升级组策略中央存储

升级组策略中央存储

我们有 2 个 Server 2003 DC,并使用几个 Windows 7 工作站上的管理工具管理组策略。我们刚刚开始使用域中央存储来确保我们都看到相同的设置。我只是对处理产品的多个版本时管理模板的工作方式感到有些困惑。

我是否正确地假设,如果我将最新的 (Server 2012/Windows 8) 模板复制到中央存储中,我将拥有 Server 2012/Windows 8 的所有设置以及任何特定于先前操作系统(例如 Server 2008/7/Vista/XP)的设置?或者我是否需要为每个操作系统添加一组 ADMX/ADML 文件,在这种情况下会出现名称冲突?

另外,这对于其他 MSFT 产品(例如 IE 或 Office)的模板如何工作?您是否需要每个版本的模板集?

感谢您的任何帮助,您可以提供。

答案1

直接回答您的问题:如果您将 Windows 8 / Server 2012 文件复制到 7/2008 文件的顶部,您将获得所有新选项的功能,以及 MS 从过去版本中留下的任何功能 - 从历史上看,MS 已将 Windows 组策略文件累积起来,每个设置的帮助都详细说明了版本之间的行为。

那是不是某些其他产品的情况也是如此,例如 MS Office。Office 不同版本之间的设置确实存在一些重叠,但大多数设置都是针对特定 Office 版本的。也就是说,您应该为 Word 2003 和 Word 2010 设置不同的策略文件。

对于如何实现这一点,没有任何严格的规则 - 这取决于产品以及具体政策的写法。

答案2

将中央存储更新到较新版本不会破坏 GPO 中的任何旧设置。它们所做的只是更改“组策略管理控制台”的 GUI。这适用于 Windows 版本以及任何现成的版本等。

现在说了这么多,最新的 admx 文件中可能有一些设置仅适用于最新的软件等,但这通常在它的帮助中概述。

Office admx 文件在某些​​设置上确实存在重叠,但一般来说,我会尝试使用与您为目标计算机安装的版本相匹配的文件。

相关内容