Recomendaciones para administrar directiva de grupo archivos de plantilla administrativa (.adm)

En este artículo se describe cómo funcionan los archivos ADM, la configuración de directivas que están disponibles para administrar su operación y recomendaciones sobre cómo controlar escenarios comunes de administración de archivos ADM.

Se aplica a: Windows Server 2012 R2, Windows 10, todas las ediciones
Número de KB original: 816662

Introducción a los archivos ADM

Los archivos ADM son archivos de plantilla que usan las directivas de grupo para describir dónde se almacena la configuración de directiva basada en el Registro en el Registro. Los archivos ADM también describen la interfaz de usuario que los administradores ven en el complemento Editor directiva de grupo Object. los administradores usan Editor de objetos directiva de grupo cuando crean o modifican objetos directiva de grupo (GPO).

Almacenamiento de archivos ADM y valores predeterminados

En la carpeta Sysvol de cada controlador de dominio, cada GPO de dominio mantiene una sola carpeta y esta carpeta se denomina plantilla de directiva de grupo (GPT). El GPT almacena todos los archivos ADM que se usaron en directiva de grupo object Editor cuando se crearon o editaron por última vez los GPO.

Cada sistema operativo incluye un conjunto estándar de archivos ADM. Estos archivos estándar son los archivos predeterminados que directiva de grupo object Editor cargan. Por ejemplo, Windows Server 2003 incluye los siguientes archivos ADM:

• System.adm
• Inetres.adm
• Conf.adm
• Wmplayer.adm
• Wuau.adm

Archivos ADM personalizados

Los desarrolladores de programas o profesionales de TI pueden crear archivos ADM personalizados para ampliar el uso de la configuración de directiva basada en el Registro a nuevos programas y componentes.

Para cargar archivos ADM en directiva de grupo Editor object, siga estos pasos:

1. Inicie el Editor de objetos directiva de grupo.

2. Haga clic con el botón derecho en Plantillas administrativasy, a continuación, haga clic en Agregar o quitar plantillas.

   Nota:

   Las plantillas administrativas están disponibles en Configuración de equipo o usuario. Seleccione la configuración correcta para la plantilla personalizada.

3. Haga clic en Agregar.

4. Haga clic en un archivo ADM y, a continuación, haga clic en Abrir.

5. Haga clic en Cerrar.

6. La configuración de directiva de archivo ADM personalizada ya está disponible en directiva de grupo Editor object.

Actualización de archivos Y marcas de tiempo de ADM

Cada estación de trabajo administrativa que se usa para ejecutar directiva de grupo object Editor almacena archivos ADM en la carpeta %windir%\Inf. Cuando se crean y editan por primera vez los GPO, los archivos ADM de esta carpeta se copian en la subcarpeta Adm del GPT. Esto incluye los archivos ADM estándar y los archivos ADM personalizados agregados por el administrador.

De forma predeterminada, cuando se editan los GPO, directiva de grupo Object Editor compara las marcas de tiempo de los archivos ADM de la carpeta %windir%\Inf de la estación de trabajo con las que se almacenan en la carpeta Adm de GPTs. Si los archivos de la estación de trabajo son más recientes, directiva de grupo Object Editor copia estos archivos en la carpeta GPT Adm, sobrescribiendo los archivos existentes con el mismo nombre. Esta comparación se produce cuando se selecciona el nodo Plantillas administrativas (configuración de equipo o usuario) en directiva de grupo Editor objeto, independientemente de si el administrador edita realmente el GPO.

Debido a la importancia de las marcas de tiempo en la administración de archivos ADM, no se recomienda la edición de archivos ADM proporcionados por el sistema. Si se requiere una nueva configuración de directiva, Microsoft recomienda crear un archivo ADM personalizado. Esto impide el reemplazo de los archivos ADM proporcionados por el sistema cuando se liberan los Service Pack.

Consola de administración de directivas de grupo

De forma predeterminada, la consola de administración de directiva de grupo (GPMC) siempre usa archivos ADM locales, independientemente de su marca de tiempo, y nunca copia los archivos ADM en Sysvol. Si no se encuentra un archivo ADM, GPMC busca el archivo ADM en el GPT. Además, el usuario de GPMC puede especificar una ubicación alternativa para los archivos ADM. Si se especifica una ubicación alternativa, esta ubicación alternativa tiene prioridad.

