Administrative templates admx for windows server 2008 r2 and windows 7 - Доктор Windows

Group Policy Administrative Templates (ADM and ADMX): Downloads and Selected Content

Windows
MS Edge browser
MS Internet Explorer
Blocker Toolkits for MS Internet Explorer
MS Office
MS OneDrive NGSC
MS Applications
MS Manageability
Administrative Template guides, samples, references
Important notes

You could have trouble finding ADM & ADMX Template downloads when you need them.

Maybe it’s the keywords/tags, maybe it’s the different product groups, thinking about them in different ways.

Anyway, here’s a selected collection of the ones you could go looking for.

Important
As of 2015/2016, recently released Security Updates or Cumulative Updates, for Windows and/or Internet Explorer, are shipping updated ADMX/ADML files e.g. inetres.admx/adml for IE. So, if you can’t find the setting you’re looking for in the downloads section, you might need to grab the latest CU for Windows or IE to get the freshest ADMX/ADML. This concept also seems to apply to Win10 upgrades (e.g. 1507 -> 1511 -> 1607)…

Important

As of 2015/2016, recently released Security Updates or Cumulative Updates, for Windows and/or Internet Explorer, are shipping updated ADMX/ADML files e.g. inetres.admx/adml for IE.

So, if you can’t find the setting you’re looking for in the downloads section, you might need to grab the latest CU for Windows or IE to get the freshest ADMX/ADML. This concept also seems to apply to Win10 upgrades (e.g. 1507 -> 1511 -> 1607)…

Windows

Administrative Templates (.admx) for Windows 10 May 2019 Update (1903)
Administrative Templates (.admx) for Windows 10 October 2018 Update (1809)
Administrative Templates (.admx) for Windows 10 April 2018 Update (1803)
Administrative Templates (.admx) for Windows 10 Fall Creators Update (1709)
Administrative Templates (.admx) for Windows 10 Creators Update (1703)
Administrative Templates (.admx) for Windows 10 1607 and Windows Server 2016
Administrative Templates (.admx) for Windows 10 1507 and 1511
Administrative Templates (.admx) for Windows 8.1 Update and Windows Server 2012 R2 Update
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2
Administrative Templates (.admx) for Windows 8 and Windows Server 2012
Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7
Administrative Templates (ADMX) for Windows Server 2008
Administrative Templates (.admx) for Windows Vista
Group Policy ADM Files: This page provides a complete set of current and previously shipped Administrative Template files (.adm files) included by default in Windows operating system
and service pack releases, beginning with Windows 2000 up to XP/2003
Administrative Templates for Windows PowerShell: This page provides the Group Policy Administrative template file for Windows PowerShell.
Windows Service Pack Blocker Tool Kit: A blocking tool is available for organizations that would like to temporarily prevent installation of Service Pack updates through Windows Update.
Toolkit to Temporarily Block Delivery of Windows Server 2003 Service Pack 2: While recognizing the security benefits of Windows Server 2003 Service Pack 2 (SP2), some organizations
have requested the ability to temporarily disable the automatic delivery of this update through Automatic Updates (AU) and Windows Update (WU).
Microsoft DirectAccess Connectivity Assistant: The Microsoft DirectAccess Connectivity Assistant (DCA) helps organizations reduce the cost of supporting DirectAccess users and significantly
improve their connectivity experience. This Solution Accelerator is part of the Windows® Optimized Desktop Toolkit 2010 (WODT 2010).
Microsoft Azure Hybrid Connection Manager Administrative Templates: This download includes Group Policy Administrative Template files for Microsoft Azure Hybrid Connection Manager.

MS Edge browser

Edge for business, select channel/version/build, then click GET POLICY FILES: Edge for business, select channel/version/build, then click GET POLICY FILES

MS Internet Explorer

Administrative Templates for Internet Explorer 11: This page provides the Group Policy Administrative Template files for Internet Explorer 11.
Administrative Templates for Windows Internet Explorer 10: This page provides the Group Policy Administrative Template files for Windows Internet Explorer 10.
** Warning: IE10 deprecates/removes the IEM methods.

Refer:
AskIEBlog
Administrative Templates for Windows Internet Explorer 9: This page provides the Group Policy Administrative Template files for Windows Internet Explorer 9
Administrative Templates for Internet Explorer 7 for Windows: This page provides the Group Policy Administrative Template file for Internet Explorer 7 for Windows.

Blocker Toolkits for MS Internet Explorer

Toolkit to Disable Automatic Delivery of Internet Explorer 11: The Internet Explorer 11 Blocker Toolkit enables users to disable automatic delivery of Internet Explorer 11 as an important
class update via Automatic Updates (AU) feature of Windows Update (WU).
Toolkit to Disable Automatic Delivery of Internet Explorer 10
Toolkit to Disable Automatic Delivery of Internet Explorer 9
Toolkit to Disable Automatic Delivery of Internet Explorer 8
Toolkit to Disable Automatic Delivery of Internet Explorer 7

MS Office

Office 2016 Administrative Template files (ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2016.
Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2013.
Office 2013 Help Files: Office Fluent User Interface Control Identifiers: This download details the ControlIDs needed for OFF2013, if you want to disable specific UI controls, buttons,
menu items, via a registry policy.
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool: This download includes Group Policy Administrative Template (ADM, ADMX/ADML) and Office Customization
Tool (OPAX/OPAL) files for Microsoft Office 2010.
Office 2010 (Beta) Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool: This download includes updated Group Policy Administrative Template and Office Customization
Tool OPA files; an updated Office Customization Tool; and ADMX and ADML versions of the Administrative Template files.
Office 2010 Help Files: Office Fluent User Interface Control Identifiers: This download details the ControlIDs needed for OFF2010, if you want to disable specific UI controls, buttons,
menu items, via a registry policy.
Microsoft Lync 2010 Client Group Policy Documentation: This download package contains the Microsoft Lync 2010 administrative template file (Communicator.adm) and a spreadsheet that
lists the Group Policy settings for the Lync 2010 client.
2007 Office system (SP2) Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool: This download includes updated Group Policy Administrative Template and Office
Customization Tool OPA files; an…Customization Tool; and ADMX and ADML versions of the Administrative Template files. This update assumes that you have updated…
2007 Office system Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool version 2.0: This download includes updated Group Policy Administrative Template and
Office Customization Tool OPA files; an updated Office Customization Tool; and ADMX and ADML versions of the Administrative Template files for Microsoft Windows Vista and Microsoft Windows Server 2008.
2007 Microsoft Office System Open XML Format converters Administrative Template (ADM) version 2.0: This download contains an administrative template which can be used to modify the
default behavior of the Microsoft Office Word, Excel, and PowerPoint 2007 Open XML Format converters.
Microsoft Office Communications Server 2007 R2 Client Group Policy Documentation: This download package contains the Communicator.adm file and a Group Policies Spreadsheet that lists
the Group Policy settings for Office Communications Server 2007 R2 clients
Office Communicator 2007: Communicator 2007 Policies Documentation: This download package contains the Communicator.adm file and a Group Policies Spreadsheet that lists the Group
Policy settings for Office Communicator 2007.
Office 2003 Service Pack 3 Administrative Template (ADM), OPAs, and Explain Text Update: The download includes updated Group Policy Administrative Template files, OPA files, and an
updated Microsoft Excel workbook that lists the Administrative Template policy settings and OPA settings.
Microsoft Project 2002: System Policy Editor and Templates: The Microsoft Project 2002: System Policy Editor and Templates download includes the Microsoft Project 2002 system policy
template. You must install the System Policy Editor and the template on your computer before you can create a system policy file.
System Policy Editor and Office 97 Policy Templates
Microsoft Office Configuration Analyzer Tool 1.1 ADM Template: The Office Configuration Analyzer Tool 1.1 (OffCAT ) provides a quick and easy method to analyze several Microsoft
Office programs for common configurations that may cause problems

