FsLogix-groepsbeleidsjabloonbestanden gebruiken

FSLogix biedt beheersjabloonbestanden voor groepsbeleid in de vorm van .admx- en taalspecifieke .adml--bestanden. Deze bestanden kunnen worden gebruikt in de editor voor lokaal groepsbeleid en de editor voor groepsbeleidsbeheer. De editor voor lokaal groepsbeleid wordt gebruikt om lokale groepsbeleidsobjecten (LGPO's) te bewerken. De Editor voor groepsbeleidsbeheer, die beschikbaar is vanuit de Console Groepsbeleidsbeheer (GPMC), kan worden gebruikt om op een domein gebaseerde beleidsobjecten te bewerken.

Voorwaarden

• FSLogix-downloaden.
• pak het gecomprimeerde archief uit.
• Verken de geëxtraheerde inhoud.

^{afbeelding 1: FSLogix-pakketinhoud}

Zoek de twee bestanden (fslogix.admx en fslogix.adml) en kopieer ze naar een locatie op basis van een lokale of centrale opslagconfiguratie.

Editor voor lokaal groepsbeleid

Volg deze stappen om FSLogix te configureren met behulp van de editor voor lokaal groepsbeleid.

1. Kopieer de sjabloonbestanden op basis van de tabel:

   Bestandstype	Bestandslocatie
   ADMX-taalneutraal (fslogix.admx)	%systemroot%\policyDefinitions
   ADML-taalspecifiek (fslogix.adml)	%systemroot%\policyDefinitions[MUIculture] (bijvoorbeeld het ADMX-taalspecifieke bestand van Amerikaans Engels is opgeslagen in %systemroot%\policyDefinitions\en-us)

2. Voer het hulpprogramma Editor voor lokaal groepsbeleid uit (GPEDIT. MSC).

3. Blader naar Computerconfiguratie dan Beheersjablonen en tenslotte FSLogix.

4. Controleer de gewenste instellingen en schakel deze in en sla het beleidsobject op.

   

   ^{afbeelding 4: Instellingen voor lokaal beleid}

   Notitie

   Deze instellingen worden alleen toegepast op de lokale machine en worden niet toegepast op andere virtuele machines.

Groepsbeleidsbeheerconsole

Door gebruik te maken van groepsbeleidsobjecten op basis van een domein, kunt u instellingen distribueren naar een willekeurig aantal virtuele machines binnen uw Active Directory-domein. Domeingebaseerde GPO's zijn afhankelijk van een centrale opslagplaats in de map SYSVOL op elke domeincontroller in het domein.

Domeinbestandslocaties

Kopieer de sjabloonbestanden op basis van de tabel:

Bestandstype	Bestandslocatie(s) van domeincontroller
ADMX-taalneutraal (fslogix.admx)	%systemroot%\sysvol\domain\policies\PolicyDefinitions
ADML-taalspecifiek (fslogix.adml)	Bijvoorbeeld, %systemroot%\sysvol\domain\policies\PolicyDefinitions[MUIculture] (het Engelstalige ADMX-bestand specifiek voor de Verenigde Staten wordt opgeslagen in %systemroot%\sysvol\domain\policies\PolicyDefinitions\en-us)

Notitie

Bij de bestandslocaties van de domeincontroller voor de tabel wordt ervan uitgegaan dat u bent aangemeld bij een van de domeincontrollers voor uw domein.

Voor meer informatie, zie Hoe u het centrale archief voor beheersjablonen voor groepsbeleid in Windows kunt maken en beheren.

Editor voor groepsbeleidsbeheer

Notitie

U moet over de juiste machtigingen beschikken om deze acties uit te kunnen voeren.

1. Meld u aan bij een computer of virtuele machine die deel uitmaakt van uw Active Directory-domein.

2. Als u een Windows-client-besturingssysteem gebruikt, voegt u de Hulpprogramma's voor groepsbeleidsbeheer toe:

   • Open de app Settings > System > Optional features > Add feature (als u een versie hebt die ouder is dan Windows 10 22H2, gaat u naar Instellingen > Apps > Apps & functies > Optionele functies > Functie toevoegen).

   • Selecteer RSAT: Hulpprogramma's voor groepsbeleidsbeheer> Toevoegen.

   • Wacht tot windows de functie heeft toegevoegd.

3. Open de app Groepsbeleidsbeheer.

4. Zoek uw organisatie-eenheid (OE) waar de computeraccounts zich bevinden. Selecteer vervolgens in het contextmenu Een GPO maken in dit domein en koppel het hier....

5. Vul een naam in voor het nieuwe groepsbeleidsobject en selecteer OK.

6. Klik met de rechtermuisknop op het nieuwe gemaakte beleid en selecteer Bewerken.

   

   ^{afbeelding 5: Domeinbewerking van GPO-beleid}

7. Vouw Computerconfiguratie > Beleid > Beheersjablonen > FSLogix- uit en schakel de gewenste instellingen voor uw configuratie in.

8. Dubbelklik voor elke instelling erop, schakel de vereiste waarden in en vul deze uiteindelijk in en selecteer OK- om het dialoogvenster op te slaan en af te sluiten:

   

   ^{afbeelding 6: Groepsbeleidsobjectinstelling inschakelen voor FSLogix-}

9. Bij de volgende vernieuwingscyclus voor groepsbeleidsobjecten ontvangen de virtuele machines deze nieuwe beleidsinstellingen en zijn ze van toepassing op de registerconfiguratie van de lokale computer.

10. U kunt lokaal verbinding maken met de computer en de volgende opdracht uitvoeren om het vernieuwen van het beleid af te dwingen: GPUPDATE /Target:Computer /force.

Belangrijk

Groepsbeleidsinstellingen die zijn opgeslagen onder HKEY_LOCAL_MACHINE\SOFTWARE\FSLogix worden beschouwd als voorkeuren en NIET beleid. Dit betekent dat als een groepsbeleid wordt verwijderd of de instelling wordt gewijzigd in Niet geconfigureerd, de registerinstelling op de virtuele machine blijft staan. Dit is voornamelijk van invloed op instellingen met betrekking tot apps, logboekregistratie en profielen. ODFC-instellingen bevinden zich onder HKEY_LOCAL_MACHINE\SOFTWARE\Policies\FSLogix\ODFC en worden onder de bovenstaande omstandigheden correct opnieuw ingesteld.