В настоящее время я ищу передовые методы управления групповой политикой в смешанной среде ОС. В настоящее время у нас есть версии ОС Windows 7, 8.1, 10 до и после юбилея (1511, 1603 и 1703 соответственно).
Мы стремимся обновить файлы ADMX Windows 10 в нашем центральном хранилище на общем ресурсе sysvol наших контроллеров домена, но мы не уверены, потому что мы обеспокоены тем, что новейшие файлы ADMX Windows 10 могут перезаписать наши существующие и созданные политики, что приведет к проблемам .
Насколько я понимаю, после того, как вы развернете новейшие файлы ADMX для Windows 10, он также не подходит для управления более старыми версиями Windows (хотя это может быть недоразумением с моей стороны, возможно, он не подходит только для управления более старыми установками Windows 10. , и имеют очень мало общего с управлением машинами Windows 7, 8.1). (Я могу ошибаться в этом, если да, пожалуйста, по возможности объясните почему)
Исторически я знаю, что Microsoft поддерживала довольно сильную обратную совместимость с файлами GPO и версиями ОС, однако я был почти уверен, что юбилейное обновление - это совсем другое дело, поскольку оно могло привести к возможным конфликтам, которые нас беспокоят при обновлении до новейшей версии. Файлы Windows 10 ADMX.
В лучшем случае мы можем просто обновиться до новейших файлов ADMX Windows 10, и ничего не изменится (настроенные политики не будут перезаписаны), и мы сможем продолжить как обычно, но мы стараемся быть максимально осторожными. возможно, и хотел бы узнать, как лучше всего обновить файлы ADMX до новейших версий, не повредив нашу текущую настройку.
Спасибо за чтение и за помощь!
Файлы ADMX - это, по сути, просто инструкции для графического интерфейса пользователя GP о том, как представить доступные параметры. На самом деле они не привязаны к результирующим объектам GPO после настройки. Таким образом, даже если вы полностью удалите все свои шаблоны ADMX, все ваши существующие политики по-прежнему будут работать нормально. Их было бы просто трудно редактировать, и графический интерфейс отображал бы кучу «дополнительных настроек реестра».
Таким образом, понимание этого означает, что если вы обновите свои шаблоны ADMX, худшее, что может случиться, - это то, что Microsoft удалила определенный параметр, который вы использовали для некоторых устаревших машин, и вы больше не сможете изменить этот параметр, если не вернетесь. к старой версии этого шаблона.