MS OneDrive NGSC

OneDrive NGSC Administrative settings — Deployment package

MS Applications

Microsoft Desktop Optimization Pack Administrative Templates: ADMX templates for MDOP products — UE-V and App-V
These MDOP Group Policy Templates delivers .admx and .adml templates to manage policy across the enterprise for the following MDOP technologies:
- App-V 5.0
- App-V 5.0 SP1
- App-V 5.0 SP2
- MBAM 1.0
- MBAM 1.0 R1
- MBAM 2.0
- MBAM 2.0 SP1
- MBAM 2.5
- UE-V 1.0
- UE-V 1.0 SP1
- UE-V 2.0
Help for Windows Administrative Templates (ADMX): This page provides the Group Policy Administrative Template files for Help for Windows (WinHlp32.exe).
Microsoft Application Virtualization Administrative Template (ADM Template): The Microsoft Application Virtualization ADM template allows you to administer App-V client settings via
Preferences.

The ADM Template for App-V 4.5/4.6 provides central client settings administration for App-V 4.5/4.6 deployment, including the following:
- Client permissions
- Client interface behavior
- Client communication settings
Windows Live Toolbar Administrative Template (.adm) File: Windows Live Toolbar administrative template file for Group Policy Object Editor
Windows Search 4.0 for Windows XP (KB940157): Windows Search 4.0 is an updated component of Windows that enables instant search on your computer.
Windows Search 4.0 for Windows XP x64 Edition (KB940157)
Windows Search 4.0 for Windows Server 2003 (KB940157)
Windows Search 4.0 for Windows Server 2003 x64 Edition (KB940157)
Windows Desktop Search 3.01 for Windows Server 2003 (KB917013)
Windows Desktop Search 3.01 for Windows Server 2003 x64 Edition (KB917013)
Windows Desktop Search 3.01 for Windows XP (KB917013)
Windows Desktop Search 3.01 for Windows XP x64 Edition (KB917013)
Silverlight: Technical Resources Reference, includes code for creating custom administrative template.
Windows Defender: Description of the Windows Defender Group Policy administrative template settings

MS Manageability

Microsoft System Center Mobile Device Manager 2008 SP1 Resource Kit Tools — Server Tools: System Center Mobile Device Manager (MDM) 2008 Service Pack 1 (SP1) Server Tools provides
tools to help administrators manage deployment and cleanup tasks in an MDM system
Microsoft System Center Mobile Device Manager 2008 Resource Kit — Server Tools: System Center Mobile Device Manager (MDM) 2008 Server Tools provides tools to help administrators manage
deployment and cleanup tasks in an MDM system.
Microsoft® Forefront™ Identity Manager 2010 Group Policy Templates: This download contains the Forefront Identity Manager 2010 Group Policy templates.
SCOnline Group Policy Administrative Template: Group Policy administrative template for Asset Intelligence Service

Administrative Template guides, samples, references

Group Policy Documentation Survival Guide: This document provides links to documentation and other technical information for Group Policy in Windows Server 2008.
Group Policy Search tool: You can use the Group Policy Search tool to search and find Group Policy settings.
Group Policy Settings Reference for Windows and Windows Server: These workbooks / spreadsheets list the policy settings for computer and user configurations included in the Administrative
template files delivered with the Windows operating systems specified. You can configure these policy settings when you edit Group Policy objects (GPOs).
- WindowsServer2003SP2GroupPolicySettings.xls (includes Windows XP & IE6)
- WindowsServer2008andWindowsVistaSP1GroupPolicySettings.xlsx (includes IE7)
- WindowsServer2008R2andWindows7GroupPolicySettings.xlsx (includes IE8)
- WindowsServer2012andWindows8GroupPolicySettings.xlsx (includes IE10)
- WindowsServer2012R2andWindows8.1GroupPolicySettings.xlsx (includes IE11)
- WindowsVistaGroupPolicySettings.xls (includes IE7)
- Windows 10 ADMX spreadsheet.xlsx (includes IE11 and Edge)
Group Policy Settings Reference for Windows Internet Explorer 8: This spreadsheet lists the policy settings for computer and user configurations included in the administrative template
files (admx/adml) delivered with Windows Internet Explorer 8.
Group Policy Settings Reference Windows Internet Explorer 9: This spreadsheet lists the policy settings for computer and user configurations included in the administrative template
files (admx/adml) delivered with Windows Internet Explorer 9.
Using Administrative Template Files with Registry-Based Group Policy: Explains the concepts, architecture, and implementation details for registry-based Group Policy, shows how to create
custom Administrative Template (.adm) files, and includes a complete reference for the .adm language.
Group Policy ADMX Syntax Reference Guide: This reference document describes the new Group Policy ADMX format. The intent of this document is to teach you how to create .admx and .adml
files for custom Group Policy administrative template settings.
Group Policy ADMX Schema files: This page provides the Group Policy Administrative Template ADMX schema files.
Group Policy Sample ADMX Files: This page provides Group Policy Sample ADMX files.
ADMX Migrator: ADMX Migrator is a snap-in for the Microsoft Management Console (MMC) that simplifies the process of converting your existing Group Policy ADM Templates to the new ADMX
format and provides a graphical user interface for creating and editing Administrative templates.
Starter Group Policy Objects (GPOs): Starter Group Policy objects (GPOs), introduced in Group Policy for Windows Server 2008, are collections of configured Administrative template (.admx)
policy settings that you can use to create a live GPO. Each of the two packages in this download contains four starter GPOs.
Security Compliance Toolkit: includes various tools, baselines and custom templates

Important notes

New Group Policies in Internet Explorer 10
Appendix B: Replacements for Internet Explorer Maintenance
New group policy settings for Internet Explorer 11
Missing Internet Explorer Maintenance settings for Internet Explorer 11

ADM, Administrative Templates, ADML, ADMX, Application Virtualization, App-V, en-US, GPO, Group Policy Objects, has comment, has links, Has Table, Has TOC, MDOP, policy

More Less

Comments

9 Mar 2012 12:27 AM

Nice Wiki. Helpful !

