Recomendaciones para administrar los archivos de la plantilla administrativa (.adm) de la Directiva de grupo

Seleccione idioma Seleccione idioma
Id. de artículo: 816662 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo describe cómo funcionan los archivos ADM, la configuración de directivas disponible para administrar su operación y recomendaciones sobre cómo tratar escenarios de administración de archivos ADM.

Nota Recomendamos que utilice Windows para administrar la infraestructura de directiva de grupo mediante un almacén central. Esta recomendación es cierto incluso cuando el entorno tiene una mezcla de clientes de nivel inferior y servidores, como los equipos que ejecutan Windows XP o Windows Server 2003. Windows Vista utiliza un modelo nuevo que emplea archivos ADMX y ADML para administrar plantillas de directiva de grupo.

Para obtener más información, visite los siguientes sitios Web:
Windows XP: No olvide acerca Me.
http://blogs.technet.com/grouppolicy/archive/2006/08/31/453147.aspx

Implementar Directiva de grupo con Windows Vista
http://technet.microsoft.com/en-us/library/cc766208.aspx

Cómo crear un almacén central de plantillas administrativas de directiva de grupo en Windows Vista
http://support.microsoft.com/kb/929841
Si debe utilizar equipos basados en Windows Server 2003 o basado en Windows para administrar la infraestructura de directiva de grupo, consulte las recomendaciones de este artículo.

Introducción a los archivos ADM

Archivos ADM son archivos de plantilla que se utilizan por directivas de grupo para describir donde se almacena la configuración de directivas basadas en el registro en el registro. ADM archivos describen también la interfaz de usuario que los administradores ver en el Editor de objetos de grupo Directiva de editor de objetos de directiva de complemento; grupo se utiliza por los administradores cuando crear o modificar objetos de directiva de grupo (GPO).

Almacenamiento de archivos ADM y los valores predeterminados

En la carpeta SYSVOL de cada controlador de dominio, cada GPO de dominio mantiene una única carpeta, y esta carpeta se denomina plantilla de directiva de grupo (GPT). La plantilla almacena todos los archivos ADM que se utilizaron en el Editor de objetos de directiva de grupo cuando los GPO se crearon o editados por última vez.

Cada sistema operativo incluye un conjunto estándar de los archivos ADM. Estos archivos estándar son los archivos predeterminados que están cargados por el Editor de objetos de directiva de grupo. Por ejemplo, Windows Server 2003 incluye las siguiente ADM archivos:
  • System.adm
  • Inetres.adm
  • Conf.adm
  • Wmplayer.adm
  • Wuau.adm

Archivos ADM personalizados

Los programadores pueden crear archivos ADM personalizados o TI profesionales para ampliar el uso de configuración de directiva basada en el registro para nuevos programas y componentes.

Nota Programas y componentes deben diseñados y codificados para reconocer y responder a la configuración de directiva descrita en el archivo ADM.

Para cargar archivos ADM en el Editor de objetos de directiva de grupo:
  1. Inicie el Editor de objetos de directivas de grupo.
  2. Haga clic con el botón secundario en Plantillas administrativas y, a continuación, haga clic en Agregar o quitar plantillas .

    Nota Las plantillas administrativas están disponibles en equipo o Configuración de usuario . Seleccione la configuración es correcta para su plantilla personalizada.
  3. Haga clic en Agregar .
  4. Haga clic en un archivo ADM y, a continuación, haga clic en Abrir .
  5. Haga clic en Cerrar .
  6. La configuración de directiva de archivo ADM personalizada está ahora disponible en el Editor de objetos de directiva de grupo.

Actualizar los archivos ADM y marcas de hora

Cada estación de trabajo administrativo que se utiliza para ejecutar el Editor de objetos de directiva de grupo almacena los archivos ADM en la carpeta % windir%\inf. Cuando los GPO se crean y editados en primer lugar, se copian los archivos ADM de esta carpeta a la subcarpeta Adm de la plantilla. Esto incluye los archivos ADM estándar y los archivos ADM personalizados que se agregan por el administrador.

