Tìm hiểu cách sử dụng mẫu ADMX để triển khai Windows 11 cho người dùng trong miền của bạn
Windows 11 hiện đang được tung ra. Các thiết bị đủ điều kiện sẽ bắt đầu nhận được tùy chọn nâng cấp miễn phí từ Windows 10 lên Windows 11 thông qua các kênh khác nhau. Đối với người dùng cá nhân, nâng cấp lên Windows 11 là một kỳ công không hề dễ dàng. Nhưng khi triển khai Windows 11 cho tổ chức của bạn, mọi thứ lại khác.
Một trong những công cụ có sẵn để triển khai Windows 11 là Mẫu ADMX. Tệp ADMX là các mẫu quản trị được quản trị viên trong các tổ chức sử dụng để cung cấp cho người dùng các chính sách nhất định. Chúng là một tính năng Group Policy giúp quản lý máy móc và người dùng trong môi trường Active Directory. Tệp ADMX khác với tệp ADML dành riêng cho ngôn ngữ; cả hai đều là một phần của các mẫu quản trị.
Trước khi tải xuống tệp ADMX, hãy đảm bảo bạn có quyền chạy Trình chỉnh sửa quản lý chính sách nhóm (gpme.msc) hoặc Trình chỉnh sửa đối tượng chính sách nhóm (gpedit.msc).
Tải xuống Mẫu ADMX
Bạn có thể tải xuống các mẫu ADMX cho bản phát hành Windows 11 tháng 10 từ trang tải xuống của Microsoft. Nhấp vào nút 'Tải xuống' để tải xuống tệp .msi có chứa các tệp .admx.
Tệp ADMX được hỗ trợ trên các hệ điều hành sau: Windows 11, Windows 10, Windows 8, Windows 8.1, Windows 7, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows Server 2008 R2.
Chạy tệp .msi từ các bản tải xuống. Cửa sổ Trình cài đặt Mẫu Quản trị sẽ mở ra. Nhấp vào tùy chọn ‘Tiếp theo’ để tiếp tục.
Sau đó, chọn cách bạn muốn cài đặt Mẫu quản trị. Nếu bạn không muốn thay đổi bất kỳ tùy chọn nào, chỉ cần nhấp vào 'Tiếp theo'. Chỉ có một tính năng phụ trong gói và nó đã được chọn nên bạn không phải lo lắng về điều đó. Nhưng bạn có thể thay đổi vị trí nơi tính năng sẽ được cài đặt. Mặc dù bạn nên để mọi thứ không thay đổi, vì MSI đã giải nén chúng đến đúng vị trí.
ADMX Templates sẽ cài đặt. Nhấp vào ‘Hoàn tất’ để hoàn tất cài đặt.
Sao chép các Mẫu Quản trị vào Cửa hàng Trung tâm
Sau khi cài đặt xong, tất cả những gì bạn cần làm là sao chép các tệp ADMX vào Trung tâm lưu trữ cho Active Directory. Nếu không có Cửa hàng trung tâm, bạn cần tạo một cửa hàng trong thư mục sysvol của bộ điều khiển miền để tận dụng các mẫu ADMX. Công cụ Chính sách Nhóm kiểm tra các tệp trong Cửa hàng Trung tâm theo mặc định và sử dụng tất cả các tệp .admx có trong Cửa hàng Trung tâm. Sau đó, tất cả bộ điều khiển miền trong miền sao chép các tệp trong Cửa hàng trung tâm.
Nếu bạn không có cửa hàng trung tâm, tức là bạn đang nhập tệp ADMX lần đầu tiên, hãy tạo một cửa hàng trung tâm. Đi tới vị trí sau và tạo một thư mục mới với tên 'Định nghĩa Chính sách'
\ SYSVOL \ domainname.com \ chính sách \Nếu một thư mục cho Cửa hàng Trung tâm đã tồn tại cho một Cửa hàng Trung tâm đã được xây dựng trước đó, bạn có thể truy cập nó tại vị trí này.
\ SYSVOL \ domainname.com \ policy \ PolicyDefinitionsTrong trường hợp này, hãy tạo bản sao lưu các tệp .admx đã có trong thư mục này trước khi tiếp tục hoặc sử dụng một thư mục mới mô tả phiên bản hiện tại, chẳng hạn như:
\ SYSVOL \ domainname.com \ policy \ PolicyDefinitions-21H2Khi bạn đã tạo thư mục Cửa hàng Trung tâm trong bộ điều khiển miền, bạn cần sao chép tất cả các tệp trong thư mục Định nghĩa Chính sách của máy tính nguồn (nơi bạn đã tải xuống và trích xuất Mẫu ADMX) vào thư mục Định nghĩa Chính sách mới mà bạn vừa tạo trong miền bộ điều khiển.
Bạn có thể tìm thấy vị trí của thư mục PolicyDefinitions trên máy tính nguồn tại:
C: \ Program Files (x86) \ Microsoft Group Policy \ Windows 11 tháng 10 năm 2021 Cập nhật (21H2) \ PolicyDefinitionsKhi sử dụng phương pháp tạo thư mục dành riêng cho phiên bản, bạn cần đổi tên thư mục hiện tại thành phiên bản cũ hơn sau khi sao chép tệp ADMX. Sau đó, đổi tên thư mục mới thành thư mục PolicyDefinitions tiêu chuẩn. Microsoft đề xuất phương pháp này để bạn có thể quay lại thư mục cũ trong trường hợp xảy ra sự cố với các tệp mới.
Đó cũng là triết lý khi tạo bản sao lưu của thư mục. Bạn có thể sử dụng một trong hai cách tiếp cận. Nếu không có vấn đề gì xảy ra với các tệp mới, bạn có thể lưu trữ phiên bản cũ hơn của thư mục PolicyDefinitions vào một vị trí bên ngoài thư mục sysvol.
Đó là tất cả những gì bạn cần để thiết lập mẫu ADMX của mình cho Windows 11. Giờ đây, bạn có thể truy cập chính sách nhóm mới bằng Trình chỉnh sửa chính sách nhóm (gpme.msc hoặc gpedit.msc) và triển khai Windows 11 cho người dùng trong miền của bạn.