Leer hoe u ADMX-sjablonen gebruikt om Windows 11 te implementeren voor gebruikers in uw domein
Windows 11 wordt nu uitgerold. In aanmerking komende apparaten krijgen de mogelijkheid om via verschillende kanalen gratis te upgraden van Windows 10 naar Windows 11. Voor individuele gebruikers is upgraden naar Windows 11 een makkie. Maar als het gaat om het implementeren van Windows 11 voor uw organisatie, liggen de zaken anders.
Een van de beschikbare tools voor het implementeren van Windows 11 zijn de ADMX-sjablonen. ADMX-bestanden zijn beheersjablonen die door beheerders in organisaties worden gebruikt om gebruikers bepaalde beleidsregels te bieden. Ze zijn een functie voor Groepsbeleid die helpt bij het beheer van machines en gebruikers in een Active Directory-omgeving. ADMX-bestanden verschillen van de ADML-bestanden die taalspecifiek zijn; beide maken deel uit van de administratieve sjablonen.
Voordat u de ADMX-bestanden downloadt, moet u ervoor zorgen dat u over de rechten beschikt om de Groepsbeleidsbeheereditor (gpme.msc) of de Groepsbeleidsobjecteditor (gpedit.msc) uit te voeren.
ADMX-sjablonen downloaden
U kunt de ADMX-sjablonen voor de Windows 11 oktober-release downloaden van de downloadpagina van Microsoft. Klik op de knop 'Downloaden' om het .msi-bestand met de .admx-bestanden te downloaden.
De ADMX-bestanden worden ondersteund op de volgende besturingssystemen: Windows 11, Windows 10, Windows 8, Windows 8.1, Windows 7, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2, Windows Server 2008 R2.
Voer het .msi-bestand uit vanuit downloads. Het venster Beheersjablonen-installatieprogramma wordt geopend. Klik op de optie 'Volgende' om door te gaan.
Selecteer vervolgens hoe u de beheersjablonen wilt installeren. Als u geen opties wilt wijzigen, klikt u gewoon op 'Volgende'. Er is maar één subfunctie in het pakket en deze is al geselecteerd, dus daar hoef je je geen zorgen over te maken. Maar u kunt de locatie wijzigen waar de functie wordt geïnstalleerd. Al moet je alles ongewijzigd laten, aangezien MSI ze al naar de juiste locatie extraheert.
ADMX-sjablonen worden geïnstalleerd. Klik op ‘Voltooien’ om de installatie te voltooien.
Administratieve sjablonen kopiëren naar de centrale winkel
Zodra de installatie is voltooid, hoeft u alleen nog maar de ADMX-bestanden naar de Central Store voor de Active Directory te kopiëren. Als u geen Central Store heeft, moet u er een maken in de sysvol-map van uw domeincontroller om te profiteren van de ADMX-sjablonen. Hulpprogramma's voor groepsbeleid controleren standaard de Central Store-bestanden en gebruiken alle .admx-bestanden die zich in de Central Store bevinden. Alle domeincontrollers in het domein repliceren vervolgens de bestanden in de Central Store.
Als u geen centrale opslag heeft, d.w.z. u importeert voor de eerste keer ADMX-bestanden, maak dan een centrale opslag aan. Ga naar de volgende locatie en maak een nieuwe map aan met de naam ‘PolicyDefinitions’
\SYSVOL\domeinnaam.com\policies\Als er al een map voor Central Store bestaat voor een eerder gebouwde Central Store, kunt u deze op deze locatie openen.
\SYSVOL\domainname.com\policies\PolicyDefinitionsMaak in dit geval een back-up van de .admx-bestanden die al in deze map staan voordat u verder gaat of gebruik een nieuwe map die de huidige versie beschrijft, zoals:
\SYSVOL\domainname.com\policies\PolicyDefinitions-21H2Nadat u de Central Store-map in de domeincontroller hebt gemaakt, moet u alle bestanden in de PolicyDefinitions-map van de broncomputer (waar u de ADMX-sjablonen hebt gedownload en uitgepakt) kopiëren naar de nieuwe PolicyDefinitions-map die u zojuist in het domein hebt gemaakt controleur.
U kunt de locatie van de map PolicyDefinitions op de broncomputer vinden op:
C:\Program Files (x86)\Microsoft Group Policy\Windows 11 oktober 2021 Update (21H2)\PolicyDefinitionsWanneer u de aanpak gebruikt om een versiespecifieke map te maken, moet u de huidige map hernoemen naar de oudere versie nadat u de ADMX-bestanden hebt gekopieerd. Hernoem vervolgens de nieuwe map naar de standaard PolicyDefinitions-map. Microsoft stelt deze aanpak voor, zodat u terug kunt gaan naar de oude map voor het geval er iets misgaat met de nieuwe bestanden.
Het is dezelfde filosofie als het maken van een back-up van de map. Je kunt voor beide benaderingen kiezen. Als er niets misgaat met de nieuwe bestanden, kunt u de oudere versie van de PolicyDefinitions-map archiveren op een locatie buiten de sysvol-map.
Dat is alles wat u nodig hebt om uw ADMX-sjablonen voor Windows 11 in te stellen. U hebt nu toegang tot het nieuwe groepsbeleid met behulp van de Groepsbeleid-editor (gpme.msc of gpedit.msc) en u kunt Windows 11 implementeren voor gebruikers in uw domein.