Nota Crear un GPO sin modificar más adelante ese objeto crea una GPT sin los archivos ADM.

De forma predeterminada, cuando se modifican los GPO, Editor de objetos de directiva de grupo compara las marcas de hora de los archivos ADM en carpeta de % windir%\inf ?s estación de trabajo con los que se almacenan en la carpeta ADM de GPT, Group Policy Templates. Si archivos la estación de trabajo ?s más recientes, Editor de objetos de directiva de grupo copia estos archivos a la carpeta ADM de GPT, sobrescribir los archivos existentes del mismo nombre. Esta comparación se produce cuando el nodo Plantillas administrativas (configuración de equipo o usuario) está seleccionado en el Editor de objetos de directiva de grupo, independientemente de si el administrador realmente modifica el GPO.

Nota Consultando un objeto de directiva de grupo en el Editor de objetos de directiva de grupo se pueden actualizar los archivos ADM almacenados en la plantilla.

Debido la importancia de marcas de hora de administración de archivos ADM, edición de archivos ADM de proporcionado por el sistema no se recomienda. Si se requiere una nueva configuración de directiva, Microsoft recomienda que cree un ADM personalizado archivo. Esto impide la sustitución de los archivos ADM de proporcionado por el sistema cuando se publican los service packs.

Consola de administración de directivas de grupo

De forma predeterminada, la consola de administración de directiva de grupo (GPMC) siempre utiliza archivos ADM locales, independientemente de su marca de tiempo y nunca copia los archivos ADM en SYSVOL. Si no se encuentra un archivo ADM, GPMC busca del archivo ADM en la plantilla. Además, el usuario GPMC puede especificar una ubicación alternativa para los archivos ADM. Si se especifica una ubicación alternativa, esta ubicación alternativa tiene prioridad.

Replicación de GPO

El servicio de replicación de archivos (FRS) replica las GPT, Group Policy Templates para los objetos de directiva de grupo en todo el dominio. Como parte de la plantilla, la subcarpeta Adm se replica en todos los controladores de dominio del dominio. Puesto que cada objeto de directiva de grupo almacena ADM varios archivos y algunos pueden ser bastante grande, debe comprender cómo los archivos ADM que se agrega o se actualiza cuando se utiliza el Editor de objetos directiva de grupo pueden afectar al tráfico de replicación.

Configuración de directiva de uso para controlar actualizaciones de archivos ADM

Área de configuración de directiva dos disponible para ayudar con administración de ADM a archivos. Estas opciones permiten al administrador ajustar el uso de los archivos ADM para un entorno específico. Estos son los "desactivar actualizaciones automáticas de los archivos ADM" y la configuración "Utilizar siempre archivos ADM locales para el Editor de objetos de directiva de grupo".

Desactivar actualizaciones automáticas de los archivos ADM

Esta configuración de directiva está disponible en Usuario\plantillas Administrativas\sistema\directiva en Windows Server 2003, en Windows XP y en Windows 2000. Esta configuración puede aplicarse a cualquier cliente habilitadas por la directiva de grupo.

Utilizar siempre archivos ADM locales para el editor de GPO

Esta configuración de directiva está disponible en Equipo\plantillas Administrativas\sistema\directiva. Ésta es una nueva configuración de directiva. Puede aplicarse correctamente sólo a los clientes de Windows Server 2003. La configuración puede implementarse en clientes antiguos, pero tendrá efecto sobre su comportamiento. Si habilita esta opción, Editor de objetos de directiva de grupo utiliza siempre archivos ADM locales en la carpeta % windir%\inf de sistema local cuando se modifica un objeto de directiva de grupo.

Nota Si está habilitada esta configuración de directiva, la opción de directiva desactivar actualizaciones automáticas de los archivos ADM está implícita.

Escenarios comunes y recomendaciones

Problemas de administración multilingüe

En algunos entornos, configuración de directiva tiene que se presentan a la interfaz de usuario en diferentes idiomas. Por ejemplo, un administrador en los Estados Unidos es posible que desee ver configuración de directiva de un GPO específico en inglés y un administrador en Francia que desee ver el mismo GPO utilizando francés como su idioma preferido. Puesto que la plantilla puede almacenar sólo un conjunto de archivos ADM, no puede utilizar la plantilla para almacenar los archivos ADM para ambos lenguajes.