Источник

Active Directory group policies, also called Group Policy Object (GPO), are one of my core topics. I have a lot to do with this in various projects and as a Microsoft trainer. As a result, I have accumulated a number of templates and links. This link collection should make your search a little easier. Only templates of the respective manufacturers or projects are listed here. I have deliberately avoided third-party guidelines.

Do you know a template that is missing? Please write me a comment or a mail with the link. I will update this list.

Notes on the changes to group policies

Before making changes to the GPOs, it is essential to make a backup. If you don’t always want to back up the entire domain controller, or if you use special software such as the AGMT or corresponding data backup solutions, I can help you. In the article “Backing up and documenting group policies correctly“, I present a suitable PowerShell script of mine, with a download link in the Microsoft TechNet Gallery. The GPO Central Store should also be backed up, which the script can also do.

Microsoft

Windows Clients before Windows 10

Administrative Templates (.admx) for Windows Vista
Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7
Administrative Templates (.admx) for Windows 8 and Windows Server 2012 – German
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2 – German

Windows 10

Administrative Templates (.admx) for Windows 10 (1511)
Administrative Templates (.admx) for Windows 10 (1607) and Windows Server 2016 – German
Administrative Templates (.admx) for Windows 10 Creators Update (1703) – German
Administrative Templates (.admx) for Windows 10 Fall Creators Update (1709) – German
Administrative Templates (.admx) for Windows 10 April 2018 Update (1803)
Administrative Templates (.admx) for Windows 10 October 2018 Update (1809) – Also applies to Windows Server 2019
Administrative Templates (.admx) for Windows 10 May 2019 Update (1903) – V3.0 18.12.2019
Administrative Templates (.admx) for Windows 10 November 2019 Update (1909)
Administrative Templates (.admx) for Windows 10 May 2020 Update (2004) – V1.0 10.06.2020
Administrative Templates (.admx) for Windows 10 October 2020 Update (20H2) – V 2.0 07.05.2021
Administrative Templates (.admx) for Windows 10 May 2021 Update (21H1) – V 1.0 18.05.2021

Windows 11

Templates for Windows 11 are backwards compatible with Windows 10, but some settings only work with Windows 11.

ADMX Templates for Windows 11 October 2021 Update (21H2) – V 1.0 06.10.2021

Windows Server

Administrative Templates (ADMX) for Windows Server 2008
Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7
Administrative Templates (.admx) for Windows 8 and Windows Server 2012 – German
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2 – German
Administrative Templates (.admx) for Windows 10 (1607) and Windows Server 2016 – German
Administrative Templates (.admx) for Windows 10 October 2018 Update (1809) – Also applies to Windows Server 2019

Microsoft Office

Administrative Template files (ADM, ADMX, ADML) for 2007 Office System and Office Customisation Tool Version 2.0
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customisation Tool download
Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool
Administrative Template files (ADMX/ADML) and Office Customization Tool for Office 365 ProPlus, Office 2019, and Office 2016 (Updated 01/22/2020 to version 4966.1000) – Renamed due to Office365 changes to :
“Administrative Template files (ADMX/ADML) and Office Customization Tool for Microsoft 365 Apps for enterprise, Office 2019, and Office 2016”.
New version as of 12.10.2021: 5236.1000

Further administrative templates from Microsoft

Microsoft Desktop Optimization Pack Group Policy Administrative Templates: Group Policy (.admx and .adml) templates for MDOP technologies: App-V, MBAM, and UE-V
Local Administrator Password Solution (LAPS) – Can be installed via the installer and transferred to the Central-Store.
You don’t know LAPS yet? Then you should definitely read this: “Local Administrator Password Solution (LAPS)“
Microsoft Edge based on Chromium
Microsoft OneDrive – The group policy templates are part of the client package, similar to LAPS. After installation, they are located under “%localappdata%MicrosoftOneDriveBuildNumberadm” and must be transferred to the central store. More about this at Microsoft Docs.
FSLogix ADMX templates are part of the FSLogix installation package.
Security policies within the Microsoft Security Baseline are available as templates in the respective baselines.

Adobe

For the Acrobat series, Adobe has extensive documentation on the subject of group policies and corporate functions. This is in English. Among other things, topics such as UE-V and software distribution are described. Personally, I would advise against distributing Acrobat Reader via GPO, even if Adobe explains it.

I recommend that you take a look at my article“Unattended Installation of Software“, which describes the 2 CMD commands that can be used to install Acrobat Reader.

Acrobat Reader

Acrobat Reader DC 2020
Acrobat Reader DC 2017 Classic track
Acrobat Reader DC 2015 Classic track
Acrobat Reader DC 2015 Continuous track

Abobe Acrobat

Adobe Acrobat DC2020
Adobe Acrobat DC 2017 Classic track
Adobe Acrobat DC 2015 Classic track
Adobe Acrobat DC 2015 Continuous track

Google

Chrome Enterprise – The Chrome Enterprise package download includes ADMX templates with more than 300 user and device policies.
Google Updater – Can be downloaded additionally on the Chrome Enterprise page, but is also part of the package.
Chromium Projects – Chromium is the open source portion of Chrome. The policies for this also work with Chrome. I would still rather go for Chrome Enterprise.

Mozilla Firefox – FireFox now also has group policies without the need for an additional extension
Dell Power Manager – Instructions for extraction
Lenovo Dock Manager (firmware update tool for Lenovo docking stations)
Foxit Reader GPO templates
VMware Horizon 7 Group Policy Templates
Group Policy Options for the Windows Desktop Client and Zoom Rooms
GoToMeeting (Attention: Only ADM available, no ADMX!)
Ecosia Search Engine – GPO template to add Ecosia in Microsoft IE and Google Chrome

Further links and comments

Before comments come in because of this, yes some of these operating systems are already out of their support lifecycle, but nevertheless they are still sometimes used in certain environments. For this reason I have also mentioned some “legacy” products. If you want to get an overview of the topic of product lifecycles and Microsoft, I recommend my article“Product lifecycles – The often forgotten entity“.

