我们有一个 2x Server 2003 DC,并使用几个 Windows 7 工作站上的管理工具来管理组策略。我们刚刚开始使用域中央存储来确保我们都看到相同的设置。在处理产品的多个版本时,我对管理模板的工作方式有点困惑。
我是否正确假设如果我将最新的 (Server 2012/Windows 8) 模板复制到中央存储中,我将获得 Server 2012/Windows 8 的所有设置以及特定于先前操作系统的任何设置,比如Server 2008/7/Vista/XP?或者我是否需要为每个操作系统添加一组 ADMX/ADML 文件,在这种情况下会出现名称冲突?
此外,这对其他 MSFT 产品(例如 IE 或 Office)的模板有何作用?您需要每个版本的模板集吗?
感谢您的任何帮助,您可以提供。
将中央存储更新到较新版本不会破坏 GPO 中的任何旧设置。他们所要做的就是更改“组策略管理控制台”的 GUI。这适用于 Windows 的以及任何票房外的等等。
话虽如此,最新的 admx 文件中可能有一些设置仅适用于最新的软件等,但这通常在它的帮助中有所概述。
Office admx 文件的某些设置确实有一些重叠,但一般来说,我会尝试使用与您为目标计算机安装的版本相匹配的那个。
直接回答您的问题:如果您将 Windows 8 / Server 2012 文件复制到 7/2008 文件之上,您将获得所有新选项的功能,以及 MS 从过去版本中留下的任何内容——从历史上看,MS 已经使 Windows 组策略文件累积,并且每个设置的帮助详细说明了版本之间的行为。
其他一些产品并非如此,例如 MS Office。Office 版本之间的设置确实存在一些重叠,但大多数设置都针对特定的 Office 版本。也就是说,Word 2003 和 Word 2010 应该有不同的策略文件。
它的工作方式没有任何严格的规则 - 这取决于产品以及该特定政策的编写方式。