¿Cómo instalar y actualizar plantillas administrativas de políticas de grupo (ADMX)?
En este artículo, mostraremos cómo actualizar (instalar) nuevas plantillas administrativas de GPO (admx) en el dominio de Active Directory al actualizar una compilación de Windows 10 o Windows Server 2016/2019 en sus dispositivos.
Las plantillas administrativas son archivos especiales ADMX (y ADML) que se utilizan en el Editor de directivas de grupo para establecer la configuración del equipo o del usuario. En realidad, las plantillas administrativas describen los cambios que se deben realizar en el registro para aplicar diferentes configuraciones.
¿Cómo actualizar las plantillas de GPO de ADMX en AD al actualizar la compilación de Windows 10?
Dado que Microsoft actualiza constantemente sus sistemas operativos y les agrega nuevas funciones, publica regularmente nuevos archivos de plantillas administrativas. Para permitir que un administrador gestione las nuevas funciones de Windows de forma centralizada mediante GPO, debe actualizar periódicamente las plantillas administrativas en sus dominios de AD.
Por ejemplo, tiene un dominio de Windows Server 2016 con computadoras actualizadas para compilar Windows 10 2004. En la compilación apareció una nueva opción de Optimización de entrega para administrar Windows Update for Business (WufB). Ahora puede establecer el ancho de banda máximo que la Optimización de entrega puede usar para descargar actualizaciones en segundo plano.
La opción Máximo ancho de banda de descarga en primer plano (en kb/s) está disponible en la siguiente sección del Editor de políticas de grupo local (gpedit.msc) en equipos que ejecutan Windows 10 2004 (20H2): Configuración del equipo -> Políticas -> Plantillas administrativas -> Componentes de Windows -> Optimización de entrega.
Pero no podrá configurar esta opción en todas las computadoras que usan GPO de dominio, ya que no existe tal opción en el editor de administración de directivas de grupo de dominio (
gpmc.msc). Esto se debe a que no hay nuevas configuraciones en los archivos de plantillas administrativas en los controladores de dominio. Solo se pueden usar en políticas locales o en MLGPO en un dispositivo con una nueva compilación de Windows 10.
Si instaló la consola de administración de RSAT en una computadora con la nueva compilación de Windows 10, la nueva configuración de la política estará disponible en la
gpmc.msceditor.
En este caso, debe actualizar las plantillas administrativas de GPO en sus controladores de dominio. Veamos cómo hacerlo:
Descargue plantillas administrativas para la versión más reciente de Windows 10 utilizada en su dominio. En nuestro caso es Windows 10 2004. Es más fácil buscar “Plantillas Administrativas (.admx) para Windows 10 2004” en Google;
La lista completa de enlaces directos para descargar plantillas administrativas para diferentes versiones y compilaciones de Windows está disponible aquí: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage- tienda central.
Descargue e instale el archivo MSI (
Administrative Templates .admx for Windows 10 May 2020 Update.msi).
Luego copie el contenido de
C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitionsal Almacén central de GPO en su controlador de dominio (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions) con reemplazo de archivos (!).
¡Algunos consejos importantes!
Recuerde hacer una copia de seguridad del directorio PolicyDefinitions en su controlador de dominio antes de reemplazar los archivos (por lo tanto, podrá volver a la versión anterior de las plantillas admx);
No es necesario copiar directorios con los archivos adml para diferentes idiomas. Simplemente copie los directorios de los idiomas que está utilizando en su editor de GPO. Por lo tanto, reducirá el tráfico de replicación y el tamaño de la carpeta SYSVOL en su DC;
Si ya tiene una computadora con una nueva compilación de Windows 10, puede copiar las plantillas administrativas de
%WinDir%\PolicyDefinitionssin instalar el archivo MSI.
Si desea que se aplique un GPO con nuevas configuraciones solo a las compilaciones específicas de Windows 10, puede usar los filtros WMI de GPO.
Configure la política, asígnela a los clientes, actualice la configuración de GPO en ellos y asegúrese de que se hayan aplicado las nuevas configuraciones.
Instalación de una nueva plantilla administrativa en un dominio de Active Directory
De igual forma se instalan nuevas plantillas administrativas. Por ejemplo, va a usar GPO para administrar la configuración de Edge Chromium en las computadoras de los usuarios. No hay plantillas administrativas para Edge Chromium tanto en Windows 10 2004 como en 20H2. Deberá descargar los archivos de política de Edge Chromium manualmente y copiar los archivos admx en el directorio PolicyDefinitions en su controlador de dominio.
Vaya a Microsoft Edge para empresas (https://www.microsoft.com/en-us/edge/business/download);
Seleccione la versión de Edge, la compilación y la plataforma que desea usar. Haga clic en Obtener archivos de políticas;
Extrae el
MicrosoftEdgePolicyTemplates.cabarchivo;
Ir a
\MicrosoftEdgePolicyTemplates\windows\admx. Copie msedge.admx, msedgeupdate.admx y directorios que contengan paquetes de idioma (por ejemplo,
de-DEy
en-US) al almacén de políticas de grupo central en un controlador de dominio (\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions);
Asegúrese de que hayan aparecido nuevas secciones de políticas para configurar los ajustes de Microsoft Edge en el editor de GPO del dominio.
Anteriormente mostramos cómo instalar las plantillas administrativas para las aplicaciones de Microsoft Office (Word, Excel, Outlook, etc.).
Si su empresa utiliza varias versiones de software que desea administrar mediante GPO, descargue e instale todos los archivos ADMX para todas las versiones, comenzando por la más antigua en su DC (las plantillas admx para la última versión de software deben instalarse en último lugar).