V předchozím článku jsme si řekli, že je vhodné provádět aktualizace administrativních šablon (Administrative Templates) pro Group Policy. Dnes si řekneme jak je aktualizovat.

 

Metody jak aktualizovat šablony ADMX jsou dvě. První možnost je aktualizovat šablony na konkrétních jednotlivých počítačích. Druhá možnost znamená vytvoření centrálního úložiště (Central Store).

 

Počítač

Aktualizace šablon na místním počítači provedete nahráním nových šablon do repozitáře na cestě

C:\Windows\PolicyDefinitions\

 

Protože tento repozitář má nastavená oprávnění pro OS, musíte převzít vlastnictví a následně povolit přístup pro uživatele, kteří jsou členy skupiny Administrators. To můžete provést následujícím příkazem:

takeown.exe "C:\Windows\PolicyDefinitions" /D N
icacls.exe "C:\Windows\PolicyDefinitions" /grant Administrators:F /T /C /inheritance:e

 

Následně přepíšete celý obsah repozitáře novějšími soubory.

 

 

Centrální úložiště (Central Store) na doménovém řadiči

U doménového řadiče je to mírně jednodušší, cílová složka se totiž nachází na síťovém share. Pokud se vaše doména jmenuje ad.zobec.net, cesta je následující

\\ad.zobec.net\SYSVOL\ad.zobec.net\Policies\PolicyDefinitions\

 

Cílovou složku opět přepíšete novějšími soubory šablon.

 

 

Odkazy

• Windows 11/Windows 10: Jak aktualizovat šablony pro správu systému (Administrative Templates ADMX)
• How to create the Central Store for Group Policy Administrative Template files (anglicky)
• How to Create a Group Policy Central Store (anglicky)