想用群組原則管 Windows 11、Edge 的新設定，第一步是更新 ADMX 範本。很多人以為要「更新 Windows Server 的 GPO」，其實要更新的是範本檔。

範本從哪裡來

三個主要來源：Windows 11 的 ADMX（微軟下載中心）、Microsoft Edge 的 ADMX（Edge 企業版下載頁的「取得原則檔案」）、Office 的 ADMX。

如果下載到的是 .msi 安裝檔，不要裝在網域控制站上。隨便找一台 Windows 裝起來，再把產生的 PolicyDefinitions 資料夾內容複製過去。

正確的放法

中央存放庫的路徑是：

\\<網域>\SYSVOL\<網域>\Policies\PolicyDefinitions

語系檔放在底下的 zh-TW\、en-US\。只要放一次，多台網域控制站會自動複寫。

三個常見錯誤

  • 放錯資料夾：Policies 底下那些 {GUID} 資料夾是各條 GPO 的設定，不是放範本的地方。
  • 只挑幾個檔放：範本要整包放；每個 .admx 都要有對應語系的 .adml，缺了會讓編輯器報「找不到對應資源」，或把設定顯示成原始機碼名稱。
  • 覆蓋到第三方範本：微軟的新範本可以覆蓋舊的（向下相容 Windows 10），但 Chrome、Fortinet、Citrix 這類第三方範本不要被蓋掉。

我踩到的坑：2012 R2 不讀中央存放庫

範本放好了，那台 Windows Server 2012 R2 上的群組原則編輯器卻還是只顯示舊的設定，看起來一直在讀本機 C:\Windows\PolicyDefinitions 裡 2013 年的舊範本，把本機資料夾改名也沒用。那台主機沒有裝 2014 年的累積更新（KB2919355 等），我懷疑和這有關，但沒有實際裝更新驗證，原因並沒有確定。

最後的解法是不動網域控制站，改在一台 Windows 10／11 上安裝 RSAT 的群組原則管理工具（Windows 11 可以直接在「選用功能」裡加），從那台管理 GPO。

要確認編輯器有沒有讀到新範本，最直接的方法是看有沒有出現 Windows 11 才有的設定節點（例如小工具、Copilot）。

資料來源

  • 本人更新 GPO 範本的實作紀錄（2025-11）

封面圖由 AI 生成。