Here are further links on the topic of group policies. But these articles are written in German:

Basics about GPOs on MSXFAQ simply explained by Frank Carius.
New GPO settings for Windows 10 1809 and Server 2019, ADMX download by Wolfgang Sommergut

Updates

10.07.2019: Note on updated Office 365 ADMX template14
.02.2020: Note on updated Office 365 ADMX template, Windows 10 1903 and 1909 added

12.03.2020: Note on Edge Chromium template

12.05.2020: Updated version number on 1903 and Office 365 ProPlus, added new name to Office Policay

Note to this article

This article was automatically translated from German from our German partner blog InfrastrukturHelden.de.

Источник

Download PC Repair Tool to quickly find & fix Windows errors automatically

When you are an admin, one of the important tasks you have to do is to create and administer registry-based policy settings in Windows OS. The Group Policy Administrative Templates in Windows machines are created using .admx and .adml files. Admins can use the Central Store to store and replicate Windows-based policy files in a domain environment.

Setting Group Policy administrative templates in Windows is nothing but admins control the working environment of user accounts and computer accounts. This feature is seen in every PC from Windows NT OS family. From Windows Vista and Windows Server 2008 onwards, Groups Policy got a new format and that was registry-based policy settings.

The Registry-based policy settings are located under the Administrative Templates category in the Group Policy Object Editor. Those are defined using a standards-based, XML file format, known as ADMX files. Thus, a Group Policy administrator need to create the Group Policy templates using the ADMX files. The new file format has replaced ADM files, which used their own markup language. However, in day-to-day Group Policy administration tasks of the admins, the presence of ADMX files is negligible.

Tools used to create Group Policy Administrative Templates in Windows

To create the Group Policy Administrative Templates in Windows 10/8/7, admins can use following tools:

Group Policy Object Editor
Group Policy Management Console

Both these tools have been around for quite a long time now and remain largely unchanged.

How to manage Central Store for Group Policy Administrative Templates

Windows uses a Central Store to store Administrative Templates files. If you wish to download the administrative templates based on your operating system, here’s the list of downloadable links:

Administrative Templates (.admx) for Windows 10 v2004
Administrative Templates (.admx) for Windows 10 Creators Update
Administrative Templates (.admx) for Windows 10 Version 1607 and Windows Server 2016
Administrative Templates (.admx) for Windows 10 and Windows 10 Version 1511
Administrative Templates (.admx) for Windows 8.1 Update and Windows Server 2012 R2 Update
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2
Administrative Templates (.admx) for Windows 7 and Windows Server 2008 R2
Group Policy Templates for new Microsoft Edge Chromium browser
Administrative Templates for Office 2019, Office 365 ProPlus

Before you start using the Group Policy Administrative Templates in Windows in the form of .admx files, you have to create a Central Store. The Central Store is created in the SYSVOL folder on a Windows domain controller. Central Store is nothing but a file location that is checked by the Group Policy tools. Further, the Group Policy tools also use any .admx files that are in the Central Store. The files that are in the Central Store are later replicated to all domain controllers in the domain.

How to create a Central Store

To create a Central Store for .admx and .adml files, create a folder with the name PolicyDefinitions in the following location (for example) on the domain controller:

\contoso.comSYSVOLcontoso.compolicies

Then, copy all files from the PolicyDefinitions folder on a source computer to the PolicyDefinitions folder on the domain controller. The source location can be either of the following:

The C:Windows folder on a Windows 8.1-based or Windows 10-based client computer
The C:Program Files (x86)Microsoft Group Policyclient folder if you have downloaded any of the Administrative Templates separately

The PolicyDefinitions folder on the Windows domain controller stores all .admx files and .adml files for all languages that are enabled on the client computer.

This way, you can create and manage the Central Store for Group Policy Administrative Templates in Windows.

Since creating and managing the Central Store for Group Policy Administrative Templates in Windows is an essential and critical task for the admins, it is necessary to know all the steps for it.

For more information, read the complete guide on how to manage the Central Store of the Group Policy Administrative Templates in Windows on Microsoft.com. Also, know how to manage the Group Policy ADMX on MSDN.

Read: How to Install or Update Group Policy Administrative Templates (ADMX).

Ezoic

Anand Khanse is the Admin of TheWindowsClub.com, a 10-year Microsoft MVP (2006-16) & a Windows Insider MVP (2016-2022). Please read the entire post & the comments first, create a System Restore Point before making any changes to your system & be careful about any 3rd-party offers while installing freeware.

Источник

В этой статье мы рассмотрим особенности процесса обновления (установки) новых административных шаблонов GPO (admx) в домене Active при обновлении билда Windows 10 или Windows Server 2016/2019 на устройствах.

Административные шаблоны (Administrative templates) – это специальные
ADMX
(и
ADML
) файлы, которые используются в редакторе групповых политик для изменения параметров компьютера или пользователя. По сути в административных шаблонах описываются те изменения, которые нужно выполнить в реестре для применения различных настроек.

Содержание:

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах
Установка нового административного шаблона в домене Active Directory

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах

В связи с тем, что Microsoft постоянно обновляет свои операционные системы и добавляет в них различный функционал, одновременно с этим она выпускает новые административные шаблоны. Чтобы администратор мог централизованной управлять новыми функциями Windows через GPO, ему необходимо регулярно обновлять административные шаблоны в домене AD.

Например, у вас имеется домен на базе Windows Server 2016 и компьютеры в домене, которые обновились до билда Windows 10 2004. В этом билде, например, появилась новая опция Delivery Optimization для управления механизмом Windows Update for Business (WUfB). Теперь вы можете указать максимальную пропускную способность, которую технология Delivery Optimization может использовать для фоновой загрузки обновлений.

Опция Maximum Foreground Download Bandwidth (in kb/s) доступа в следующем разделе локального редактора групповой политике (gpedit.msc) на компьютерах с Windows 10 2004 (20H2): Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Delivery Optimization.

Но вы не сможете настроить этот параметр на всех компьютерах с помощью доменных групповых политик, т.к. в консоли редактора GPO (
gpmc.msc
) этот параметр политики отсутствует, т.к. в хранилище шаблонов на DC новых параметров нет (их можно использовать только на в локальных политиках или MLGPO на компьютере с новым билдом Windows 10).

