Windows Server 2012 R2. Они используются администраторами для управления различными аспектами работы операционной системы и приложений на компьютерах в доменной сети.

ADMX шаблоны содержат информацию о доступных опциях настройки, а также ограничения и рекомендации, связанные с каждым параметром. Они могут быть использованы для создания новых групповых политик или изменения существующих, позволяя настроить различные параметры операционной системы, такие как политика безопасности, настройки интерфейса пользователя, настройки приложений и другие.

ADMX шаблоны скачиваются и устанавливаются на контроллер домена или на локальный компьютер администратора. Затем они становятся доступными через групповые политики, где администратор может изменять их значения и настройки в соответствии с требованиями организации.

Использование ADMX шаблонов помогает стандартизировать настройки и обеспечивает более простое и эффективное управление сетью. Кроме того, они позволяют администраторам централизованно управлять параметрами для большого количества компьютеров в доменной сети, что упрощает процесс поддержки и обеспечивает единообразие настроек во всей сети.

Для чего нужны ADMX шаблоны?

ADMX (Administrative Template XML) шаблоны служат для настройки и управления групповыми политиками в операционной системе Windows Server 2012 R2. Они представляют собой файлы с расширением .admx, которые содержат определения различных политик безопасности, настроек пользовательского интерфейса и других параметров системы.

ADMX шаблоны позволяют централизованно управлять настройками компьютеров и пользователей в сети, устанавливать обязательные параметры безопасности, блокировать доступ к определенным функциям и ресурсам, а также настраивать различные дополнительные параметры системы.

С помощью ADMX шаблонов можно создавать и применять групповые политики на уровне домена или организации, обеспечивая единообразие настроек и требований для всех участников сети. Они также позволяют автоматизировать процесс настройки и обновления политик на клиентских компьютерах и серверах.

ADMX шаблоны Windows Server 2012 R2 можно скачать и установить для расширения возможностей групповых политик и настройки различных параметров операционной системы в соответствии с требованиями и особенностями вашей сети и предприятия.

Как скачать ADMX шаблоны Windows Server 2012 R2?

1. Откройте веб-браузер и перейдите на официальный сайт Microsoft.

2. В поисковой строке введите «ADMX шаблоны Windows Server 2012 R2» и нажмите Enter.

3. Найдите ссылку на страницу загрузки ADMX шаблонов Windows Server 2012 R2 и перейдите на нее.

4. На странице загрузки выберите необходимые языки и нажмите кнопку «Скачать».

5. После завершения загрузки откройте скачанный архив и извлеките содержимое в папку на вашем сервере.

6. Перейдите в папку, где вы извлекли содержимое архива, и с открытой папкой выполните следующие действия:

а) Скопируйте папку «PolicyDefinitions» в каталог «%systemroot%\PolicyDefinitions» на вашем сервере.

б) Если у вас установлены административные шаблоны для предыдущих версий Windows Server, замените существующие файлы новыми.

7. После копирования шаблонов, ADMX файлы будут доступны для использования в групповых политиках вашего сервера.

Теперь вы знаете, как скачать и установить ADMX шаблоны Windows Server 2012 R2. С помощью этих шаблонов вы сможете легко настраивать и управлять групповыми политиками для вашего сервера.

Как установить ADMX шаблоны на Windows Server 2012 R2?

Для установки ADMX шаблонов на Windows Server 2012 R2 следуйте инструкциям, описанным ниже:

Скачайте необходимый набор ADMX шаблонов для Windows Server 2012 R2 с официального сайта Microsoft или других надежных источников.
Разархивируйте скачанный файл с ADMX шаблонами на локальный диск сервера.
Откройте Проводник Windows и перейдите по следующему пути: C:\Windows\PolicyDefinitions .
Скопируйте все файлы ADMX из распакованной папки в папку C:\Windows\PolicyDefinitions .
Замените существующие файлы, если во время копирования возникнет запрос на подтверждение замены.
После успешного копирования всех файлов ADMX в папку C:\Windows\PolicyDefinitions, можно начать использовать новые шаблоны в редакторе Групповых политик Windows.

После выполнения всех указанных шагов ADMX шаблоны будут доступны для использования при настройке групповых политик операционной системы Windows Server 2012 R2. Вы сможете настраивать различные параметры и политики безопасности на основе этих шаблонов с помощью инструментов, предоставляемых операционной системой.

Как использовать ADMX шаблоны для настройки групповых политик?

ADMX шаблоны представляют собой набор файлов, которые содержат параметры настройки групповых политик в операционной системе Windows Server 2012 R2. Использование ADMX шаблонов позволяет администраторам централизованно управлять настройками политик для всех компьютеров и пользователей в домене.

Для использования ADMX шаблонов для настройки групповых политик необходимо выполнить следующие шаги:

Шаг 1: Скачайте ADMX шаблоны Windows Server 2012 R2 с официального сайта Microsoft или других надежных источников.

Шаг 2: Распакуйте скачанный архив с ADMX шаблонами в любую удобную папку на компьютере.

Шаг 3: Перейдите в папку с распакованными ADMX шаблонами и найдите файлы с расширением .admx.

Шаг 4: Скопируйте файлы .admx и вставьте их в папку PolicyDefinitions на контроллере домена. По умолчанию эта папка располагается по пути %systemroot%\PolicyDefinitions.

Шаг 5: Создайте папку PolicyDefinitions на локальном компьютере, если её ещё нет.

Шаг 6: Скопируйте файлы .admx и папку с языковыми ресурсами, содержащую файлы с расширением .adml, в папку PolicyDefinitions на локальном компьютере. По умолчанию эта папка располагается по пути %systemroot%\PolicyDefinitions.

Шаг 7: Закройте окно настройки политик, если оно открыто.

Шаг 8: Откройте окно настройки политик с помощью команды gpedit.msc в командной строке или путём выбора пункта «Настройка групповых политик» в меню «Панель управления».

Шаг 9: Теперь вы можете использовать ADMX шаблоны для настройки групповых политик. Для этого выберите нужную категорию настроек, откройте соответствующую папку и измените параметры на свой выбор.

Важно отметить, что для использования ADMX шаблонов требуется права администратора на контроллере домена и на локальном компьютере. Также необходимо убедиться, что используется версия ADMX шаблонов, соответствующая версии операционной системы.

