如何将新策略定义或ADMX文件导入AWS托管Active directory？

Question

我正在尝试导入Google Chrome策略定义(ADMX)文件，以设置安装在连接到AD域的windows EC2实例上的Google Chrome的组策略。

我似乎找不到在aws托管AD中导入新admx文件的解决方案。

通常需要将文件复制到域控制器的服务器。但aws不为托管AD提供对服务器的访问。

那么，是否可以将admx文件导入到AWS托管AD？或任何其他替代方案来执行Google Chrome策略？

Answer 1

·在AWS托管的active directory中，AWS不允许客户进行会干扰服务管理的操作，这些操作还包括从powershell访问目录服务或执行任何需要管理权限的低级管理AD任务。此外，目录服务管理是使用管理员帐户而不是通常的管理员帐户来处理的。这两种措施都与AWS限制对目录服务的低级别访问的方式有关，因为在此AWS托管active directory实例中，即使访问组策略管理控制台和编辑或创建新的组策略也是受限制的任务。

·但即使上述情况属实，您也可以尝试在active directory中导入google chrome组策略模板。为此，您需要一个安装了Windows Server的亚马逊EC2实例，加入到AWS托管AD以及工作空间目录，并将google chrome ADMX策略模板解压到C:\驱动器中的一个文件夹中。

·完成后，使用组织的完全限定域名导航域的网络共享文件夹，即“\abc.com”，方法是转到Windows文件资源管理器网络完全限定域名。打开“SYSVOL”文件夹，然后打开FQDNPolicies。如果该文件夹不存在，请创建一个名为“策略定义”的文件夹，然后将google chrome‘.admx’模板文件复制到‘PolicyDefinitions’文件夹中。然后打开en-US文件夹并将‘.adml’模板文件复制到该文件夹中。因此，通过这种方式，您可以尝试在AWS托管AD中导入google chrome策略模板。

·要验证这一点，您可以在已加入工作区目录的亚马逊EC2实例上打开组策略管理控制台工具，并相应地在‘ForestDomainFQDNgroup policy objectsDefault域PolicyEditComputer ConfigurationPolicieschrome’中检查组策略对象。

有关更多资讯，请参阅以下连结：

https://docs.aws.amazon.com/whitepapers/latest/access-workspaces-with-access-cards/install-the-group-policy-administrative-template-files-for-the-workspaces-streaming-protocol-wsp.html

https://support.google.com/chrome/a/answer/187202?hl=en#zippy=%2Cwindows