ग्रुप पॉलिसी एडमिनिस्ट्रेटिव टेम्पलेट्स (ADMX) को इंस्टॉल और अपडेट कैसे करें?

इस लेख में, हम दिखाएंगे कि जब आप अपने डिवाइस पर Windows 10 या Windows Server 2016/2019 बिल्ड को अपग्रेड करते हैं, तो Active Directory डोमेन में नए GPO एडमिनिस्ट्रेटिव टेम्पलेट्स (ADMX) को कैसे अपडेट (इंस्टॉल) करें।

एडमिनिस्ट्रेटिव टेम्पलेट्स क्या हैं?

एडमिनिस्ट्रेटिव टेम्पलेट्स विशेष ADMX (और ADML) फाइलें होती हैं जिनका उपयोग ग्रुप पॉलिसी एडिटर में कंप्यूटर या उपयोगकर्ता सेटिंग्स सेट करने के लिए किया जाता है। वास्तव में, एडमिनिस्ट्रेटिव टेम्पलेट्स रजिस्ट्री में किए जाने वाले परिवर्तनों का वर्णन करते हैं ताकि विभिन्न सेटिंग्स लागू की जा सकें।

Windows 10 बिल्ड अपग्रेड करते समय AD में ADMX GPO टेम्पलेट्स को कैसे अपडेट करें?

चूंकि Microsoft लगातार अपने ऑपरेटिंग सिस्टम को अपग्रेड करता है और उनमें नई सुविधाएँ जोड़ता है, यह नियमित रूप से नई एडमिनिस्ट्रेटिव टेम्पलेट फाइलें जारी करता है। एक एडमिनिस्ट्रेटर को GPO का उपयोग करके नई Windows सुविधाओं को केंद्रीय रूप से प्रबंधित करने में सक्षम बनाने के लिए, उन्हें नियमित रूप से अपने AD डोमेन में एडमिनिस्ट्रेटिव टेम्पलेट्स को अपडेट करना होगा।

उदाहरण के लिए, आपके पास Windows Server 2016 डोमेन है जिसमें कंप्यूटर्स Windows 10 2004 बिल्ड में अपग्रेड किए गए हैं। इस बिल्ड में Windows Update for Business (WufB) को प्रबंधित करने के लिए एक नया डिलीवरी ऑप्टिमाइज़ेशन विकल्प दिखाई दिया। अब आप बैकग्राउंड में अपडेट डाउनलोड करने के लिए डिलीवरी ऑप्टिमाइज़ेशन द्वारा उपयोग की जाने वाली अधिकतम बैंडविड्थ सेट कर सकते हैं।

अधिकतम फोरग्राउंड डाउनलोड बैंडविड्थ (kb/s में) विकल्प Windows 10 2004 (20H2) चलाने वाले कंप्यूटर्स पर लोकल ग्रुप पॉलिसी एडिटर (gpedit.msc) के निम्नलिखित सेक्शन में उपलब्ध है: कंप्यूटर कॉन्फिगरेशन → पॉलिसीज़ → एडमिनिस्ट्रेटिव टेम्पलेट्स → Windows कंपोनेंट्स → डिलीवरी ऑप्टिमाइज़ेशन।

लेकिन आप इस विकल्प को डोमेन GPO का उपयोग करके सभी कंप्यूटर्स पर कॉन्फ़िगर नहीं कर पाएंगे, क्योंकि डोमेन ग्रुप पॉलिसी मैनेजमेंट एडिटर (gpmc.msc) में ऐसा कोई विकल्प नहीं है। ऐसा इसलिए है क्योंकि डोमेन कंट्रोलर्स पर एडमिनिस्ट्रेटिव टेम्पलेट फाइलों में नई सेटिंग्स नहीं हैं। इनका उपयोग केवल लोकल पॉलिसीज़ या नए Windows 10 बिल्ड वाले डिवाइस पर MLGPO में किया जा सकता है।

यदि आपने नए Windows 10 बिल्ड वाले कंप्यूटर पर RSAT मैनेजमेंट कंसोल इंस्टॉल किया है, तो नई पॉलिसी सेटिंग्स gpmc.msc एडिटर में उपलब्ध होंगी।

इस स्थिति में, आपको अपने डोमेन कंट्रोलर्स पर GPO एडमिनिस्ट्रेटिव टेम्पलेट्स को अपडेट करना होगा। आइए देखें कि यह कैसे करना है:

1. अपने डोमेन में उपयोग किए जाने वाले नवीनतम Windows 10 बिल्ड के लिए एडमिनिस्ट्रेटिव टेम्पलेट्स डाउनलोड करें। हमारे मामले में, यह Windows 10 2004 है। Google में "Administrative Templates (.admx) for Windows 10 2004" खोजना आसान है।
   