В этом случае вам нужно обновить административные шаблоны GPO на контроллерах домена. Рассмотрим как это сделать:

Перейдите на страницу загрузки административных шаблонов для максимального билда Windows 10, которые используется у вас в домене. В нашем случае это Windows 10 2004. Проще всего выполнить поиск в google по ключевой фразе “Administrative Templates (.admx) for Windows 10 2004”;
Скачайте и установите MSI архив (
Administrative Templates (.admx) for Windows 10 May 2020 Update.msi
);
Теперь нужно скопировать содержимое каталога C:Program Files (x86)Microsoft Group PolicyWindows 10 May 2020 Update (2004)PolicyDefinitions в центральное хранилище GPO на контроллере домена (каталог \winitpro.ruSYSVOLwinitpro.ruPoliciesPolicyDefinitions) с заменой (!) файлов.
Пара важных советов!
- Обязательно создайте резервную копию каталога PolicyDefinitions на контроллере домена перед заменой файлов (это позволит откатится к предыдущим версии admx шаблонов);
- Не обязательно копировать каталоги с adml файлами для разных языков. Скопируйте только каталоги для тех языков, которые используются у вас в редакторе GPO. Это уменьшит размер каталога SYSVOL на DC и уменьшить трафик репликации;
- Если у вас уже есть под рукой компьютер с новым билдом Windows 10, то можно скопировать административные шаблоны из каталога
  %WinDir%PolicyDefinitions
  без установки MSI файла.
Теперь запустите редактор Group Policy Management Console (gpmc.msc), создайте новую GPO и проверьте, что в ней теперь доступны настройки политик из нового билда Windows 10;
Если вы хотите, чтобы определенная GPO с новыми параметрами применялась только для определенных билдов Windows 10, можно использовать WMI фильтры GPO.
Настройте политику, назначьте ее на клиентов, обновите на них настройки GPO и убедитесь, что новые настройки применились.

Установка нового административного шаблона в домене Active Directory

Аналогичным образом устанавливаются новые административные шаблоны. Например, вы планируете использовать групповые политики для управления параметрами браузера Edge Chromium на компьютерах пользователей. Административные шаблоны для Edge Chromium отсутствуют как в Windows 10 2004, так и в 20H2. Вам придется вручную скачать файлы политик Edge Chromium и скопировать admx файлы в каталог PolicyDefinitions на контролере домена.

Перейдите нас страницу Microsoft Edge for business (https://www.microsoft.com/en-us/edge/business/download);
Выберите версию, билд и платформу Edge, которую вы хотите использовать. Нажмите кнопку Get Policy Files;
Распакуйте файл
MicrosoftEdgePolicyTemplates.cab
;
Перейдите в каталог
MicrosoftEdgePolicyTemplateswindowsadmx
. Cкопируйте файлы msedge.admx, msedgeupdate.admx и каталоги с языковыми пакетами (например, ru-RU и en-US) в центральное хранилище политик на контроллере домена (\winitpro.ruSYSVOLwinitpro.ruPoliciesPolicyDefinitions);
Убедитесь, что новые разделы политик для настройки параметров Microsoft Edge появились в доменном редакторе GPO.

Если у вас в компании используется несколько версий ПО, которыми вы хотите управлять через GPO, последовательно загрузите и установите на DC все admx для всех версий, начиная с самой старой (admx шаблоны для актуальной версии софта нужно устанавливать в последнюю очередь).

Источник

Административными шаблонами (Administrative Templates) называются параметры групповой политики, основанные на изменении параметров реестра. Как вы знаете, в операционных системах Windows большинство настроек хранится в системном реестре, и с помощью административных шаблонов этими настройками можно централизованно управлять.

Административные шаблоны есть как в части пользователей, так и компьютеров. Соответственно параметры политик, указанные на стороне пользователя, применяются к пользователям, а на стороне компьютера — к компьютерам.

Примечание. Если быть более точным, то политики административных шаблонов в конфигурации компьютера модифицируют значения параметров в разделах HKLMSoftwarePolicies и HKLMSoftwareMicrosoftWindowsCurrentVersionPolicies, а административные шаблоны в конфигурации пользователя — HKCUSoftwarePolicies и HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies.

Давайте на практике посмотрим, что из себя представляют административные шаблоны и как они работают. Для примера возьмем первый попавшийся параметр «Disable context menus in the Start Menu», расположенный в разделе «Start Menu and Taskbar» конфигурации компьютера.

Как следует из описания, этот параметр отвечает за показ контекстного меню в меню Пуск.

Технически административные шаблоны представляют собой пару XML-файлов: не связанный с языком файл (ADMX) и набор зависящих от языка файлов (ADML). По умолчанию административные шаблоны расположены локально на компьютере, в папке C:WindowsPolicyDefinitions. Каждый файл ADMX соответствует определенному разделу групповой политики, соответственно за раздел «Start Menu and Taskbar» отвечает файл StartMenu.admx. Откроем его в текстовом редакторе и найдем секцию, отвечающую за интересующий нас параметр.

В ней содержится имя и область применения параметра, ключ реестра, отвечающий за его настройку, а также ссылки на описание, которое находится в соответствующем языковом файле.

Переходим к языковому файлу. Для каждого языка имеется специальная папка, к примеру файлы для английского языка расположены в папке en-US. Заходим в папку с нужным языком, открываем файл StartMenu.adml и находим строки с нашим параметром. В них хранится название параметров и их описание, которое мы видим в редакторе при редактировании политики.

Ну а результатом применения данной политики будет изменение значения параметра реестра «DisableСontextMenusInStart» в разделе HKLMSoftwarePoliciesMicrosoftWindowsExplorer.

Таким образом, административные шаблоны представляют из себя самую обычную инструкцию в формате XML по изменению параметров реестра (ADMX) и описание изменяемых параметров, отображаемых в оснастке редактора групповой политики (ADML).

Создание центрального хранилища

До выхода Windows Server 2008 и Vista административные шаблоны имели расширение adm и представляли из себя самые обычные текстовые файлы. У таких административных шаблонов был ряд недостатков. К примеру, в многоязыковой организации требовалось создавать отдельные ADM-файлы для каждого языка, соответственно при изменении параметров приходилось редактировать каждый шаблон отдельно. Кроме того, при использовании такие шаблоны сохранялись как часть объекта групповой политики, и если шаблон использовался в нескольких политиках, то он сохранялся несколько раз. Это увеличивало размер папки SYSVOL и усложняло ее репликацию.

