Aktualizacja polityk GPO dla Windows 11

Microsoft nie przewidział automatycznej aktualizacji polityk GPO dla nowszych systemów. W przypadku gdy zostaną opublikowane nowe szablony administracyjne uwzględniające ustawienia dla nowych funkcji w systemach Windows 10/11 nie będą one dostępne na serwerach AD przy konfiguracji GPO do czasu ich zaktualizowania. W pierwszej kolejności musimy pobrać nowe szablony administracyjne. Nowe polityki pobieramy bezpośrednio ze strony Microsoftu. W przypadku gdy wyszukujemy ich za pomocą wyszukiwarki google możemy trafić na nieaktualny link:

W takim przypadku klikamy na ikonie lupy w prawym górnym rogu i wprowadzamy frazę „Windows 11 Administrative Templates”

Przechodzimy do najnowszego wydania szablonów administracyjnych

Pobieramy plik i zapisujemy go na dysku lokalnym. Po pobraniu uruchamiamy instalator

Domyślnie instalator zapisze nowe szablony w folderze C:\Program Files (x86)\Microsoft Group Policy tworząc odpowiednie podfoldery w zależności od wersji szablonów jakie instalujemy. Na tym etamie nie ma znaczenia gdzie zapiszemy szablony. W późniejszym etapie z tego miejsca będziemy je kopiować tak aby były dostępne z poziomu tworzenia nowych polityk na kontrolerach AD. Każde nowo zainstalowane szablony zawierają następujące wersje językowe:

  • cs-CZ Czech – Czech Republic
  • da-DK Danish – Denmark
  • de-DE German – Germany
  • el-GR Greek – Greece
  • en-US English – United States
  • es-ES Spanish – Spain
  • fi-FL Finnish – Finland
  • fr-FR French – France
  • hu-HU Hungarian – Hungary
  • it-IT Italian – Italy
  • ja-JP Japanese – Japan
  • ko-KR Korean – Korea
  • nb-NO Norwegian (Bokmål) – Norway
  • nl-NL Dutch – The Netherlands
  • pl-PL Polish – Poland
  • pt-BR Portuguese – Brazil
  • pt-PT Portuguese – Portugal
  • ru-RU Russian – Russia
  • sv-SE Swedish – Sweden
  • tr-TR Turkish – Turkey
  • zh-CN Chinese – China
  • zh-TW Chinese – Taiwan

Wersje inne niż angielskie nie zawsze są w pełni przetłumaczone więc wgrywając na kontrolery zawsze musimy dograć także wersję EN. Z folderu gdzie zainstalowano nowe szablony wybieramy wszystkie pliki oraz foldery dla odpowiednich wersji językowych. Na kontrolerze AD przechodzimy do lokalizacji
\domena.local\SYSVOL\domena.local\Policies
Wykonujemy kopię całego folderu PolicyDefinitions i nastepnie do do tego folderu PolicyDefinitions kopiujemy wszystkie nowe szablony (pliki *admx oraz foldery językowe) nadpisując istniejące pliki. Kopia wymagana jest na wypadek gdyby okazało się, że coś „poszło nie tak”.
Ze strony MS możemy także pobrać opis funkcji. W tym celu wyszukujemy frazę „Group Policy Settings Reference Spreadsheet for Windows 11”. Po pobraniu otrzymujemy plik xlsx gdzie mamy opisane nowe funkcjonalności