Возможные проблемы при установке ADMX шаблонов и их решения

В процессе установки ADMX шаблонов на Windows Server 2012 R2 могут возникнуть некоторые проблемы. Рассмотрим наиболее распространенные из них и возможные способы их решения:

1. Ошибка доступа при копировании файлов шаблонов

Часто это связано с отсутствием прав администратора для копирования файлов в папку GPO. Для решения данной проблемы можно запустить программу установки от имени администратора или открыть командную строку от имени администратора и выполнить команду «xcopy \\путь_к_шаблонам\* %systemroot%\PolicyDefinitions\ /s».

2. Отсутствие папки PolicyDefinitions

Если папка PolicyDefinitions отсутствует в системе, необходимо ее создать. Для этого можно использовать команду «mkdir %systemroot%\PolicyDefinitions». После создания папки можно продолжить установку ADMX шаблонов.

3. Несовместимость ADMX шаблонов с версией Windows Server

Важно убедиться, что выбранные ADMX шаблоны совместимы с установленной версией Windows Server 2012 R2. Некоторые шаблоны могут быть предназначены только для новых версий операционной системы и не будут работать на более старых версиях.

4. Некорректные или поврежденные файлы шаблонов

Если при попытке открыть файлы ADMX возникают ошибки или файлы отображаются некорректно, возможно, они были повреждены в процессе скачивания или установки. В таком случае рекомендуется повторить их скачивание с официального источника и повторить установку.

5. Неправильное использование шаблонов в созданных групповых политиках

Если после установки ADMX шаблонов возникают проблемы с их применением в созданных групповых политиках, стоит проверить правильность использования конкретных параметров и настроек в этих политиках. Некорректная настройка может привести к нежелательным результатам.

Используя указанные рекомендации, вы сможете успешно установить и использовать ADMX шаблоны на Windows Server 2012 R2, расширив возможности управления групповой политикой в вашей среде.

Источник

В этой статье мы рассмотрим особенности процесса обновления (установки) новых административных шаблонов GPO (admx) в домене Active при обновлении билда Windows 10 или Windows Server 2016/2019 на устройствах.

Административные шаблоны (Administrative templates) – это специальные
ADMX
(и
ADML
) файлы, которые используются в редакторе групповых политик для изменения параметров компьютера или пользователя. По сути в административных шаблонах описываются те изменения, которые нужно выполнить в реестре для применения различных настроек.

Содержание:

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах
Установка нового административного шаблона в домене Active Directory

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах

В связи с тем, что Microsoft постоянно обновляет свои операционные системы и добавляет в них различный функционал, одновременно с этим она выпускает новые административные шаблоны. Чтобы администратор мог централизованной управлять новыми функциями Windows через GPO, ему необходимо регулярно обновлять административные шаблоны в домене AD.

Например, у вас имеется домен на базе Windows Server 2016 и компьютеры в домене, которые обновились до билда Windows 10 2004. В этом билде, например, появилась новая опция Delivery Optimization для управления механизмом Windows Update for Business (WUfB). Теперь вы можете указать максимальную пропускную способность, которую технология Delivery Optimization может использовать для фоновой загрузки обновлений.

Опция Maximum Foreground Download Bandwidth (in kb/s) доступа в следующем разделе локального редактора групповой политике (gpedit.msc) на компьютерах с Windows 10 2004 (20H2): Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Delivery Optimization.

Но вы не сможете настроить этот параметр на всех компьютерах с помощью доменных групповых политик, т.к. в консоли редактора GPO (
gpmc.msc
) этот параметр политики отсутствует, т.к. в хранилище шаблонов на DC новых параметров нет (их можно использовать только на в локальных политиках или MLGPO на компьютере с новым билдом Windows 10).

В этом случае вам нужно обновить административные шаблоны GPO на контроллерах домена. Рассмотрим как это сделать:

Перейдите на страницу загрузки административных шаблонов для максимального билда Windows 10, которые используется у вас в домене. В нашем случае это Windows 10 2004. Проще всего выполнить поиск в google по ключевой фразе “Administrative Templates (.admx) for Windows 10 2004”;
Скачайте и установите MSI архив (
Administrative Templates (.admx) for Windows 10 May 2020 Update.msi
);
Теперь нужно скопировать содержимое каталога C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions в центральное хранилище GPO на контроллере домена (каталог \\winitpro.ru\SYSVOL\winitpro.ru\Policies\PolicyDefinitions) с заменой (!) файлов.
Пара важных советов!
- Обязательно создайте резервную копию каталога PolicyDefinitions на контроллере домена перед заменой файлов (это позволит откатится к предыдущим версии admx шаблонов);
- Не обязательно копировать каталоги с adml файлами для разных языков. Скопируйте только каталоги для тех языков, которые используются у вас в редакторе GPO. Это уменьшит размер каталога SYSVOL на DC и уменьшить трафик репликации;
- Если у вас уже есть под рукой компьютер с новым билдом Windows 10, то можно скопировать административные шаблоны из каталога
  %WinDir%\PolicyDefinitions
  без установки MSI файла.
Теперь запустите редактор Group Policy Management Console (gpmc.msc), создайте новую GPO и проверьте, что в ней теперь доступны настройки политик из нового билда Windows 10;
Если вы хотите, чтобы определенная GPO с новыми параметрами применялась только для определенных билдов Windows 10, можно использовать WMI фильтры GPO.
Настройте политику, назначьте ее на клиентов, обновите на них настройки GPO и убедитесь, что новые настройки применились.

Установка нового административного шаблона в домене Active Directory

Аналогичным образом устанавливаются новые административные шаблоны. Например, вы планируете использовать групповые политики для управления параметрами браузера Edge Chromium на компьютерах пользователей. Административные шаблоны для Edge Chromium отсутствуют как в Windows 10 2004, так и в 20H2. Вам придется вручную скачать файлы политик Edge Chromium и скопировать admx файлы в каталог PolicyDefinitions на контролере домена.

Перейдите нас страницу Microsoft Edge for business (https://www.microsoft.com/en-us/edge/business/download);
Выберите версию, билд и платформу Edge, которую вы хотите использовать. Нажмите кнопку Get Policy Files;
Распакуйте файл
MicrosoftEdgePolicyTemplates.cab
;
Перейдите в каталог
\MicrosoftEdgePolicyTemplates\windows\admx
. Cкопируйте файлы msedge.admx, msedgeupdate.admx и каталоги с языковыми пакетами (например, ru-RU и en-US) в центральное хранилище политик на контроллере домена (\\winitpro.ru\SYSVOL\winitpro.ru\Policies\PolicyDefinitions);
Убедитесь, что новые разделы политик для настройки параметров Microsoft Edge появились в доменном редакторе GPO.