Replicación de GPO

El servicio de replicación de archivos (FRS) replica los GPT de los GPO en todo el dominio. Como parte de la GPT, la subcarpeta Adm se replica en todos los controladores de dominio del dominio. Dado que cada GPO almacena varios archivos ADM y algunos pueden ser bastante grandes, debe comprender cómo los archivos ADM que se agregan o actualizan al usar directiva de grupo Editor de objetos pueden afectar al tráfico de replicación.

Uso de la configuración de directiva para controlar las actualizaciones de archivos ADM

Hay dos áreas de configuración de directiva disponibles para ayudar con la administración de archivos ADM. Esta configuración permite que el administrador ajuste el uso de archivos ADM para un entorno específico. Se trata de la configuración "Desactivar actualizaciones automáticas de archivos ADM" y "Usar siempre archivos ADM locales para directiva de grupo Editor".

Desactivar las actualizaciones automáticas de archivos ADM

Esta configuración de directiva está disponible en Configuración de usuario\Plantillas administrativas\Sistema\directiva de grupo en Windows Server 2003, en Windows XP y en Windows 2000. Esta configuración se puede aplicar a cualquier cliente habilitado para directiva de grupo.

Use siempre archivos ADM locales para directiva de grupo editor

Esta configuración de directiva está disponible en Configuración del equipo\Plantillas administrativas\Sistema\directiva de grupo. Esta es una nueva configuración de directiva. Solo se puede aplicar correctamente a los clientes de Windows Server 2003. La configuración se puede implementar en clientes anteriores, pero no tendrá ningún efecto en su comportamiento. Si esta configuración está habilitada, directiva de grupo object Editor siempre usa archivos ADM locales en la carpeta %windir%\Inf del sistema local al editar un objeto directiva de grupo.

Escenarios comunes y recomendaciones para problemas de administración multilenguaje

En algunos entornos, es posible que la configuración de directivas tenga que presentarse a la interfaz de usuario en diferentes idiomas. Por ejemplo, es posible que un administrador de la Estados Unidos quiera ver la configuración de directiva de un GPO específico en inglés y un administrador en Francia quiera ver el mismo GPO mediante el francés como idioma preferido. Dado que GPT solo puede almacenar un conjunto de archivos ADM, no puede usar gpt para almacenar archivos ADM para ambos idiomas.

Para Windows 2000, no se admite el uso de archivos ADM locales por directiva de grupo object Editor. Para solucionarlo, use la configuración de directiva "Desactivar actualizaciones automáticas de archivos ADM". Dado que esta configuración de directiva no tiene ningún efecto en la creación de nuevos GPO, los archivos ADM locales se cargarán en el GPT en Windows 2000 y la creación de un GPO en Windows 2000 define eficazmente "el idioma del GPO". Si la configuración de directiva "Desactivar actualizaciones automáticas de archivos ADM" está en vigor en todas las estaciones de trabajo de Windows 2000, el idioma de los archivos ADM en la GPT se definirá mediante el idioma del equipo que se usa para crear el GPO.

Para los administradores que usan Windows XP y Windows Server 2003, se puede usar la configuración de directiva "Usar siempre archivos ADM locales para directiva de grupo editor". Esto permite al administrador francés ver la configuración de la directiva mediante los archivos ADM que se instalan localmente en su estación de trabajo (francés), independientemente del archivo ADM almacenado en la GPT. Cuando se usa esta configuración de directiva, se implica que la configuración de directiva "Desactivar actualizaciones automáticas de archivos ADM" está habilitada para evitar actualizaciones innecesarias de los archivos ADM en la GPT.

Además, considere la posibilidad de estandarizar el sistema operativo más reciente de Microsoft para estaciones de trabajo administrativas en un entorno administrativo de varios idiomas. A continuación, configure las opciones de directiva "Usar siempre archivos ADM locales para directiva de grupo editor" y "Desactivar actualizaciones automáticas de archivos ADM".

Si se usan estaciones de trabajo de Windows 2000, use la configuración de directiva "Desactivar actualizaciones automáticas de archivos ADM" para los administradores y considere que los archivos ADM de la GPT son el lenguaje efectivo para todas las estaciones de trabajo de Windows 2000.

Escenarios comunes y recomendaciones para problemas de versión del sistema operativo y service pack

Cada versión de service Pack o sistema operativo incluye un superconjunto de los archivos ADM proporcionados por versiones anteriores, incluida la configuración de directivas que son específicas de los sistemas operativos que son diferentes a los de la nueva versión. Por ejemplo, los archivos ADM que se proporcionan con Windows Server 2003 incluyen toda la configuración de directiva para todos los sistemas operativos, incluidos los que solo son relevantes para Windows 2000 o Windows XP Professional. Esto significa que solo ver un GPO desde un equipo con la nueva versión de un sistema operativo o service Pack actualiza eficazmente los archivos ADM. Como las versiones posteriores suelen ser un superconjunto de archivos ADM anteriores, esto no suele crear problemas, suponiendo que los archivos ADM que se usan no se hayan editado.

