Оглавление
Основная информация о шаблонах администрирования групповых политик
Центральное хранилище шаблонов GPO (Group Policy Central Store) расположено в папке SysVol контроллеров домена, автоматически реплицируется между ними и содержит ADMX/ADML файлы для управления групповыми политиками клиентов Active Directory. В этой статье разберём, как создать Central Store, перенести в него административные шаблоны и обновить их для поддержки актуальных версий Windows и Windows Server.
Если Central Store отсутствует, редактор GPO (gpmc.msc) загружает шаблоны с локального компьютера из C:\Windows\PolicyDefinitions. Об этом сообщает строка в разделе Administrative Templates:
“Policy definitions (ADMX files) retrieved from the local computer”.
Редактор доменных GPO по умолчанию сначала ищет ADMX-шаблоны в центральном хранилище, а при его отсутствии использует локальную папку PolicyDefinitions.
Создаем Central Store
Для принудительного использования локальных шаблонов создайте параметр реестра:
Если раздела Group Policy нету создайте ее вручную
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Group Policy\
EnableLocalStoreOverride = 0 (REG_DWORD)После этого GPMC будет игнорировать Central Store и загружать шаблоны только с локального компьютера.
Разные версии Windows на компьютерах и серверах содержат различные ADMX-файлы, из-за чего администраторам могут быть недоступны некоторые параметры политик. Для устранения этой проблемы используется центральное хранилище административных шаблонов GPO.
По умолчанию в Active Directory оно не создаётся. Для его создания скопируйте локальную папку PolicyDefinitions с любого контроллера домена в \\имя_домена\SYSVOL\Policies\.
В папке PolicyDefinitions SYSVOL появятся файлы административных шаблонов (.admx) и файлы локализации (.adml). Для русского языка в редакторе GPO скопируйте языковые папки (например, ru-RU, en-US) с соответствующими ADML-файлами.
Рекомендация: используйте только английскую локализацию
en-US— она стабильнее и не зависит от русификации Windows.
Обновите ADMX-шаблоны в Central Store до последней версии Windows, используемой в вашем домене. Файлы автоматически реплицируются на все контроллеры домена через SYSVOL.
Обновление ADMX шаблонов GPO при обновлении версии Windows
- ADMX-шаблоны для всех версий Windows доступны для скачивания по ссылке.
https://www.microsoft.com/en-us/download/details.aspx?id=108394
2. Найдите в списке максимальный билд Windows, который используется в вашем домене (в нашем примере это Administrative Templates (.admx) for Windows 11 2025 Update (25H2)
3. Перейдите по ссылке и скачайте MSI установщик GPO. Установите Administrative Templates (.admx) for Windows 11 Sep 2024 Update.msi на любом компьютере в домене (не нужно устанавливать его на DC)
4. Теперь скопируйте содержимое каталога C:\Program Files (x86)\Microsoft Group Policy\Windows 11 Sep 2024 Update (24H2)\PolicyDefinitions в центральное хранилище GPO (его нужно создавать отдельно) на контроллере домена (каталог \\winitpro.ru\SYSVOL\winitpro.ru\Policies\PolicyDefinitions) с заменой (!) файлов.
Пара важных советов!
- Обязательно создайте резервную копию содержимого каталога PolicyDefinitions в папке SYSVOL на контроллере домена перед заменой файлов (это позволит откатится к предыдущим версии admx шаблонов);
- Не нужно копировать на DC каталоги с adml файлами для всех языков. Скопируйте только каталоги для тех языков, которые используются у вас в редакторе GPO. Это уменьшит размер каталога SYSVOL на DC и уменьшить трафик репликации;
- Если у вас есть компьютер с новым билдом Windows 11 24H2, то можно скопировать новые административные шаблоны с него (из
%WinDir%\PolicyDefinitions). В этом случае качать MSI установщик не нужно.
Новые файлы ADMX шаблонов в каталоге SYSVOL будут автоматически реплицированы на другие DC в домене.
Установка новых ADMX шаблонов политик
Аналогичным образом вы можете установить административные шаблоны для других приложений (в том числе сторонних). Например, вы хотите установить административный шаблоны GPO для управления настройками браузера Microsoft Edge.
- Перейдите на страницу Microsoft Edge for business (https://www.microsoft.com/en-us/edge/business/download);
- Выберите версию, билд и платформу Edge. Нажмите кнопку Get Policy Files;
- Распакуйте содержимое файла
MicrosoftEdgePolicyTemplates.cab - Перейдите в каталог
\MicrosoftEdgePolicyTemplates\windows\admx. Cкопируйте файлы msedge.admx, msedgeupdate.admx, msedgewebview2.admx - Убедитесь, что они находятся в нужном месте, то есть:
\\Contoso.com\SYSVOL\Contoso.com\policies\PolicyDefinitions\*.admx&\\Contoso.com\SYSVOL\Contoso.com\policies\PolicyDefinitions\en-us\*.adml