Если у вас в компании используется несколько версий ПО, которыми вы хотите управлять через GPO, последовательно загрузите и установите на DC все admx для всех версий, начиная с самой старой (admx шаблоны для актуальной версии софта нужно устанавливать в последнюю очередь).

Источник

Административными шаблонами (Administrative Templates) называются параметры групповой политики, основанные на изменении параметров реестра. Как вы знаете, в операционных системах Windows большинство настроек хранится в системном реестре, и с помощью административных шаблонов этими настройками можно централизованно управлять.

Административные шаблоны есть как в части пользователей, так и компьютеров. Соответственно параметры политик, указанные на стороне пользователя, применяются к пользователям, а на стороне компьютера — к компьютерам.

Примечание. Если быть более точным, то политики административных шаблонов в конфигурации компьютера модифицируют значения параметров в разделах HKLMSoftwarePolicies и HKLMSoftwareMicrosoftWindowsCurrentVersionPolicies, а административные шаблоны в конфигурации пользователя — HKCUSoftwarePolicies и HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies.

Давайте на практике посмотрим, что из себя представляют административные шаблоны и как они работают. Для примера возьмем первый попавшийся параметр «Disable context menus in the Start Menu», расположенный в разделе «Start Menu and Taskbar» конфигурации компьютера.

Как следует из описания, этот параметр отвечает за показ контекстного меню в меню Пуск.

Технически административные шаблоны представляют собой пару XML-файлов: не связанный с языком файл (ADMX) и набор зависящих от языка файлов (ADML). По умолчанию административные шаблоны расположены локально на компьютере, в папке C:WindowsPolicyDefinitions. Каждый файл ADMX соответствует определенному разделу групповой политики, соответственно за раздел «Start Menu and Taskbar» отвечает файл StartMenu.admx. Откроем его в текстовом редакторе и найдем секцию, отвечающую за интересующий нас параметр.

В ней содержится имя и область применения параметра, ключ реестра, отвечающий за его настройку, а также ссылки на описание, которое находится в соответствующем языковом файле.

Переходим к языковому файлу. Для каждого языка имеется специальная папка, к примеру файлы для английского языка расположены в папке en-US. Заходим в папку с нужным языком, открываем файл StartMenu.adml и находим строки с нашим параметром. В них хранится название параметров и их описание, которое мы видим в редакторе при редактировании политики.

Ну а результатом применения данной политики будет изменение значения параметра реестра «DisableСontextMenusInStart» в разделе HKLMSoftwarePoliciesMicrosoftWindowsExplorer.

Таким образом, административные шаблоны представляют из себя самую обычную инструкцию в формате XML по изменению параметров реестра (ADMX) и описание изменяемых параметров, отображаемых в оснастке редактора групповой политики (ADML).

Создание центрального хранилища

До выхода Windows Server 2008 и Vista административные шаблоны имели расширение adm и представляли из себя самые обычные текстовые файлы. У таких административных шаблонов был ряд недостатков. К примеру, в многоязыковой организации требовалось создавать отдельные ADM-файлы для каждого языка, соответственно при изменении параметров приходилось редактировать каждый шаблон отдельно. Кроме того, при использовании такие шаблоны сохранялись как часть объекта групповой политики, и если шаблон использовался в нескольких политиках, то он сохранялся несколько раз. Это увеличивало размер папки SYSVOL и усложняло ее репликацию.

Переход на формат ADMX/ADML изменил ситуацию в лучшую сторону. И одним из плюсов этого перехода стала возможность создания централизованного хранилища административных шаблонов. Использование централизованного хранилища позволяет решить проблему увеличения SYSVOL, поскольку папка ADM больше не создается в каждом объекте групповой политики, а контроллеры домена не хранят и не реплицируют лишние копии ADM-файлов. Это способствует уменьшению трафика репликации SYSVOL между контроллерами домена, а кроме того упрощает процедуру управления административными шаблонами в домене.

По умолчанию редактор групповых политик загружает шаблоны из локальной папки C:WindowsPolicyDefinitions. Для создания центрального хранилища необходимо на любом контроллере домена взять эту папку и скопировать ее в папку SYSVOL по пути \имя доменаSYSVOLимя доменаPolicies. Так для домена test.local путь будет выглядеть как \test.localSYSVOLtest.localPolicies.

Если после этого открыть объект групповой политики и перейти в раздел Administrative Template, то в качестве источника шаблонов будет указано центральное хранилище (retrieved from the central store).

Файлы в центральном хранилище реплицируются на все контроллеры домена, что очень удобно при обновлении шаблонов.

Обновление шаблонов

Операционные системы Windows постоянно обновляются, получают новые возможности. И для того, чтобы этими возможностями можно было управлять с помощью групповых политик, необходимо регулярно обновлять административные шаблоны.

Для наглядности приведу пример. В Windows 10 (начиная с версии 1607) появилась возможность использовать длинные пути файлов. Политика, отвечающая за это, находится в разделе «Computer configurationAdministrative templatesSystemFilesystem» и называется «Enable Win32 long paths».

Но если не обновить административные шаблоны, то нужный нам параметр по указанному пути можно и не найти.

К счастью, Microsoft регулярно выпускает обновления административных шаблонов, нам надо только найти их и установить. На данный момент наиболее свежие шаблоны это Administrative Templates (.admx) for Windows 10 May 2019 Update (1903) v3.0 .

Установщик представляет из себя обычный msi-файл, который можно запустить на любом компьютере.

После запуска надо указать папку, в которую будут распакованы шаблоны

и дождаться окончания процесса распаковки.

Полученные шаблоны надо просто скопировать в хранилище, заменив имеющиеся. Для подстраховки старые шаблоны можно сохранить. Языковые файлы нужно скопировать не все, а только нужные, например для русского и английского языка.

В результате обновления потерянный параметр появился на своем законном месте.

Добавление шаблонов

С помощью административных шаблонов можно управлять не только настройками операционной системы, но и различных приложений. К примеру, мы хотим централизованно управлять настройками программ из пакета Microsoft Office (Word, Excel. Outlook и т.д.) на клиентских компьютерах в домене.

Для этого нам потребуется загрузить с сайта Microsoft и установить специальный пакет для MS Office. Обратите внимание, что для каждой версии предназначен свой набор административных шаблонов. Если в компании используются различные версии Office, то для каждой используемой версии необходимо загружать свою версию шаблонов:

Для Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968;
Для Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554;
Для Office 2016, Office 2019 и Office 365 — https://www.microsoft.com/en-us/download/details.aspx?id=4903.