En algunas situaciones, un sistema operativo o una versión de Service Pack puede incluir un subconjunto de los archivos ADM que se proporcionaron con versiones anteriores. Esto tiene la posibilidad de presentar un subconjunto anterior de los archivos ADM, lo que da lugar a que la configuración de directiva ya no sea visible para los administradores cuando usan directiva de grupo Editor de objetos. Sin embargo, la configuración de directiva permanecerá activa en el GPO. Solo se ve afectada la visibilidad de la configuración de directiva en directiva de grupo Editor de objetos. Cualquier configuración de directiva activa (habilitada o deshabilitada) no está visible en directiva de grupo Editor object, pero permanece activa. Dado que la configuración no está visible, no es posible que el administrador vea o edite esta configuración de directiva. Para solucionar este problema, los administradores deben familiarizarse con los archivos ADM que se incluyen con cada versión del sistema operativo o service pack antes de usar directiva de grupo Editor object en ese sistema operativo, teniendo en cuenta que el acto de ver un GPO es suficiente para actualizar los archivos ADM en gpt, cuando la comparación de marca de tiempo determina que una actualización es adecuada.

Para planear esto en su entorno, Microsoft recomienda lo siguiente:

• Defina un sistema operativo o service Pack estándar desde el que se produzca toda la visualización y edición de GPO, asegurándose de que los archivos ADM que se usan incluyan la configuración de directiva para todas las plataformas.

• Use la configuración de directiva "Desactivar actualizaciones automáticas de archivos ADM" para todos los administradores de directiva de grupo para asegurarse de que los archivos ADM no se sobrescriben en la GPT por ninguna sesión de directiva de grupo Object Editor y asegúrese de que usa los archivos ADM más recientes que están disponibles en Microsoft.

Eliminación de archivos ADM de la carpeta Sysvol

De forma predeterminada, los archivos ADM se almacenan en la GPT y esto puede aumentar significativamente el tamaño de la carpeta Sysvol. Además, la edición frecuente de GPO puede dar lugar a una cantidad significativa de tráfico de replicación. El uso de una combinación de las opciones de directiva "Desactivar actualizaciones automáticas de archivos ADM" y "Usar siempre archivos ADM locales para directiva de grupo editor" puede reducir considerablemente el tamaño de la carpeta Sysvol y reducir el tráfico de replicación relacionado con la directiva donde se produce un número significativo de modificaciones de directivas.

Si el tamaño del volumen sysvol o el tráfico de replicación relacionado con directiva de grupo se vuelve problemático, considere la posibilidad de implementar un entorno en el que Sysvol no almacene ningún archivo ADM. O considere la posibilidad de mantener archivos ADM en estaciones de trabajo administrativas. Este proceso se describe en la sección siguiente.

Para borrar la carpeta Sysvol de los archivos ADM, siga estos pasos:

1. Habilite la configuración de directiva "Desactivar la actualización automática de archivos ADM" para todos los administradores de directiva de grupo que editarán GPO.
2. Asegúrese de que se ha aplicado esta directiva.
3. Copie las plantillas de ADM personalizadas en la carpeta %windir%\Inf.
4. Edite los GPO existentes y, a continuación, quite todos los archivos ADM del GPT. Para ello, haga clic con el botón derecho en Plantillas administrativasy, a continuación, haga clic en Agregar o quitar plantilla.
5. Habilite la configuración de directiva "Usar siempre archivos ADM locales para directiva de grupo edición de objetos" para estaciones de trabajo administrativas.

Mantenimiento de archivos ADM en estaciones de trabajo administrativas

Cuando use la configuración de directiva "Usar siempre archivos ADM locales para directiva de grupo editor", asegúrese de que cada estación de trabajo tenga la versión más reciente de los archivos ADM predeterminados y personalizados. Si todos los archivos ADM no están disponibles localmente, algunas opciones de configuración de directiva contenidas en un GPO no serán visibles para el administrador. Para evitarlo, implemente un sistema operativo estándar y una versión de Service Pack para todos los administradores. Si no puede usar un sistema operativo estándar y un Service Pack, implemente un proceso para distribuir los archivos ADM más recientes a todas las estaciones de trabajo administrativas.