Переход на формат ADMX/ADML изменил ситуацию в лучшую сторону. И одним из плюсов этого перехода стала возможность создания централизованного хранилища административных шаблонов. Использование централизованного хранилища позволяет решить проблему увеличения SYSVOL, поскольку папка ADM больше не создается в каждом объекте групповой политики, а контроллеры домена не хранят и не реплицируют лишние копии ADM-файлов. Это способствует уменьшению трафика репликации SYSVOL между контроллерами домена, а кроме того упрощает процедуру управления административными шаблонами в домене.

По умолчанию редактор групповых политик загружает шаблоны из локальной папки C:WindowsPolicyDefinitions. Для создания центрального хранилища необходимо на любом контроллере домена взять эту папку и скопировать ее в папку SYSVOL по пути \имя доменаSYSVOLимя доменаPolicies. Так для домена test.local путь будет выглядеть как \test.localSYSVOLtest.localPolicies.

Если после этого открыть объект групповой политики и перейти в раздел Administrative Template, то в качестве источника шаблонов будет указано центральное хранилище (retrieved from the central store).

Файлы в центральном хранилище реплицируются на все контроллеры домена, что очень удобно при обновлении шаблонов.

Обновление шаблонов

Операционные системы Windows постоянно обновляются, получают новые возможности. И для того, чтобы этими возможностями можно было управлять с помощью групповых политик, необходимо регулярно обновлять административные шаблоны.

Для наглядности приведу пример. В Windows 10 (начиная с версии 1607) появилась возможность использовать длинные пути файлов. Политика, отвечающая за это, находится в разделе «Computer configurationAdministrative templatesSystemFilesystem» и называется «Enable Win32 long paths».

Но если не обновить административные шаблоны, то нужный нам параметр по указанному пути можно и не найти.

К счастью, Microsoft регулярно выпускает обновления административных шаблонов, нам надо только найти их и установить. На данный момент наиболее свежие шаблоны это Administrative Templates (.admx) for Windows 10 May 2019 Update (1903) v3.0 .

Установщик представляет из себя обычный msi-файл, который можно запустить на любом компьютере.

После запуска надо указать папку, в которую будут распакованы шаблоны

и дождаться окончания процесса распаковки.

Полученные шаблоны надо просто скопировать в хранилище, заменив имеющиеся. Для подстраховки старые шаблоны можно сохранить. Языковые файлы нужно скопировать не все, а только нужные, например для русского и английского языка.

В результате обновления потерянный параметр появился на своем законном месте.

Добавление шаблонов

С помощью административных шаблонов можно управлять не только настройками операционной системы, но и различных приложений. К примеру, мы хотим централизованно управлять настройками программ из пакета Microsoft Office (Word, Excel. Outlook и т.д.) на клиентских компьютерах в домене.

Для этого нам потребуется загрузить с сайта Microsoft и установить специальный пакет для MS Office. Обратите внимание, что для каждой версии предназначен свой набор административных шаблонов. Если в компании используются различные версии Office, то для каждой используемой версии необходимо загружать свою версию шаблонов:

Для Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968;
Для Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554;
Для Office 2016, Office 2019 и Office 365 — https://www.microsoft.com/en-us/download/details.aspx?id=4903.

Для примера возьмем набор для Office 2016 и установим его. Принцип примерно такой же, как и при обновлении шаблонов — запускаем установщик,

выбираем папку для распаковки шаблонов

и получаем набор файлов ADMXADML.

В нашем примере файлы шаблонов находятся в папке admx. Берем их и копируем в общее хранилище, к остальным шаблонам.

В результате в разделе Administrative Templates добавляются новые разделы, с помощью которых можно управлять настройками офисных программ.

Таким образом можно добавлять шаблоны и для ПО от сторонних производителей, например Google Chrome, Adobe Reader и многих других. Большинство крупных разработчиков выпускают административные шаблоны для своих программ. Ну а если готового шаблона нет, то его можно создать самому, это не так уж и сложно.

Ну и напоследок несколько полезных ссылок:

https://getadmx.com — подробное описание административных шаблонов, включая параметры реестра.
https://support.microsoft.com — ссылки для скачивания административных шаблонов по версиям ОС.
https://docs.microsoft.com — описание схемы ADMX.

Источник

Обновлено 25.11.2019

Добрый день! Уважаемые коллеги и пользователи одного из популярнейших IT блогов России Pyatilistnik.org. В прошлый раз мы с вами успешно решили проблему с черным экраном Windows 10, где я получил много благодарственных комментариев. Движемся дальше и сегодня мы поговорим, что такое центральное хранилище административных шаблонов групповой политики, рассмотрим для чего все это нужно и как внедряется. Уверяю вас, что любой системный администратор у которого есть структура AD просто обязан использовать данную вещь. Уверен, что вам будет интересно.

Для чего придумали центральное хранилище административных шаблонов

Если вы управляли групповой политикой в домене Active Directory в течение какого-то времени, то вам, вероятно, нужно будет в какой-то момент установить файлы ADMX для поддержки нового или обновленного приложения. например Google Chrome, Microsoft Office или Mozilla Firefox, которые по умолчанию не идут. Если вы находитесь в небольшой среде или у вас только несколько администраторов групповой политики, процесс обновления довольно прост: Вы копируйте новые файлы ADMX в папку C:Windows PolicyDefinitions на станции управления, копируйте файлы ADML в правильную языковую подпапку, и все готово. Затем, если у вас есть другие администраторы групповой политики, убедиться, что файлы разосланы и им. Но когда у вас компьютеров в сети много или очень много, такое ручное копирование новых файлов ADMX становится весьма трудоемким процессом. Сама Active Directory задумывалась, как централизованная база данных и тут ключевое слово «Централизованное». Из чего следует вывод, что нам нужно как-то централизованно управлять административными шаблонами и и применять их к клиентским и серверным компьютерам.

Проблема заключается в том, что поддерживать файлы ADMX и ADML обновленными в очень большом количестве систем сложно. Если у вас много людей, управляющих групповой политикой, это практически невозможно. Даже если вы имеете дело только с одной станцией управления, если вы забудете скопировать содержимое папки PolicyDefinitions на новый компьютер, это может привести к появлению страшного списка «Дополнительные параметры реестра» в следующий раз, когда вам потребуется изменить объект групповой политики (GPO), потому что Консоль управления групповой политикой (GPMC) не может найти файлы ADMX и ADML, необходимые для правильного отображения параметров.

