10、Windows系统策略升级、补丁管理及更新交付解决方案全解析

Windows系统策略升级、补丁管理及更新交付解决方案全解析

1. 中央策略存储升级的已知问题

ADMX定义文件不仅会随Windows的每个新版本发布而更新，有时在累积更新期间也会更新。因此，我们需要时刻关注累积更新的发布说明，并定期检查 PolicyDefinitions 文件夹中是否有新条目。

新的ADMX文件带来新设置的同时，旧条目可能会被移除、重命名或移动到新类别。如果现有组策略对象（GPO）中使用了被移除的条目，就会出现“某些设置的显示名称无法找到”的提示。我们可以通过更新GPO报告部分中组策略管理使用的 .ADM 文件来解决此问题。

若存在旧的和新的具有重复定义的ADMX文件，会出现错误信息，如“命名空间’abc’已被定义为存储中另一个文件的目标命名空间。文件 ，第y行，第z列”。

为避免这些已知问题，我们需要仔细审查所有ADMX更改，并参考相关链接获取更多信息：
- https://support.microsoft.com/en-us/help/4015786/known-issues-managing-a-windows-10-group-policy-client-in-windows-serv
- https://blogs.technet.microsoft.com/grouppolicy/2017/03/28/managing-admx-changes-in-windows-10/

此外，还有一个全面的GPO XLS文件描述了Vista和Windows 10/Server 2016之间的所有更改，链接为：https://go.micro