   विभिन्न Windows संस्करणों और बिल्ड्स के लिए एडमिनिस्ट्रेटिव टेम्पलेट्स डाउनलोड करने के सीधे लिंक की पूरी सूची यहाँ उपलब्ध है: Microsoft Docs।
2. MSI फाइल (Administrative Templates .admx for Windows 10 May 2020 Update.msi) डाउनलोड और इंस्टॉल करें।
   
3. C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions की सामग्री को अपने डोमेन कंट्रोलर पर GPO सेंट्रल स्टोर (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions) में फाइल रिप्लेसमेंट के साथ कॉपी करें (!)।
   महत्वपूर्ण सुझाव!
   • फाइलें रिप्लेस करने से पहले अपने डोमेन कंट्रोलर पर PolicyDefinitions डायरेक्टरी का बैकअप लेना याद रखें (इस प्रकार आप पिछले ADMX टेम्पलेट्स संस्करण पर वापस जा सकेंगे);
   • विभिन्न भाषाओं के लिए ADML फाइलों वाले डायरेक्टरीज़ को कॉपी करना आवश्यक नहीं है। केवल उन भाषाओं के डायरेक्टरीज़ कॉपी करें जिनका उपयोग आप अपने GPO एडिटर में कर रहे हैं। इस प्रकार आप अपने DC पर रेप्लिकेशन ट्रैफिक और SYSVOL फोल्डर का आकार कम करेंगे;
   • यदि आपके पास पहले से ही नए Windows 10 बिल्ड वाला कंप्यूटर है, तो आप MSI फाइल इंस्टॉल किए बिना %WinDir%\PolicyDefinitions से एडमिनिस्ट्रेटिव टेम्पलेट्स कॉपी कर सकते हैं।

   

4. फिर ग्रुप पॉलिसी मैनेजमेंट कंसोल (gpmc.msc) खोलें, एक नया GPO बनाएं, और सुनिश्चित करें कि इसमें नए Windows 10 बिल्ड की पॉलिसी सेटिंग्स हैं।
   
   यदि आप चाहते हैं कि नई सेटिंग्स वाला GPO केवल विशिष्ट Windows 10 बिल्ड्स पर लागू हो, तो आप GPO WMI फिल्टर्स का उपयोग कर सकते हैं।
5. पॉलिसी कॉन्फ़िगर करें, इसे क्लाइंट्स को असाइन करें, उन पर GPO सेटिंग्स अपडेट करें और सुनिश्चित करें कि नई सेटिंग्स लागू हो गई हैं।

Active Directory डोमेन में नए एडमिनिस्ट्रेटिव टेम्पलेट इंस्टॉल करना

इसी तरह, नए एडमिनिस्ट्रेटिव टेम्पलेट्स इंस्टॉल किए जाते हैं। उदाहरण के लिए, आप उपयोगकर्ता कंप्यूटर्स पर Edge Chromium सेटिंग्स को GPO के माध्यम से प्रबंधित करना चाहते हैं। Windows 10 2004 और 20H2 दोनों में Edge Chromium के लिए एडमिनिस्ट्रेटिव टेम्पलेट्स नहीं हैं। आपको मैन्युअली Edge Chromium पॉलिसी फाइलें डाउनलोड करनी होंगी और ADMX फाइलों को अपने डोमेन कंट्रोलर पर PolicyDefinitions डायरेक्टरी में कॉपी करना होगा।

1. Microsoft Edge for business पर जाएं (https://www.microsoft.com/en-us/edge/business/download);
2. Edge संस्करण, बिल्ड, और प्लेटफॉर्म चुनें जिसका आप उपयोग करना चाहते हैं। Get Policy Files पर क्लिक करें;
   
3. MicrosoftEdgePolicyTemplates.cab फाइल निकालें;
4. \MicrosoftEdgePolicyTemplates\windows\admx पर जाएं। msedge.admx, msedgeupdate.admx और भाषा पैकेज वाले डायरेक्टरीज़ (उदाहरण के लिए, de-DE और en-US) को डोमेन कंट्रोलर पर सेंट्रल ग्रुप पॉलिसी स्टोर (\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions) में कॉपी करें;
   
5. सुनिश्चित करें कि डोमेन GPO एडिटर में Microsoft Edge सेटिंग्स कॉन्फ़िगर करने के लिए नए पॉलिसी सेक्शन दिखाई दिए हैं।
   

इससे पहले हमने दिखाया था कि Microsoft Office ऐप्स (Word, Excel, Outlook, आदि.) के लिए एडमिनिस्ट्रेटिव टेम्पलेट्स कैसे इंस्टॉल करें।

यदि आपकी कंपनी कई सॉफ़्टवेयर संस्करणों का उपयोग कर रही है जिन्हें आप GPO का उपयोग करके प्रबंधित करना चाहते हैं, तो अपने DC पर सभी संस्करणों के लिए सभी ADMX फाइलें डाउनलोड और इंस्टॉल करें, सबसे पहले संस्करण से शुरू करके (नवीनतम सॉफ़्टवेयर संस्करण के लिए ADMX टेम्पलेट्स अंतिम में इंस्टॉल होने चाहिए)।