我正在一个没有互联网连接的独立网络上工作。Active Directory 服务器在 Windows Server 2008 R2 上运行。我们收到了一些运行 Windows 10 版本 1607 的新客户端工作站。我一直在尝试创建策略来禁用 Windows 10 Metro Apps、OneDrive 和其他功能，用户不应该访问这些功能或不应该启用这些功能，因为网络上没有互联网，但是 Server 2008 R2 上的 Active Directory 版本没有 GPO 设置较新的 Windows 10 功能。添加最新的 Windows 10 功能以显示在组策略管理器中的正确步骤是什么？
答案1
在域控制器上创建组策略中央存储，将 Windows 10 AMDX 文件从 Windows 10 客户端下载或复制到存储目录以使用这些策略。 在您的案例中，从其中一个客户端复制它们：
首先，创建组策略中央存储，这是通过PolicyDefinitions在以下位置 创建一个名为的文件夹来完成的\\contoso.com\SYSVOL\contoso.com\policies，其中 contoso.com 是您的域名。
接下来，从 Windows 10 客户端找到 AMDX 文件。这些文件位于以下位置C:\Windows\PolicyDefinitions。将它们复制到 \\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions。之后，您将能够部署 Windows 10 策略