Configuración del almacén central para plantillas ADMX de directiva de grupo
El Almacén central de directivas de grupo se encuentra en el directorio SYSVOL de los controladores de dominio, se replica entre ellos y se usa para almacenar archivos de plantilla de GPO ADMX/ADML que se usan para administrar clientes de dominio de Active Directory. En este artículo, le mostraremos cómo crear un Almacén central de GPO, copiar plantillas administrativas (admx) en él y actualizar los archivos de plantilla para admitir las últimas versiones de Windows.
Si no ha creado un Almacén central para archivos de políticas de grupo, la lista de plantillas administrativas se carga desde la carpeta C:\Windows\PolicyDefinitions en una computadora local cuando ejecuta el editor de GPO de dominio (
gpmc.msc- Consola de administración de directivas de grupo). Luego verá el siguiente mensaje junto a la sección Plantillas administrativas de su editor de GPO:
Policy definitions (ADMS files) retrieved from the local computerDe forma predeterminada, el editor de GPO del dominio primero intenta cargar plantillas ADMX desde el Almacén central y, si no está disponible, se usa la carpeta PolicyDefinitions local.
Si desea obligar a su editor de GPO a usar plantillas administrativas locales de la computadora actual, cree un parámetro REG_DWORD con el nombre EnableLocalStoreOverride y el valor 1 debajo de la clave de registro HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows.
Cada computadora o servidor puede tener diferentes versiones de archivos ADMX (por ejemplo, según la versión y compilación de Windows). En consecuencia, algunas configuraciones de GPO pueden no estar disponibles para el administrador en algunas computadoras. Para solucionar este problema, se desarrolló el repositorio central de plantillas administrativas de directivas de grupo (GPO Central Store).
De forma predeterminada, no se crea el Almacén central de GPO en Active Directory. Para crear un repositorio, copie la carpeta PolicyDefinitions local desde cualquier controlador de dominio al
\\a-d.site\SYSVOL\a-d.site\Policiescarpeta.
Tanto la plantilla administrativa (*.admx) como los archivos de localización (*.adml) aparecerán en la carpeta PolicyDefinitions en SYSVOL. Si desea ver los nombres de las políticas o secciones en el editor de GPO en alemán, copie los subdirectorios locales con archivos ADML para todos los idiomas que usarán los administradores de políticas de grupo (por ejemplo, las carpetas de_DE y en_US).
Recomiendo usar solo archivos ADML en inglés para GPO (carpeta en-US), incluso si está usando la versión de Windows en alemán.
Luego, actualice las plantillas ADMX en el Almacén central a la última versión de Windows disponible en su entorno de dominio. Los archivos de plantilla del Almacén central se replican en todos los controladores de dominio. Obtenga más información sobre cómo instalar y actualizar plantillas ADMX.
¡Importante! Antes de actualizar los archivos ADMX en el Almacén central de directivas de grupo, se recomienda crear una copia de seguridad de este directorio.
En mi caso, copiaré la carpeta PolicyDefinitions de Windows 10 al Almacén central de GPO.
Puede copiar los archivos usando PowerShell:
$Destination = "\\a-d.site\SysVol\a-d.site\Policies\PolicyDefinitions"
$Source = "C:\Windows\PolicyDefinitions"
Copy-Item -Path $Source\* -Destination $Destination -Recurse -Force -PassThru
Puede descargar plantillas administrativas de GPO para todas las nuevas versiones de Windows aquí: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.
También puede copiar otras plantillas ADMX a GPO Central Store. Por ejemplo, puede haber plantillas administrativas para Microsoft Office, Microsoft Security Baseline, Firefox, Chrome, LAPS, configuración de Java, Adobe Reader, etc.
Nota. Si usa archivos de plantilla de ADM heredados, no se pueden usar en el repositorio central de GPO.
¡Importante! Utilice siempre la versión más reciente del Editor de directivas de grupo (gpedit.msc) para evitar conflictos entre las versiones de directivas de grupo y la configuración de la plantilla administrativa. Para hacerlo, un administrador debe trabajar con objetos GPO desde una computadora con la última versión de Windows (muchos administradores prefieren editar las Políticas de grupo directamente desde los controladores de dominio solamente), o desde una computadora que tenga instalada la última versión del paquete RSAT.
Abra el Editor de administración de directivas de grupo y asegúrese de que esté el mensaje
Policy Definitions (ADMX files) retrieved from the central storejunto a Plantillas administrativas. Las plantillas administrativas locales se ignoran en este caso.
Ahora puede configurar sus GPO y aplicar nuevas configuraciones de directiva de grupo en los clientes.
En algunos casos, después de actualizar Central Store, puede ver varios errores como los que se muestran a continuación cuando inicia el editor de GPO:
Administrative Templates
Resource xxxx referenced in attribute xxxx could not be found.File \\xxx\SysVol\ xxx \Policies\PolicyDefinitions\xxx.admx, line 175, column 331Luego, asegúrese de haber actualizado los archivos de idioma de GPO (*.adml) en las carpetas en-US, de-DE, etc. Si el problema persiste, restaure el directorio PolicyDefinitions desde una carpeta de copia de seguridad (o una imagen de copia de seguridad del controlador de dominio).
Para que las nuevas plantillas administrativas estén disponibles en todos los controladores de dominio, espere a que el servicio de replicación de archivos copie los cambios en otros controladores de dominio.