在我的 2016 Active Directory 服务器中，在“管理模板”选项卡下的“组策略”中，我没有得到任何内容。在我的旧 2012 AD 服务器上，有大量选项可供选择。我下载了一些想要导入的安全主机基线模板 (.admx) 文件。但是，当我尝试添加这些模板时，它告诉我它只接受 .adm 文件。ADM 文件在 Windows Server 2003 中使用过。
答案1
“导入”是通过将 admx/adml 文件复制到 %systemroot%\PolicyDefinitions 文件夹（默认位置）来完成的，您将在该文件夹中运行组策略管理控制台。.adml 文件被复制到 %systemroot%\PolicyDefinitions\xx-xx，其中 xx-xx 是语言代码。
或者，如果您在其中一个域控制器上使用组策略中央存储 %systemroot%\SYSVOL\[domain]\Policies\PolicyDefinitions，它将被复制到域中的其他域控制器。如果您的域是从 2003 升级的，SYSVOL 目录可能是 SYSVOL_DFSR。