在 Windows 10 或 11 设备上配置应用

向受管理的 Windows 设备推送 ADMX 支持政策
支持此功能的版本：一线员工入门版、一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；Cloud Identity 专业版。  版本对比

适用于已注册 Windows 设备管理服务的计算机。

作为管理员，您可以使用自定义设置，为贵组织的受管理 Windows 10 或 11 设备设置适用于 Windows 或第三方应用的 ADMX 支持的政策。设置应用时，您首先需要设定一项自定义设置，让受管理设备上的应用接受政策设置，然后再为每项应用政策设定自定义设置。

本文将介绍通用步骤。如要查看示例，请参阅通过 Windows 设备管理服务管理 Chrome 浏览器。

第 1 步：添加自定义设置以将应用的 ADMX 文件同步到设备

如果您要为 Windows 设置 ADMX 支持政策，请跳过此步骤。

首先，获取应用的 ADMX 文件内容：

  1. 在 Windows 设备上，下载应用的 ADMX 模板。
  2. 在文本编辑器中，打开 ADMX 模板并复制内容。模板位于您下载该文件的文件夹中，如 C:\Users\username\Downloads\template\windows\admx*app-name*.admx。

接下来，设定用于向应用导入 ADMX 政策的自定义设置：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后Windows。

    需要拥有服务和设备管理员权限。

  2. 点击自定义设置。
  3. 点击添加自定义设置。
  4. 在各个字段中输入文本：
    • 名称：设置的描述性名称，如“<应用名称> ADMX 导入”。
    • OMA-URI：ADMX 模板的 OMA-URI。以 Chrome 浏览器为例，其 OMA-URI 为 ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx。您可以从应用的说明文档中获取 OMA-URI。
    • 数据类型：在下拉列表中选择字符串。
    • 值：输入 ADMX 模板中的文本。注意：请以字符串的形式输入文本，而不要尝试将其以 XML 文件格式上传。输入文本的格式与 XML 类似，但无法通过 XML 验证。
    • 说明（可选）：输入说明内容。
  5. 点击下一步。
  6. 选择组织部门以获取导入模板。只有单位部门中拥有导入模板的账号才能同步您在下一步中设置的应用政策。
  7. 点击应用。

第 2 步：为每项政策添加自定义设置

首先，从应用或 Microsoft 文档获取设置政策所需的参数：

  • 政策的 OMA-URI。以 Chrome 浏览器为例，其用于设置受管理书签的政策 OMA-URI 为：./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks。
  • 定义该政策的文本，如 <enabled />。

接下来，为政策添加并配置自定义设置：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后Windows。

    需要拥有服务和设备管理员权限。

  2. 点击自定义设置。
  3. 点击添加自定义设置。
  4. 在各个字段中输入文本：
    • 名称：设置的描述性名称，如应用设置和政策设置。
    • OMA-URI：政策的 OMA-URI。
    • 数据类型：在下拉列表中选择字符串。
    • 值：输入带有政策配置的文本。
    • 说明（可选）：输入说明内容。
  5. 点击下一步。
  6. 选择要应用政策的组织部门。
  7. 点击应用。

对于连网设备，您最长可能需要等待 3 小时，政策才会得到应用。如需强制执行政策同步，请在设备上打开设置，然后找到由 Google 管理。请手动同步设备两次，然后再次检查政策。

第 3 步：确认政策已设置成功

您应用任何应用政策后，用户都必须重启应用才能让设置生效。您可以检查用户的设备，确保政策已应用妥当。

  1. 在受管理的设备上，打开应用。
  2. 确认您设置的政策已启用。

如要了解验证政策应用情况的其他方法，请查看应用的说明文档。

问题排查

  • 确保设备已注册 Windows 设备管理服务。了解操作方法
  • 如果受管理的设备上没有显示您设置的自定义政策，可能是因为系统尚未将政策应用到这些设备。对于连网设备，您最长可能需要等待 3 小时，政策才会得到应用。如需强制执行政策同步，请在设备上打开设置，然后找到由 Google 管理。请手动同步设备两次，然后再次检查政策。
  • 确保您已正确输入 OMA-URI，且该值是正确的 XML。如果任何政策的值出现任何错误，系统将不会返回错误消息，配置的政策亦不会在用户设备上强制执行。
  • 您可以在设备审核日志中查看对所有或特定设备应用自定义设置的操作：

    1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 报告 然后设备 然后移动设备。

      需要拥有“报告”管理员权限。

    2. 依次点击添加过滤条件 然后事件名称 然后高级政策同步事件。如要按特定政策进行过滤，请依次点击过滤栏和政策名称，然后输入政策的 OMA-URI。