在 Windows 10 或 11 设备上配置应用

向受管理的 Windows 设备推送 ADMX 支持政策
支持此功能的版本：一线员工新手版、一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；Cloud Identity 专业版。 比较您的版本

适用于注册了 Windows 设备管理服务的计算机。

作为管理员，您可以使用自定义设置，为贵组织的受管理 Windows 10 或 11 设备设置适用于 Windows 或第三方应用的 ADMX 支持的政策。设置应用时，您首先需要设定一项自定义设置，让受管理设备上的应用接受政策设置，然后再为每项应用政策设定自定义设置。

本文将介绍通用步骤。如需查看示例，请参阅通过 Windows 设备管理服务管理 Chrome 浏览器。

第 1 步：添加自定义设置，以将应用的 ADMX 文件同步到设备

如果您要为 Windows 设置 ADMX 支持的政策，请跳过此步骤。

首先，获取应用的 ADMX 文件内容：

  1. 在 Windows 设备上，下载应用的 ADMX 模板。
  2. 在文本编辑器中，打开 ADMX 模板并复制内容。模板位于您下载到的文件夹中，例如 C:\Users\username\Downloads\template\windows\admx*app-name*.admx。

接下来，设置用于提取应用 ADMX 政策的自定义设置：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后 移动设备和端点 然后 设置 然后 Windows。

    需要拥有“移动设备管理”管理员权限。

  2. 点击自定义设置。
  3. 点击添加自定义设置。
  4. 在相应字段中输入文字：
    • 名称 - 设置的描述性名称，例如“应用名称 ADMX 提取”。
    • OMA-URI：ADMX 模板的 OMA-URI。例如，对于 Chrome 浏览器，OMA-URI 为 ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx。从应用的文档中获取 OMA-URI。
    • 日期类型：在下拉列表中选择字符串。
    • 值：输入 ADMX 模板中的文本。注意：请以字符串形式输入文本，不要尝试以 XML 文件形式上传。它与 XML 类似，但无法通过 XML 验证。
    • 说明（可选）：输入说明内容。
  5. 点击下一步。
  6. 选择单位部门以获取导入模板。只有组织部门中包含提取模板的账号才能同步您在下一步中设置的应用政策。
  7. 点击应用。

第 2 步：为每项政策添加自定义设置

首先，从应用或 Microsoft 文档中获取设置政策所需的参数：

  • 政策的 OMA-URI。例如，对于 Chrome 浏览器，用于设置受管理的书签的政策的 OMA-URI 为：./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks。
    • 用于输入政策的文本，例如 <enabled />。

接下来，为政策添加并配置自定义设置：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后 移动设备和端点 然后 设置 然后 Windows。

    需要拥有“移动设备管理”管理员权限。

  2. 点击自定义设置。
  3. 点击添加自定义设置。
  4. 在相应字段中输入文字：
    • 名称 - 设置的描述性名称，例如应用和政策设置。
    • OMA-URI：政策的 OMA-URI。
    • 日期类型：在下拉列表中选择字符串。
    • 值：输入带有政策配置的文本。
    • 说明（可选）：输入说明内容。
  5. 点击下一步。
  6. 选择要应用政策的单位部门。
  7. 点击应用。

政策最长可能需要 3 小时才能应用于已连接到互联网的设备。如需强制进行政策同步，请在设备上打开设置，然后找到由 Google 管理。手动同步设备 两次，然后再次检查政策。

第 3 步：确认政策已设置成功

您应用任何应用政策后，用户都必须重启应用，相应设置才会生效。您可以检查用户的设备，确保政策已正确应用。

  1. 在受管理的设备上，打开应用。
  2. 确认您设置的政策已启用。

请查看应用的文档，了解验证政策是否已应用的其他方法。

问题排查

  • 确保设备已注册 Windows 设备管理。了解操作方法

  • 如果您设置的自定义政策未显示在受管理的设备上，则可能是因为该政策尚未传播到这些设备。政策最多可能需要 3 小时才能应用到已连接到互联网的设备。如需强制进行政策同步，请在设备上打开设置，然后找到由 Google 管理。手动同步设备两次，然后再次检查政策。

  • 确保您已正确输入 OMA-URI，并确保该值是正确的 XML。如果您错误地设置了上述任何值，系统不会返回错误消息，但不会在用户设备上强制执行相应政策。

  • 您可以在“设备”审核日志中查看在所有设备或特定设备上应用自定义设置的尝试：

    1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 报告 然后 设备 然后 移动设备。

      需要拥有“报告”管理员权限。

    2. 依次点击添加过滤条件 然后 事件名称 然后 高级政策同步事件。如需按特定政策过滤，请点击过滤栏，然后点击政策名称，并输入相应政策的 OMA-URI。