Для примера возьмем набор для Office 2016 и установим его. Принцип примерно такой же, как и при обновлении шаблонов — запускаем установщик,

выбираем папку для распаковки шаблонов

и получаем набор файлов ADMXADML.

В нашем примере файлы шаблонов находятся в папке admx. Берем их и копируем в общее хранилище, к остальным шаблонам.

В результате в разделе Administrative Templates добавляются новые разделы, с помощью которых можно управлять настройками офисных программ.

Таким образом можно добавлять шаблоны и для ПО от сторонних производителей, например Google Chrome, Adobe Reader и многих других. Большинство крупных разработчиков выпускают административные шаблоны для своих программ. Ну а если готового шаблона нет, то его можно создать самому, это не так уж и сложно.

Ну и напоследок несколько полезных ссылок:

https://getadmx.com — подробное описание административных шаблонов, включая параметры реестра.
https://support.microsoft.com — ссылки для скачивания административных шаблонов по версиям ОС.
https://docs.microsoft.com — описание схемы ADMX.

Обновлено 25.11.2019

Добрый день! Уважаемые коллеги и пользователи одного из популярнейших IT блогов России Pyatilistnik.org. В прошлый раз мы с вами успешно решили проблему с черным экраном Windows 10, где я получил много благодарственных комментариев. Движемся дальше и сегодня мы поговорим, что такое центральное хранилище административных шаблонов групповой политики, рассмотрим для чего все это нужно и как внедряется. Уверяю вас, что любой системный администратор у которого есть структура AD просто обязан использовать данную вещь. Уверен, что вам будет интересно.

Для чего придумали центральное хранилище административных шаблонов

Если вы управляли групповой политикой в домене Active Directory в течение какого-то времени, то вам, вероятно, нужно будет в какой-то момент установить файлы ADMX для поддержки нового или обновленного приложения. например Google Chrome, Microsoft Office или Mozilla Firefox, которые по умолчанию не идут. Если вы находитесь в небольшой среде или у вас только несколько администраторов групповой политики, процесс обновления довольно прост: Вы копируйте новые файлы ADMX в папку C:Windows PolicyDefinitions на станции управления, копируйте файлы ADML в правильную языковую подпапку, и все готово. Затем, если у вас есть другие администраторы групповой политики, убедиться, что файлы разосланы и им. Но когда у вас компьютеров в сети много или очень много, такое ручное копирование новых файлов ADMX становится весьма трудоемким процессом. Сама Active Directory задумывалась, как централизованная база данных и тут ключевое слово «Централизованное». Из чего следует вывод, что нам нужно как-то централизованно управлять административными шаблонами и и применять их к клиентским и серверным компьютерам.

Проблема заключается в том, что поддерживать файлы ADMX и ADML обновленными в очень большом количестве систем сложно. Если у вас много людей, управляющих групповой политикой, это практически невозможно. Даже если вы имеете дело только с одной станцией управления, если вы забудете скопировать содержимое папки PolicyDefinitions на новый компьютер, это может привести к появлению страшного списка «Дополнительные параметры реестра» в следующий раз, когда вам потребуется изменить объект групповой политики (GPO), потому что Консоль управления групповой политикой (GPMC) не может найти файлы ADMX и ADML, необходимые для правильного отображения параметров.

Именно здесь центральное хранилище групповой политики (Group Policy Central Store) может быть полезно вам и вашей организации. Центральное хранилище — это хранилище файлов ADMX и ADML, которые хранятся в папке SYSVOL вашего домена. Когда центральное хранилище настроено для домена, станции управления используют папку PolicyDefinitions в центральном хранилище вместо своей локальной копии файлов ADMX/ADML в C:WindowsPolicyDefinitions. Это дает вам одно место для обновления и гарантирует, что все администраторы групповой политики используют один и тот же набор файлов ADMX/ADML без необходимости распространять обновления на несколько компьютеров или серверов.

Что такое административный шаблон

Административные шаблон — это специализированный, текстовый файл, задачей которого выступает управление изменениями реестра на рабочих станциях Windows, для пользователя и компьютера. Данный файл посредством графической консоли «Управление групповой политикой (GPME)» позволяет в удобном виде менять данные настройки, которые потом по выбранному фильтру, будут применены к объекту пользователя, компьютера или обоим сразу. Данные административные шаблоны могут распространятся для разных программных продуктов отдельно и не быть в составе операционной системы Windows по умолчанию. Начиная с Windows Vista, Windows Server 2008 и выше административные шаблоны состоят из двух файлов XNL.

Сравнение расположения локальных ADM- и ADMX-файлов

Начиная с Windows Vista и дальше, параметры административных шаблонов GPO будут располагаться в виде файлов ADMX, локально на компьютере. ADMX файлы теперь будут лежать в другом каталоге, в отличие от старых ADM-файлов.

ADM-файл лежит по пути %systemroot%inf
Независимый от языка локализации ADMX-файл (.admx) лежит по пути %systemroot%policyDefinitions
Ориентированный на конкретный язык ADMX-файл (.adml) лежит по пути %systemroot%policyDefinitions[MUIculture]

Расположение ADMX-файлов доменных политик

Независимый от языка локализации ADMX-файл (.admx) лежит по пути %systemroot%sysvoldomainpoliciesPolicyDefinitions
Ориентированный на конкретный язык ADMX-файл (.adml) лежит по пути %systemroot%sysvoldomainpoliciesPolicyDefinitions[MUIculture]

Как создать центральное хранилище административных шаблонов GPO

Когда я только начинал свой жизненный путь в системном администрировании и знакомился с групповыми политиками, меня уже тогда привлекала внимание надпись «Административные шаблоны получены определения политик (ADMX-файлы) с локального компьютера», после чего я заинтересовался данной темой, о которой прочитал в книге «Настройка Active Directory. Windows Server 2008 (70-640)»

Чтобы создать центральное хранилище, нам нужно создать новую папку на контроллере домена (DC). Технически, не имеет значения, какой DC вы используете; однако если у вас много администраторов групповой политики или если некоторые контроллеры домена медленно реплицируются, вы можете рассмотреть возможность выполнения этого на эмуляторе PDC, поскольку консоль управления групповыми политиками предпочитает подключаться к нему по умолчанию при редактировании групповой политики.