Именно здесь центральное хранилище групповой политики (Group Policy Central Store) может быть полезно вам и вашей организации. Центральное хранилище — это хранилище файлов ADMX и ADML, которые хранятся в папке SYSVOL вашего домена. Когда центральное хранилище настроено для домена, станции управления используют папку PolicyDefinitions в центральном хранилище вместо своей локальной копии файлов ADMX/ADML в C:WindowsPolicyDefinitions. Это дает вам одно место для обновления и гарантирует, что все администраторы групповой политики используют один и тот же набор файлов ADMX/ADML без необходимости распространять обновления на несколько компьютеров или серверов.

Что такое административный шаблон

Административные шаблон — это специализированный, текстовый файл, задачей которого выступает управление изменениями реестра на рабочих станциях Windows, для пользователя и компьютера. Данный файл посредством графической консоли «Управление групповой политикой (GPME)» позволяет в удобном виде менять данные настройки, которые потом по выбранному фильтру, будут применены к объекту пользователя, компьютера или обоим сразу. Данные административные шаблоны могут распространятся для разных программных продуктов отдельно и не быть в составе операционной системы Windows по умолчанию. Начиная с Windows Vista, Windows Server 2008 и выше административные шаблоны состоят из двух файлов XNL.

Сравнение расположения локальных ADM- и ADMX-файлов

Начиная с Windows Vista и дальше, параметры административных шаблонов GPO будут располагаться в виде файлов ADMX, локально на компьютере. ADMX файлы теперь будут лежать в другом каталоге, в отличие от старых ADM-файлов.

ADM-файл лежит по пути %systemroot%inf
Независимый от языка локализации ADMX-файл (.admx) лежит по пути %systemroot%policyDefinitions
Ориентированный на конкретный язык ADMX-файл (.adml) лежит по пути %systemroot%policyDefinitions[MUIculture]

Расположение ADMX-файлов доменных политик

Независимый от языка локализации ADMX-файл (.admx) лежит по пути %systemroot%sysvoldomainpoliciesPolicyDefinitions
Ориентированный на конкретный язык ADMX-файл (.adml) лежит по пути %systemroot%sysvoldomainpoliciesPolicyDefinitions[MUIculture]

Как создать центральное хранилище административных шаблонов GPO

Когда я только начинал свой жизненный путь в системном администрировании и знакомился с групповыми политиками, меня уже тогда привлекала внимание надпись «Административные шаблоны получены определения политик (ADMX-файлы) с локального компьютера», после чего я заинтересовался данной темой, о которой прочитал в книге «Настройка Active Directory. Windows Server 2008 (70-640)»

Чтобы создать центральное хранилище, нам нужно создать новую папку на контроллере домена (DC). Технически, не имеет значения, какой DC вы используете; однако если у вас много администраторов групповой политики или если некоторые контроллеры домена медленно реплицируются, вы можете рассмотреть возможность выполнения этого на эмуляторе PDC, поскольку консоль управления групповыми политиками предпочитает подключаться к нему по умолчанию при редактировании групповой политики.

На DC нам нужно создать новую папку PolicyDefinitions по пути:

\короткое имя доменаSYSVOLFQDN имя доменаPolicies в моем примере \rootSYSVOLroot.pyatilistnik.orgPolicies

Создаем тут новую папку с именем PolicyDefinitions.

То же самое можно выполнить и через командную строку, введя вот такую команду:

mkdir \rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions

Далее нам нужно скопировать все наши файлы ADMX и ADML в центральное хранилище. Напоминаю, что каждая операционная система имеет свои административные шаблоны, Windows 7 свои, Windows 8.1 свои, Windows Server 2012 R2 свои. Так как у меня мой тестовый контроллер домена находится на Windows Server 2012 R2, то я начну с него. Откройте папку C:WindowsPolicyDefinitions и скопируйте ее содержимое в виде ADMX файлов и языковых пакетов в нашу новую папку \rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions. Выделяем нужные файлы и переносим их в папку PolicyDefinitions.

В итоге мои административные шаблоны от Windows Server 2012 R2 попали в мое центральное хранилище GPO.

Как добавить самые свежие версии административных шаблонов

Чтобы иметь возможность добавить самые последние версии ADMX файлов, у вас есть два пути:

Первый это установить нужную операционную систему, обновить ее полностью, и после это уже скопировать ее содержимое из папки C:WindowsPolicyDefinitions в вашу папку центрального хранилища административных шаблонов.
Второй путь, это быстро скачать самые свежие версии с сайта Microsoft и просто все установить, мне кажется, что второй путь самый простой и быстрый.

Тут можно скачать самые свежие версии административных шаблонов GPO — https://support.microsoft.com/ru-ru/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

ЕЩЕ очень важный момент, что создавать центральное хранилище административных шаблонов нужно от более старой версии операционной системы к новой, так как есть файлы с одинаковыми именами, и логично, чтобы более свежая версия перезаменяла старую, то есть от Windows 7 идем через Windows 8.1 (Если используется), Windows 10

Начинаем установку нужных вам административных шаблонов.

Принимаем лицензионное соглашение

Обращаем на каталог установки ваших административных шаблонов, именно из данного расположения вы будите копировать в вашу новую папку PolicyDefinitions

Не длительный процесс установки.

Выделяем нужные языки и файлы ADMX и копируем их к вам в центральное хранилище.

Теперь если попробовать отредактировать любой объект GPO вы увидите уже такую надпись: «Административные шаблоны: определения политик (ADMX-файлы) получены из центрального хранилища«

Чтобы в момент редактирования объектов GPO с рабочей станции администратора, у вас не возникало конфликтов с версиями, советую всегда иметь последнюю установленную версию RSAT или делать, это с самого контроллера домена

На этом у меня все. Мы с вами разобрали назначение и создание центрального хранилища административных шаблонов. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Источник

First download the Files

http://www.microsoft.com/en-us/download/confirmation.aspx?id=35554&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1

To install this download:

Download the file by clicking the Download button (above) and saving the file to your hard disk.
To use the 32-bit version of the files, double-click the AdminTemplates_32bit.exe program file on your hard disk to start the Setup program.
To use the 64-bit version of the files, double-click the AdminTemplates_64bit.exe program file on your hard disk to start the Setup program.
Follow the instructions on the screen to complete the installation.

