ग्रुप पॉलिसी सेंट्रल स्टोर डोमेन कंट्रोलर्स पर SYSVOL निर्देशिका में स्थित होता है, उनके बीच रेप्लिकेट होता है, और एक्टिव डायरेक्टरी डोमेन क्लाइंट्स को प्रबंधित करने के लिए उपयोग किए जाने वाले ADMX/ADML GPO टेम्प्लेट फ़ाइलों को संग्रहीत करने के लिए उपयोग किया जाता है। इस लेख में, हम दिखाएंगे कि GPO सेंट्रल स्टोर कैसे बनाएं, एडमिनिस्ट्रेटिव (admx) टेम्प्लेट्स को इसमें कॉपी करें, और नवीनतम विंडोज संस्करणों का समर्थन करने के लिए टेम्प्लेट फ़ाइलों को अपडेट करें।
यदि आपने ग्रुप पॉलिसी फ़ाइलों के लिए सेंट्रल स्टोर नहीं बनाया है, तो प्रशासनिक टेम्प्लेट्स की सूची डोमेन GPO एडिटर (gpmc.msc – ग्रुप पॉलिसी मैनेजमेंट कंसोल) चलाने पर स्थानीय कंप्यूटर पर C:\Windows\PolicyDefinitions फ़ोल्डर से लोड होती है। तब आप अपने GPO एडिटर के प्रशासनिक टेम्प्लेट्स अनुभाग के आगे निम्न संदेश देखेंगे: नीति परिभाषाएं (ADMS फ़ाइलें) स्थानीय कंप्यूटर से प्राप्त की गईं।
डिफ़ॉल्ट रूप से, डोमेन GPO एडिटर पहले सेंट्रल स्टोर से ADMX टेम्प्लेट्स लोड करने का प्रयास करता है, और यदि यह उपलब्ध नहीं है, तो स्थानीय PolicyDefinitions फ़ोल्डर का उपयोग किया जाता है।
यदि आप अपने GPO एडिटर को वर्तमान कंप्यूटर से स्थानीय प्रशासनिक टेम्प्लेट्स का उपयोग करने के लिए बाध्य करना चाहते हैं, तो HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows रजिस्ट्री कुंजी के अंतर्गत EnableLocalStoreOverride नाम का एक REG_DWORD पैरामीटर बनाएं जिसका मान 1 हो।
प्रत्येक कंप्यूटर या सर्वर में ADMX फ़ाइल के अलग-अलग संस्करण हो सकते हैं (उदाहरण के लिए, विंडोज संस्करण और बिल्ड के आधार पर)। तदनुसार, कुछ GPO सेटिंग्स कुछ कंप्यूटर्स पर एडमिनिस्ट्रेटर के लिए उपलब्ध नहीं हो सकती हैं। इस समस्या को हल करने के लिए, ग्रुप पॉलिसी प्रशासनिक टेम्प्लेट्स सेंट्रल रिपॉजिटरी (GPO सेंट्रल स्टोर) विकसित की गई थी।
डिफ़ॉल्ट रूप से, एक्टिव डायरेक्टरी में GPO सेंट्रल स्टोर नहीं बनाया जाता है। एक रिपॉजिटरी बनाने के लिए, किसी भी डोमेन कंट्रोलर से स्थानीय PolicyDefinitions फ़ोल्डर को \\woshub.com\SYSVOL\woshub.com\Policies फ़ोल्डर में कॉपी करें।
प्रशासनिक टेम्प्लेट (*.admx) और स्थानीयकरण फ़ाइलें (*.adml) दोनों SYSVOL में PolicyDefinitions फ़ोल्डर में दिखाई देंगी। यदि आप GPO एडिटर में नीति या अनुभाग के नाम जर्मन में देखना चाहते हैं, तो उन सभी भाषाओं के लिए ADML फ़ाइलों के साथ लोकेल सबडायरेक्टरीज कॉपी करें जिनका उपयोग ग्रुप पॉलिसी एडमिनिस्ट्रेटर्स द्वारा किया जाएगा (उदाहरण के लिए, de_DE और en_US फ़ोल्डर्स)।
मैं GPOs के लिए केवल अंग्रेजी ADML फ़ाइलों (en-US फ़ोल्डर) का उपयोग करने की सलाह देता हूं, भले ही आप ड्यूश विंडोज संस्करण का उपयोग कर रहे हों।