На DC нам нужно создать новую папку PolicyDefinitions по пути:

\короткое имя доменаSYSVOLFQDN имя доменаPolicies в моем примере \rootSYSVOLroot.pyatilistnik.orgPolicies

Создаем тут новую папку с именем PolicyDefinitions.

То же самое можно выполнить и через командную строку, введя вот такую команду:

mkdir \rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions

Далее нам нужно скопировать все наши файлы ADMX и ADML в центральное хранилище. Напоминаю, что каждая операционная система имеет свои административные шаблоны, Windows 7 свои, Windows 8.1 свои, Windows Server 2012 R2 свои. Так как у меня мой тестовый контроллер домена находится на Windows Server 2012 R2, то я начну с него. Откройте папку C:WindowsPolicyDefinitions и скопируйте ее содержимое в виде ADMX файлов и языковых пакетов в нашу новую папку \rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions. Выделяем нужные файлы и переносим их в папку PolicyDefinitions.

В итоге мои административные шаблоны от Windows Server 2012 R2 попали в мое центральное хранилище GPO.

Как добавить самые свежие версии административных шаблонов

Чтобы иметь возможность добавить самые последние версии ADMX файлов, у вас есть два пути:

Первый это установить нужную операционную систему, обновить ее полностью, и после это уже скопировать ее содержимое из папки C:WindowsPolicyDefinitions в вашу папку центрального хранилища административных шаблонов.
Второй путь, это быстро скачать самые свежие версии с сайта Microsoft и просто все установить, мне кажется, что второй путь самый простой и быстрый.

Тут можно скачать самые свежие версии административных шаблонов GPO — https://support.microsoft.com/ru-ru/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

ЕЩЕ очень важный момент, что создавать центральное хранилище административных шаблонов нужно от более старой версии операционной системы к новой, так как есть файлы с одинаковыми именами, и логично, чтобы более свежая версия перезаменяла старую, то есть от Windows 7 идем через Windows 8.1 (Если используется), Windows 10

Начинаем установку нужных вам административных шаблонов.

Принимаем лицензионное соглашение

Обращаем на каталог установки ваших административных шаблонов, именно из данного расположения вы будите копировать в вашу новую папку PolicyDefinitions

Не длительный процесс установки.

Выделяем нужные языки и файлы ADMX и копируем их к вам в центральное хранилище.

Теперь если попробовать отредактировать любой объект GPO вы увидите уже такую надпись: «Административные шаблоны: определения политик (ADMX-файлы) получены из центрального хранилища«

Чтобы в момент редактирования объектов GPO с рабочей станции администратора, у вас не возникало конфликтов с версиями, советую всегда иметь последнюю установленную версию RSAT или делать, это с самого контроллера домена

На этом у меня все. Мы с вами разобрали назначение и создание центрального хранилища административных шаблонов. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

На первоначальном этапе внедрения новых ОС нам нужно подготовить доменную инфраструктуру применения групповых политик – расширить набор шаблонов групповых политик для поддержки новых систем, расположенный в центральном хранилище шаблонов в сетевой папке, например в нашем случае это будет папка \holding.comSYSVOLholding.comPoliciesPolicyDefinitions

Перед нами стоит задача – собрать все новые и обновлённые *.ADMX файлы шаблонов групповых политик и соответствующие им английские и русские языковые *.ADML файлы (чтобы администраторы в домене могли при необходимости использовать для редактирования групповых политик оснастку Group Policy Management (GPMC) на обоих языках).

Для выполнения этой задачи нам понадобится 4 дистрибутива (*.ISO файлы), из которых мы будем извлекать соответствующие файлы:

Windows 8.1 RTM English (32 или 64 бита)
Windows 8.1 RTM Russian (32 или 64 бита)
Windows Server 2012 R2 RTM English
Windows Server 2012 R2 RTM Russian

Создадим структуру временных папок, например C:TempADMX , в которой подкаталоги W81_EN , W81_RU, WS2012R2_EN, WS2012R2_EN, WS2012R2_RU будут использоваться для извлечения ADMX/ADML файлы из соответствующих систем а подкаталог WIM будет использоваться для временного монтирования WIM-образов из состава дистрибутивов соответствующих систем.

Общий порядок выполняемых действий с каждым из 4 перечисленных дистрибутивом такой:

1) Монтируем в виртуальный DVD-привод ISO-образ дистрибутива;
2) Внутри смонтированного ISO-образа находим WIM-образ содержащий копию ОС и изучив его монтируем эту копию ОС во временный подкаталог WIM;
3) Внутри смонтированного WIM находим файлы ADMX/ADML и копируем их в соответствующие подкаталоги;
4) Размонтируем WIM-образ;
5) Размонтируем ISO-образ.

Итак, рассмотрим эту цепочку действий на примере дистрибутива Windows Server 2012 R2 RTM English. Монтируем ISO-образ дистрибутива в командной строке вызывая командлеты PowerShell:

PowerShell Mount-DiskImage 'C:TempWindows Server 2012 R2RTMSW_DVD5_Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_English_Core_MLF_X19-05182.ISO'

При указании полного пути ISO-файла образа обязательно используем одинарные кавычки, т.к. использование двойных кавычек в данной ситуации по непонятной для меня причине вызывают у PS ошибку.
В нашем примере, в результате выполнения этой команды, образ смонтировался с буквой диска H:

Находим в смонтированном образе файл H:sourcesinstall.wim
Теперь нам нужно забраться внутрь этого файла и извлечь оттуда файлы шаблонов групповых политик. Чтобы узнать индекс нужной нам системы внутри WIM-образа выполним

PowerShell Get-WindowsImage –ImagePath 'H:sourcesinstall.wim'

В данном примере нас интересует система с индексом 4. Монтируем эту систему в режиме «только чтение» во временную папку WIM командой:

PowerShell Mount-WindowsImage –Imagepath 'H:sourcesinstall.wim' -index 4 –Path 'C:TempADMXWIM' -ReadOnly

Теперь забираемся в папку C:TempADMXWIM и из подкаталога WindowsPolicyDefinitions копируем всё содержимое в каталог C:TempADMXWS2012R2_EN

Выходим из каталога C:TempADMXWIM и отмонтируем образ ОС от этого каталога:

PowerShell Dismount-WindowsImage -Discard –Path 'C:TempADMXWIM'

Теперь отмонтируем из виртуального DVD-привода (в нашем случае H:) ISO-образ:

PowerShell Dismount-DiskImage 'c:TempWindows Server 2012 R2RTMSW_DVD5_Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_English_Core_MLF_X19-05182.ISO'

Проделаем описанную последовательность действий для других трёх дистрибутивов ОС.
Результаты сбора файлов получились у меня следующие:

W81_EN — 173 файла ADMX, 173 файла ADML в подкаталоге en-US
W81_RU — 173 файла ADMX, 173 файла ADML в подкаталоге ru-RU

WS2012R2_EN — 176 файлов ADMX, 176 файлов ADML в подкаталоге en-US
WS2012R2_RU — 176 файлов ADMX, 174 файла ADML в подкаталоге ru-RU и 2 файла ADML в подкаталоге en-US

Проверка показала, что 167 одноимённых файлов ADMХ во всех 4 подкаталогах одинаковы по своему содержимому, но по другим файлам между клиентскими и серверными ОС есть различия. Чтобы было понятно, зачем мы собираем шаблоны групповых политик с разных систем (клиентских и серверных), — приведём простой пример сравнения шаблонов, которые мы извлекли из этих систем.

Сравним по содержимому каталоги с шаблонами GPO Windows 8.1 и Windows Server 2012 R2 с помощью программы WinMerge 2.14.0

В результате сравнения нам видны файлы шаблонов GPO *.ADMX и соответствующие им языковые файлы *.ADML которые есть в Windows 8.1, но нет в Windows Server 2012 R2:

…и файлы шаблонов GPO *.ADMX и соответствующие им языковые файлы *.ADML которые есть в Windows Server 2012 R2, но нет в Windows 8.1:

Проанализировав ситуацию, собираем все файлы из 4 подкаталогов в один общий подкаталог, например C:TempADMXW81_WS2012R2. В конечном счете у меня получилось в этом каталоге 182 *.ADMX файла, и 182 *.ADML файла в подкаталоге en-US и 180 *.ADML файлов в подкаталоге ru-RU

Если мы дополнительно хотим проанализировать ситуацию на предмет отличия тех шаблонов групповых политик, которые у нас есть на текущий момент в центральном доменном хранилище \holding.comSYSVOLholding.comPoliciesPolicyDefinitions от тех, что мы собрали с новых систем, то лучше не проводить такое сравнение непосредственно указывая сетевой доменный каталог, а сделать копию доменных файлов, например в подкаталог C:TempADMXFromDomain. Теперь мы можем спокойно сравнить содержимое файлов в каталоге C:TempADMXW81_WS2012R2 (все новые и обновлённые шаблоны) и C:TempADMXFromDomain (существующие в AD шаблоны).

Результат сравнения каталогов в каждом конкретном случае будет разным, в зависимости от уровня обновления шаблонов в вашем домене. На самом деле такое сравнение можно и не проводить, а просто с выполнить конечное результирующее действие – скопировать (с заменой файлов) содержимое каталога C:TempADMXW81_WS2012R2 в сетевую папку центрального хранилища шаблонов в домене \holding.comSYSVOLholding.comPoliciesPolicyDefinitions. В результате все существующие файлы ADMX/ADML будут заменены на новую версию, и теперь можно выполнить проверку правильности наших действий, открыв оснастку GPMC и убедившись в том что нам доступны новые параметры GPO и при работе с оснасткой не возникает никаких ошибок.

Дополнительная информация по теме:

TechNet Library — What’s New in Group Policy in Windows Server 2012 R2
Group Policy Central — All the new Windows 8.1 Group Policy Administrative Settings

Обновлено 06.11.2013

Для читателей нашего блога административные шаблоны и их языковые файлы для Windows 8.1 и Windows Server 2012 R2, то есть то что мы в результате описанной задачи получили в каталоге W81_WS2012R2 доступны для загрузки по ссылке: Windows 8.1 & Server 2012 R2 RTM ADMX.zip

Содержание

Ошибка административных шаблонов в групповой политике AD
Энциклопедия Windows
Административные шаблоны в Windows 7: основы
Так что же такое политика и как ими пользоваться
Запуск “Редактора локальной политики”
Практическое применение политик
Ошибка при открытии окна Локальная политика безопасности
Оснастка «Редактор локальной групповой политики». Часть 2
Введение
Административные шаблоны
Фильтрация узла «Административные шаблоны»
Фильтрация с помощью свойств
Фильтрация по управляемым параметрам
Фильтрация по настроенным параметрам
Фильтрация по комментариям
Использование фильтров по ключевым словам
Фильтры по требованию
Добавление и удаление шаблонов
Заключение
Не открывается административные шаблоны в windows 7
Для чего придумали центральное хранилище административных шаблонов
Что такое административный шаблон
Сравнение расположения локальных ADM- и ADMX-файлов
Расположение ADMX-файлов доменных политик
Как создать центральное хранилище административных шаблонов GPO
Как добавить самые свежие версии административных шаблонов

Ошибка административных шаблонов в групповой политике AD

При создании новой групповой политики вылетает такая ошибка:

В чем может быть проблема?

Windows Server 2008 R2

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Поиск в Групповой политике
Доброго часа! Скажите, люди добрые, как осуществить поиск в групповой политике? Перекапывать.

Источник данных в групповой политике
А можно как-нибудь создать и назначить источник данных ODBC в Active Directory? P.S. Windows.

Как задать настройки в групповой политике автоматически?
К примеру, есть 100 компьютеров. Необходимо задать им одинаковые настройки групповой политики.

Сами по себе ошибки ни на что, кроме нервов не влияют, можете продолжать пользоваться.

Добавлено через 4 минуты
Maks, помогло friends

Заменил файлы по инструкции. Ошибка пропала. Но столкнулся со следующими проблемами:

1. В административных шаблонах у меня пропали все подменю (рабочий стол, панель управления и др.). До замены файлов был только один подраздел «Все настройки». После копирования файлов появился подраздел с IE. Но куда пропало все остальное? Года пол не заходил в групповые политики, зашел и удивился.

2. В разделе «Все настройки» происходит дублирование параметров.

Что произошло с групповыми политиками?

Dimasio, не надо было менять все. Мне хватило замены одного файла, о котором и идет речь в тексте ошибки.

Выполните sfc /scannow и перезагрузитесь

Дублирование наблюдаю и у себя, но не могу с уверенностью сказать, чем это вызвано. Вернул оригинальный файл, ситуация не изменилась.

