更新到最新的Windows 10 ADMX文件会导致问题?

我目前正在寻找在混合操作系统环境中pipe理组策略的最佳实践。 我们目前拥有Windows 7,8.1,10前后操作系统版本(分别为1511,1603和1703)。

我们希望更新我们的中央存储上的域控制器sysvol共享上的Windows 10 ADMX文件,但是我们很犹豫,因为我们担心最新的Windows 10 ADMX文件可能会覆盖现有的和创build的策略,从而导致问题。

我的理解是,一旦部署了最新的Windows 10 ADMX文件,对于pipe理较旧的Windows版本来说也不是那么好(尽pipe这可能是我的一个误解,也可能是它对pipe理较旧的Windows 10没有好处,并且与pipe理Windows 7,8.1的机器很less有关)。 (我可能是错的,如果我是,请尽可能解释为什么)

我知道历史上,微软保持与GPO文件和操作系统版本的强大后向兼容性,但是,我很确定周年纪念更新是一个不同的野兽,因为它可能引入了我们担心更新到最新Windows 10 ADMX文件。

最好的情况是,我们可以更新到最新的Windows 10的ADMX文件,没有什么改变(定制政策不会被覆盖),我们可以继续进行,但我们正在尽可能谨慎可能并希望知道更新到最新的ADMX文件的最佳做法,而不会损坏我们当前的设置。

感谢您的阅读和所有的帮助!

ADMX文件基本上只是GP GUI的说明,介绍如何提供可用的选项。 它们实际上并没有绑定到一旦configuration的GPO对象。 所以,即使您彻底删除了所有的ADMX模板,现有的所有策略仍然可以正常运行。 这将是很难编辑他们和graphics用户界面将显示一堆“额外的registry设置”。

因此,理解这一点,意味着如果您更新ADMX模板,则可能发生的最糟糕的情况是,Microsoft已经删除了用于某些旧式计算机的特定设置,除非您恢复,否则将无法再修改该设置到该模板的旧版本。