फिर सेंट्रल स्टोर में ADMX टेम्प्लेट्स को आपके डोमेन वातावरण में उपलब्ध नवीनतम विंडोज संस्करण में अपडेट करें। सेंट्रल स्टोर में टेम्प्लेट फ़ाइलें सभी डोमेन कंट्रोलर्स पर रेप्लिकेट होती हैं। ADMX टेम्प्लेट्स को इंस्टॉल और अपडेट करने के बारे में और जानें।
महत्वपूर्ण! ग्रुप पॉलिसी सेंट्रल स्टोर में ADMX फ़ाइलों को अपडेट करने से पहले, इस निर्देशिका की बैकअप कॉपी बनाने की दृढ़ता से अनुशंसा की जाती है।मेरे मामले में, मैं विंडोज 10 से PolicyDefinitions फ़ोल्डर को GPO सेंट्रल स्टोर में कॉपी करूंगा।
आप फ़ाइलों को पावरशेल का उपयोग करके कॉपी कर सकते हैं:
$Destination = "\\woshub.com\SysVol\woshub.com\Policies\PolicyDefinitions"
$Source = "C:\Windows\PolicyDefinitions"
Copy-Item -Path $Source\* -Destination $Destination –Recurse –Force –PassThru
आप सभी नए विंडोज संस्करणों के लिए GPO प्रशासनिक टेम्प्लेट्स यहां डाउनलोड कर सकते हैं: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store।
आप अन्य ADMX टेम्प्लेट्स को GPO सेंट्रल स्टोर में भी कॉपी कर सकते हैं। उदाहरण के लिए, माइक्रोसॉफ्ट ऑफिस, माइक्रोसॉफ्ट सिक्योरिटी बेसलाइन, फायरफॉक्स, क्रोम, LAPS, जावा सेटिंग्स, एडोब रीडर, आदि के लिए प्रशासनिक टेम्प्लेट्स हो सकते हैं।
नोट. यदि आप लीगेसी ADM टेम्प्लेट फ़ाइलों का उपयोग कर रहे हैं, तो उनका उपयोग GPO सेंट्रल रिपॉजिटरी में नहीं किया जा सकता। महत्वपूर्ण! ग्रुप पॉलिसी संस्करणों और प्रशासनिक टेम्प्लेट सेटिंग्स के बीच टकराव को रोकने के लिए हमेशा ग्रुप पॉलिसी एडिटर (gpedit.msc) के नवीनतम संस्करण का उपयोग करें। ऐसा करने के लिए, एक एडमिनिस्ट्रेटर को नवीनतम विंडोज संस्करण वाले कंप्यूटर से GPO ऑब्जेक्ट्स के साथ काम करना चाहिए (कई एडमिनिस्ट्रेटर सीधे डोमेन कंट्रोलर्स से ग्रुप पॉलिसी संपादित करना पसंद करते हैं), या उस कंप्यूटर से जिसमें नवीनतम RSAT पैकेज संस्करण इंस्टॉल हो।ग्रुप पॉलिसी मैनेजमेंट एडिटर खोलें और सुनिश्चित करें कि प्रशासनिक टेम्प्लेट्स के आगे संदेश नीति परिभाषाएं (ADMX फ़ाइलें) सेंट्रल स्टोर से प्राप्त की गईं है। इस मामले में स्थानीय प्रशासनिक टेम्प्लेट्स को नजरअंदाज किया जाता है।
कुछ मामलों में, सेंट्रल स्टोर को अपडेट करने के बाद, जब आप GPO एडिटर शुरू करते हैं तो आपको नीचे दिखाए अनुसार कई त्रुटियां दिखाई दे सकती हैं:
प्रशासनिक टेम्प्लेट्स संसाधन xxxx विशेषता xxxx में संदर्भित नहीं मिला। फ़ाइल \\xxx\SysVol\ xxx \Policies\PolicyDefinitions\xxx.admx, लाइन 175, कॉलम 331
फिर सुनिश्चित करें कि आपके पास en-US, de-DE, आदि फ़ोल्डर्स में अपडेटेड GPO भाषा फ़ाइलें (*.adml) हैं। यदि समस्या बनी रहती है, तो PolicyDefinitions निर्देशिका को बैकअप फ़ोल्डर (या डोमेन कंट्रोलर बैकअप इमेज) से पुनर्स्थापित करें।
नए प्रशासनिक टेम्प्लेट्स को सभी डोमेन कंट्रोलर्स पर उपलब्ध कराने के लिए, फ़ाइल रेप्लिकेशन सर्विस द्वारा अन्य DCs पर परिवर्तनों की कॉपी होने की प्रतीक्षा करें।