Dimasio, на дублирование я внимания не обращал, но то, что у меня ничего не пропадало это точно.
Попробуйте сделать откат к точке восстановления или вытянуть из бекапов
C:WindowsSystem32GroupPolicy

Добавлено через 3 минуты
Как то мне сложно представить, как замена файла локализации могла привести к необратимым изменениям в групповой политике smile3

В групповой политике Win 2008 R2 нет раздела Terminal Services
Всем привет! Пытаюсь решить проблему с печатью из Win 7 Max, принтер HP LJ 1020, через RDP на Win.

Как отключить выполнение задание в windows 2012r2 в групповой политике
Добрый ночи! Прошу сильно камни не кидать! Подскажите пожалуйста, где находятся файлы планировщика.

Служба клиент групповой политике препятствует входу в систему отказано в доступе
Всем привет! Имеется сервер Windows Server 2008 R2, комп с windows 7 64 bit. Изначально у.

Повреждён файл административных шаблонов
После обновления IE до 11.0.9600.17843 при заходе в оснастку «Локальная политика безопасности».

Источник

Все об использовании и настройке Windows

Административные шаблоны в Windows 7: основы

“Административные шаблоны” или “Административные политики” в Windows 7 – это специально созданный файл, в котором находятся настройки реестра. Операционная система считывает эти настройки как при запуске, так и при входе пользователя.

Параметры “Административных шаблонов” находятся в Редакторе локальной групповой политики, и присутствую как в узле “Конфигурация компьютера“, так и в узле “Конфигурации пользователя“.

Так что же такое политика и как ими пользоваться

Рассмотри такое известное свойства рабочего стола Windows 7, как “Обои“. Вы можете поменять обои в любое время, так же и сменить заставку, тему. Все это пользовательские свойства. Политики, устанавливаемые администратором имеют более высокий приоритет, чем свойства пользователя. В системе приоритеты политик и свойств распределяются следующим образом:

Вывод прост: если применена политика, установлена администратором, то все попытки пользователя изменить свойства останутся без результата.

Еще одно большое преимущество “Административных шаблонов” – это изменение параметров конфигурации без редактора реестра (regedit). Не надо искать в реестре раздел, имя ключа или параметра. Достаточно войти в “Редактор локальной групповой политики” и изменить состояние нужной политики, тем более, что политика управляет окружением всех пользователей. Администратору достаточно изменить состояние политики, чтобы изменения были применены для всех пользователей.

Примечание: чтобы изменять параметры в “Редакторе локальной политики“, необходимо иметь права “Администратора“.

Запуск “Редактора локальной политики”

Чтобы открыть “Редактор локальной групповой политики” нажмите кнопку Пуск – Выполнить и введите команду gpedit.msc, и нажмите клавишу ОК. В открывшемся “Редакторе локальной групповой политики” видим “Административные шаблоны” присутствуют как в “Конфигурации компьютера“, так и в “Конфигурации пользователя“. Соответственно параметры “Конфигурации компьютера” находятся в разделе HKEY_LOCAL_MACHINESoftwarePolicies, а параметры “Конфигурации пользователя” в разделе HKEY_CURRENT_USERSoftwarePolicies.Так же параметры могут быть и в разделе SOFTWAREMicrosoftWindowsCurrentVersionPolicies. Доступ к этим параметрам имеют только администраторы.

win001

Практическое применение политик

Вернемся к свойству экрана и посмотрим, как можно отключить этот параметр. Запускаем Редактор локальной групповой политики. В левой панели переходим в раздел Конфигурация пользователя – Административные шаблоны – Панель управления – Окно свойств экрана. В правой панели два раза кликаем мышкой на “Отключить окно свойств экрана в панели управления“. Как видим политика имеет три состояния:

Если выбрать состояние Включить, то при попытке открыть окно свойств экрана, появится сообщение, что выполнение этого действия запрещено.

Как видим “Административные шаблоны” достаточно мощный инструмент в управление компьютером, тем более, что в Windows 7 эти политики были значительно обновлены и расширены. Применение тех или иных политик требует определенной осторожности, достаточно посмотреть список политик, который находится в Административных шаблонах.

В этой небольшой статье мы затронули лишь малую часть возможностей Административных шаблонов. Более подробно узнать о Редакторе локальной групповой политики можно из справки, которая вызывается из меню редактора. В этой справке есть большой раздел по настройке Internet Explorer.

Источник

Ошибка при открытии окна Локальная политика безопасности

Вот, переписал для гугления, но толком не гуглится.

Заголовок : Административные шаблоны
Текст: Не удалось найти подходящий файл ресурса для файла
c:WindowsPolicyDefinitionsNetworkProvider.admx (Ошибка=2) Не удаётся найти указанный файл.

Файл такой есть, внутри xml, как и в других файлах admx.
Win7x64 pro.

Через десяток секунд окно «Локальная политика безопасности» всё таки открывается. Но от проблемы хотелось бы избавится.

tick Локальная политика безопасности
Пытался настроить локальную политику безопасности для программ. По этой статье.

Локальная политика безопасности
Доброго времени суток. В общем решил я «закрыть» доступ к IE на компьютере. Для этого полез в.

Отсутствует локальная политика безопасности
Доброго времени суток, описывать проблему думаю можно очень легко. В панели управлении /Панель.

tick Локальная политика безопасности
Здравствуйте. Мне необходимо создать новую политику. Захожу под Администраторм в «Локальная.

Для сообщения об ошибке №3 выполните следующие действия:

(Сообщение № 3) » NetworkProvider.admx (error = 2) «

Шаг 1: Удалите KB3000483:
• Открыть “ Панель управления” из меню «Пуск» и откройте «&ldquo»; Программы и функции&rdquo ;.
• Выберите “ Просмотр установленных обновлений” в левой панели и найдите обновление “ KB3000483&rdquo ;.
• Нажмите “ Uninstall” и перезагрузиться, когда требуется процедура удаления.

Шаг 2: Переустановите KB3000483:
• Загрузите пакет KB3000483 с веб-сайта Microsoft’ (или через Центр обновления Windows).
• Нажмите на установочный пакет и перезагрузите его, как требует процедура установки.

Источник

Оснастка «Редактор локальной групповой политики». Часть 2

Введение

Административные шаблоны

Для системных администраторов узел «Административные шаблоны» предоставляет возможности динамического управления операционной системой. Несмотря на то, что администратору понадобится немало времени на настройку этого узла, все изменения, примененные при помощи групповых политик, невозможно будет изменить средствами пользовательского интерфейса.

