Копирование шаблонов групповой политики MBAM 2.5

  • Статья

Перед развертыванием установки клиента администрирования и мониторинга Microsoft BitLocker (MBAM) необходимо скачать шаблоны групповой политики MBAM, которые содержат параметры групповой политики, определяющие параметры реализации MBAM для шифрования дисков BitLocker. После скачивания шаблонов задайте параметры групповой политики, которые будут реализованы на предприятии.

Скачивание и развертывание шаблонов групповой политики MDOP

Шаблоны групповой политики MDOP доступны для скачивания в самораспаковывающемся сжатом файле, сгруппированных по технологии и версии.

Скачивание и развертывание шаблонов групповой политики MDOP

  1. Скачайте шаблоны групповой политики MDOP из раздела Административные шаблоны групповой политики пакета оптимизации рабочих столов Майкрософт.

  2. Запустите скачанный файл, чтобы извлечь папки шаблонов.

    Warning

    Не извлекайте шаблоны непосредственно в каталог развертывания групповой политики. В этом файле содержится несколько технологий и версий.

  3. В извлеченной папке найдите ADMX-файл technology-version. Некоторые технологии MDOP имеют несколько наборов объектов групповой политики. Например, MBAM включает параметры управления MBAM и параметры пользователя MBAM.

  4. Найдите соответствующий ADML-файл по языку и региональным параметрам. Например, en для English-United states.

  5. Скопируйте ADMX- и ADML-файлы в папку определения политики. В зависимости от того, где хранятся шаблоны, параметры групповой политики можно настроить с локального устройства или с любого компьютера в домене.

    • Локальные файлы. Чтобы настроить параметры групповой политики с локального устройства, скопируйте файлы шаблонов в следующие расположения:

      Тип файла Расположение файла
      Шаблон групповой политики (ADMX) %systemroot%\policyDefinitions
      Файл языка групповой политики (ADML) %systemroot%\policyDefinitions\[MUIculture]

    • Центральное хранилище домена. Чтобы включить настройку параметров групповой политики администратором групповой политики с любого компьютера в домене, скопируйте файлы в следующие расположения на контроллере домена:

      Тип файла Расположение файла
      шаблон групповой политики (ADMX) %systemroot%\sysvol\domain\policies\PolicyDefinitions
      файл языка групповой политики (ADML) %systemroot%\sysvol\domain\policies\PolicyDefinitions\[MUIculture]\[MUIculture]
      Например, файл ADML для английского языка США хранится в %systemroot%\sysvol\domain\policies\PolicyDefinitions\en-us.

  6. Измените параметры групповой политики с помощью консоли управления групповыми политиками (GPMC) или расширенного управления групповыми политиками (AGPM), чтобы настроить параметры групповой политики для технологии MDOP. Дополнительные сведения см. в разделе Изменение параметров групповой политики MBAM 2.5.

    Описание параметров групповой политики см. в разделе Планирование требований групповой политики MBAM 2.5.

Развертывание объектов групповой политики MBAM 2.5