背景

近期域计算机更新到WIN10新版本，但由于DC仍是旧版本，组策略无法管控win10新功能。

介绍

若要更新到最新的GPO(组策略),需要：

  1. 下载新模板
  2. 提取ADMX和ADML文件
  3. 复制到组策略中央存储
  4. 创建新的GPO
  5. 查看更改

下载新模板

用google搜索 “Administrative Templates (.admx) for Windows 10”

或者从ad blog中查看 https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/bg-p/AskDS

提取ADMX和ADML文件

将下载的模板双击安装
默认安装路径C:\Program Files (x86)\Microsoft Group Policy\

复制到组策略中心存储

这个过程在Technet上有进一步的解释 这里

中央存储是由组策略工具检查的文件位置。组策略工具使用中央存储中的任何 .admx 文件。中央存储中的文件稍后会复制到域中的所有域控制器。

要为 .admx 和 .adml 文件创建中央存储，请使用 Windows文件资源管理器在域控制器上的以下位置（例如）创建一个名为PolicyDefinitions的文件夹：

\your.domain.name\SYSVOL\windowsnoob.lab.local\Policies
复制文件
注意：在复制任何新的 ADMX 和 ADML 文件之前，请备份 PolicyDefinitions 文件夹中存在的任何文件。

要复制新文件，请执行以下操作。从您将文件解压缩到源计算机上的PolicyDefinitions文件夹中复制所有文件，该位置为：

C:\Program Files (x86)\Microsoft Group Policy\Windows 10 Version 1511\PolicyDefinitions

到您刚刚在域控制器上创建的域控制器上SYSVOL内的PolicyDefinitions文件夹。
您可以删除不想支持的任何语言文件夹，因此如果您只使用英语，请仅保留zh-cn。

创建新的 GPO

关闭所有打开的组策略管理控制台窗口，然后再次打开 GPMC 并创建新策略。
查看新的组策略中是否有新功能