Административные шаблоны операционных систем Windows 7 и Windows Server 2008 R2 теперь поддерживают мультистроковые значения (REG_MULTI_SZ) и значения реестра QWORD, что значительно расширяет возможности групповой политики. Благодаря этим нововведениям вы можете применять административные шаблоны для управления тех приложений, которые используют в реестре значения типа REG_MULTI_SZ и QWORD. Может возникнуть следующий вопрос: «В чем же могут быть преимущества этих двух типов значений реестра по сравнению с параметрами политики административных шаблонов предшествующих операционных систем?».

Большинство настроек политик административных шаблонов располагаются в следующих разделах системного реестра:

Для того чтобы изменить параметры существующей политики административных шаблонов, выполните следующие действия:

Фильтрация узла «Административные шаблоны»

Для того чтобы создать фильтр, выполните следующие действия:

Фильтрация с помощью свойств

Фильтрация с использованием свойств может быть реализована при помощи управляемых, настраиваемых параметров, а также с использованием комментариев.

Фильтрация по управляемым параметрам

Фильтрация по настроенным параметрам

Фильтрация по комментариям

Поиск и фильтрация также может выполняться на основе комментариев политики. Как говорилось ранее, в параметры политики административных шаблонов можно добавлять комментарии (обычно они выполняются с целью документирования выполняемого действия).

Пример использования фильтрации при помощи свойств:

Включите фильтрацию. Для этого:

После того как фильтр будет включен, в узле «Административные шаблоны» отобразятся только следующие параметры политики:

Причем в каждом из трех узлов доступны лишь те параметры политики, которые вы настраивали в предыдущих процедурах.

Использование фильтров по ключевым словам

Помимо вышеперечисленных фильтров вы можете создавать фильтр на основании ключевых слов. Ключевыми словами могут быть заголовки параметров политики административных шаблонов, текст, который отображается в справочной информации к параметру политики, а также комментарии, которые вы добавляли вручную. Для того чтобы выбрать определенное свойство, вы можете снять флажки с ненужных для вас параметров.

Также вы можете управлять отображением параметров политики при помощи одного из следующих фильтров:

Пример использования фильтрации по ключевым словам:

Если в параметрах этого фильтра выбрать «Любое» значение, то в дереве консоли отобразится значительно больше узлов, содержащих параметры с текущими ключевыми словами:

Фильтры по требованию

Пример использования фильтрации по требованию:

Фильтр отобразил параметры, операционная система которых не должна быть старше Windows Vista.

Добавление и удаление шаблонов

Заключение

Источник

Не открывается административные шаблоны в windows 7

Для чего придумали центральное хранилище административных шаблонов

Что такое административный шаблон

Сравнение расположения локальных ADM- и ADMX-файлов

Расположение ADMX-файлов доменных политик

Как создать центральное хранилище административных шаблонов GPO

На DC нам нужно создать новую папку PolicyDefinitions по пути:

Создаем тут новую папку с именем PolicyDefinitions.

То же самое можно выполнить и через командную строку, введя вот такую команду:

Далее нам нужно скопировать все наши файлы ADMX и ADML в центральное хранилище. Напоминаю, что каждая операционная система имеет свои административные шаблоны, Windows 7 свои, Windows 8.1 свои, Windows Server 2012 R2 свои. Так как у меня мой тестовый контроллер домена находится на Windows Server 2012 R2, то я начну с него. Откройте папку C:WindowsPolicyDefinitions и скопируйте ее содержимое в виде ADMX файлов и языковых пакетов в нашу новую папку \rootSYSVOLroot.pyatilistnik.orgPolicies PolicyDefinitions. Выделяем нужные файлы и переносим их в папку PolicyDefinitions.

В итоге мои административные шаблоны от Windows Server 2012 R2 попали в мое центральное хранилище GPO.

Как добавить самые свежие версии административных шаблонов

Чтобы иметь возможность добавить самые последние версии ADMX файлов, у вас есть два пути:

Начинаем установку нужных вам административных шаблонов.

Принимаем лицензионное соглашение

Не длительный процесс установки.

Выделяем нужные языки и файлы ADMX и копируем их к вам в центральное хранилище.

Источник

Internet Explorer 11 has retired as of 15 June, 2022

Important! Selecting a language below will dynamically change the complete page content to that language.

File Name:

Group Policy Administrative Templates (ADM and ADMX): Downloads and Selected Content

Table of Contents

Windows

MS Edge browser

MS Internet Explorer

Blocker Toolkits for MS Internet Explorer

MS Office

MS OneDrive NGSC

MS Applications

MS Manageability

Administrative Template guides, samples, references

Important notes

ADMX шаблоны ОС Windows Server 2012 R2

Что такое ADMX шаблоны?

Для чего нужны ADMX шаблоны?

Как скачать ADMX шаблоны Windows Server 2012 R2?

Как установить ADMX шаблоны на Windows Server 2012 R2?

Как использовать ADMX шаблоны для настройки групповых политик?

Возможные проблемы при установке ADMX шаблонов и их решения

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах

Установка нового административного шаблона в домене Active Directory

Создание центрального хранилища

Обновление шаблонов

Добавление шаблонов

Для чего придумали центральное хранилище административных шаблонов

Что такое административный шаблон

Сравнение расположения локальных ADM- и ADMX-файлов

Расположение ADMX-файлов доменных политик

Как создать центральное хранилище административных шаблонов GPO

Как добавить самые свежие версии административных шаблонов

Ошибка административных шаблонов в групповой политике AD

Административные шаблоны в Windows 7: основы

Так что же такое политика и как ими пользоваться

Запуск “Редактора локальной политики”

Практическое применение политик

Ошибка при открытии окна Локальная политика безопасности

Оснастка «Редактор локальной групповой политики». Часть 2

Введение

Административные шаблоны

Фильтрация узла «Административные шаблоны»

Фильтрация с помощью свойств

Фильтрация по управляемым параметрам

Фильтрация по настроенным параметрам

Фильтрация по комментариям

Использование фильтров по ключевым словам

Фильтры по требованию

Добавление и удаление шаблонов

Заключение

Не открывается административные шаблоны в windows 7

Для чего придумали центральное хранилище административных шаблонов

Что такое административный шаблон

Сравнение расположения локальных ADM- и ADMX-файлов

Расположение ADMX-файлов доменных политик

Как создать центральное хранилище административных шаблонов GPO

Как добавить самые свежие версии административных шаблонов