ADMX: The ADMX folder contains XML-based versions (.admx or .adml files) of the Administrative Template files for Windows 7, Windows 8, Windows 8.1, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2012 R2. Administrative Template files are divided into ADMX (language-neutral) and ADML (language-specific) files. By default, the %systemroot%PolicyDefinitions folder on a local computer stores all ADMX files. ADML files are stored in language-specific folders under the %systemroot%PolicyDefinitions folder. Each language subfolder contains the .adml files for that language. For example, the English language ADML files would be stored in the %systemroot%PolicyDefinitionsen-us folder. The following languages are included: Chinese Simplified (People’s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, Portuguese (Brazil), Russian, and Spanish. The following files are stored in the ADMX folder:

access15.admx

excel15.admx

inf15.admx

lync15.admx

office15.admx

onent15.admx

outlk15.admx

ppt15.admx

proj15.admx

pub15.admx

spd15.admx

visio15.admx

word15.admx

en-us: Contains the English language version of the .adml files.

access15.adml

excel15.adml

inf15.adml

lync15.adml

office15.adml

onent15.adml

outlk15.adml

ppt15.adml

proj15.adml

pub15.adml

spd15.adml

visio15.adml

word15.adml

This procedure assumes that you want to manage multiple computers in your domain. In this case, you store the templates in a central store in the Sysvol folder on the primary domain controller. This provides a replicated central storage location for domain Administrative Templates.

Create a root-level folder to contain all language-neutral ADMX files. For example, create the root folder for the central store on your domain controller at this location:

%systemroot%sysvoldomainpoliciesPolicyDefinitions

Create a subfolder for each language that you’ll use. These subfolders will contain the language-specific ADML resource files. For example, create a subfolder for United States English (EN-US) at this location:

%systemroot%sysvoldomainpoliciesPolicyDefinitionsEN-US

YOU CAN WATCH DETAILS FROM

REF: https://technet.microsoft.com/en-us/library/gg425941.aspx

Источник

Прочитано:
1 407

Долгое время мне не нужно было ничего настраивать на домен контроллере в плане групповых политик, все работало хорошо и проблем в подконтрольной сети не было, ну это так обычно бывает, когда все настроено. Но как всегда, когда что-то да нужно, то нет инструментов под рукой или коллегами по цеху внесены в текущую инфраструктуру изменения о которых они забыли отразить в единой базе отчетов. Да такое бывает, вот к примеру мне нужно было создать политику по управлению настройками Google Chrome и создав политику в своем домене я обнаружил, что почему-то нет дефолтных шаблонов (Administrative Templates), вот что я всего лишь вижу:

Чтобы поправить текущую ситуацию в моем домене (polygon.local Windows Server 2008 R2), а именно я объединю все шаблоны GPO в едином месте нужно:

Скачиваем ADMX файлы для Windows Server 2008 R2 и Windows 7
Скачиваем ADMX файлы для Windows 8.1 и Windows Server 2012 R2

Проверяю, что я залогинен (права Domain Admins) на домен контроллере (srv-dc) и запускаю инсталляторы ADMX файлов:

Win7-2008R2-admx.msi — Next — I Agree, Next — Каталог установки по умолчанию:

C:Program Files (x86)Microsoft Group Policywin72008r2 (Everyone), Next — Next — Close.
После копирую из каталога установки по умолчанию все файлы в каталог (командная строка запущена с правами Администратора) \srv-dcSYSVOLpolygon.localPoliciesPolicyDefinitions (он же => C:WindowsSYSVOLdomainPoliciesPolicyDefinitions)
C:Windowssystem32>mkdir "C:WindowsSYSVOLdomainPoliciesPolicyDefinitions"

После копируем каталог: C:Program Files (x86)Microsoft Group Policywin72008r2PolicyDefinitions — en-us & ru-ru в каталог: C:WindowsSYSVOLdomainPoliciesPolicyDefinitions

C:Windowssystem32>xcopy /Y "C:Program Files (x86)Microsoft Group Policywin72008r2PolicyDefinitions*.admx" C:WindowsSYSVOLdomainPoliciesPolicyDefinitions
Должно это в конечно итоге выглядеть так:

После чтобы появились настройки нужно на домен контроллере сделать Logoff/Logon и изменения применятся как должно было быть, а не с тем чем я столкнулся в начале этой заметки:
После запускаю оснастку Group Policy Management на домен контроллере (srv-dc):

Start — Control Panel — Administrative Templates — Group Policy Management и к примеру разворачиваю настройки User Configuration: Policies — Administrative Templates: и вот они шаблоны которые собственно и должны быть: Control Panel, Desktop, Network, Shared Folders и многие другие. Пример см. ниже в виде наглядного скриншота.

Итого вот так просто данная проблема была решена, я с таким если честно сталкиваюсь не первый раз по приходу на новое место работы. Такое ощущение что до меня системный администратор как то не заморачивался, но нет и нет, если лень разбираться что будет городить такой огород из настроек, что действительно проще все переустановить предварительно собрав максимум информации что и для чего используется ну и конечно же забекапировать а то мало ли что.
Не только для политик User Configuration будут шаблоны, но и для Computer Configurations то же. Т.е. сейчас все политики централизованы в одном месте и к ним можно добавлять свои admx * adml файлы. Я уже рассматривал это к примеру в заметке по единому отключению ipv6 на рабочих местах и это работает.
А что дальше, а дальше я прощаюсь, до новых практических реальных заметок на моем блоге, с уважением Олло Александр aka ekzorchik.

Источник

Group Policy Administrative Templates (ADM and ADMX): Downloads and Selected Content

Group Policy Administrative Templates (ADM and ADMX): Downloads and Selected Content

Table of Contents

Windows

MS Edge browser

MS Internet Explorer

Blocker Toolkits for MS Internet Explorer

MS Office

MS OneDrive NGSC

MS Applications

MS Manageability

Administrative Template guides, samples, references

Important notes

Notes on the changes to group policies

Microsoft

Windows Clients before Windows 10

Windows 10

Windows 11

Windows Server

Microsoft Office

Further administrative templates from Microsoft

Adobe

Acrobat Reader

Abobe Acrobat

Google

Further links and comments

Updates

Note to this article

Tools used to create Group Policy Administrative Templates in Windows

How to manage Central Store for Group Policy Administrative Templates

How to create a Central Store

Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах

Установка нового административного шаблона в домене Active Directory

Создание центрального хранилища

Обновление шаблонов

Добавление шаблонов

Для чего придумали центральное хранилище административных шаблонов

Что такое административный шаблон

Сравнение расположения локальных ADM- и ADMX-файлов

Расположение ADMX-файлов доменных политик

Как создать центральное хранилище административных шаблонов GPO

Как добавить самые свежие версии административных шаблонов