Para Windows 2000, no se admite el uso de los archivos ADM locales por el Editor de objetos de directiva de grupo. Para evitar este problema, utilice el "desactivar actualizaciones automáticas de ADM archivos" configuración de directiva. Puesto que esta configuración de directiva no tiene ningún efecto en la creación de nuevos GPO, se cargarán los archivos ADM locales para la GPT en Windows 2000, y crear un GPO en Windows 2000 eficazmente define ? del idioma el GPO ?. Si el valor de directiva "Desactivar actualizaciones automáticas de los archivos ADM" es en efecto en todas las estaciones de trabajo Windows 2000, el idioma de los ADM archivos en la plantilla se definirá mediante el idioma del equipo que se utiliza para crear el GPO.

Para los administradores que usan Windows XP y Windows Server 2003, se puede utilizar la configuración de directiva "Utilizar siempre archivos ADM locales para el editor de GPO". Esto permite que el administrador francés para ver opciones de directiva mediante los archivos ADM que están instalados localmente en su o su estación de trabajo (francés), independientemente del archivo ADM que se almacena en la plantilla. Tenga en cuenta que cuando se utiliza esta configuración de directiva, está implícita que la configuración de directiva "Desactivar actualizaciones automáticas de los archivos ADM" está habilitada para evitar actualizaciones innecesarias de los archivos ADM para la plantilla.

Considere también la estandarización en el sistema operativo más reciente de Microsoft para que estaciones de trabajo administrativos en un entorno administrativo multilingüe. Configure ambos los "siempre uso archivos ADM locales para el editor de directiva de grupo" y la configuración de directiva "Desactivar actualizaciones automáticas de los archivos ADM".

Si se utilizan estaciones de trabajo de Windows 2000, utilice la opción de directiva "Desactivar actualizaciones automáticas de los archivos ADM" para los administradores y tenga en cuenta los archivos ADM en la plantilla que el lenguaje eficaz para todas las estaciones de trabajo Windows 2000.

Nota Estaciones de trabajo Windows XP pueden seguir utilizando sus versiones específicas de idioma local.

Sistema operativo y service pack problemas de versión

Cada versión de paquete de sistema operativo o servicio incluye un superconjunto de los archivos ADM proporcionada por versiones anteriores de configuración de directiva específica de sistemas operativos que son diferentes a los de la nueva versión. Por ejemplo, los archivos ADM que se proporcionan con Windows Server 2003 incluyen todas las configuraciones de directiva para todos los sistemas operativos, los que sólo son relevantes para Windows 2000 o Windows XP Professional incluidos. Esto significa que sólo ver un GPO desde un equipo con la nueva versión de un sistema operativo o service pack actualiza eficazmente los archivos ADM. Como versiones posteriores normalmente son un superconjunto de los archivos ADM anteriores, esto no suele creará problemas, suponiendo que no se han editado los archivos ADM que se utilizan.

En algunas situaciones, una versión de sistema operativo o service pack puede incluir un subconjunto de los archivos ADM que se proporcionó con versiones anteriores. Esto tiene el potencial para presentar un subconjunto de los archivos ADM, lo que ya no está visible para los administradores cuando utiliza el Editor de objetos de directiva de grupo de configuración de directiva anterior. Sin embargo, la configuración de directiva permanecerá activa en el GPO. Se ve afectada sólo la visibilidad de la configuración de directiva en el Editor de objetos de directiva de grupo. Cualquier activo (habilitado o deshabilitado) configuración de directiva no son visibles en el Editor de objetos de directiva de grupo, pero permanecen activas. Dado que la configuración no es visible, no es posible que el administrador ver o modificar esta configuración de directiva. Para evitar este problema, los administradores deben familiarizarse con los archivos ADM que se incluyen con cada versión de paquete de sistema operativo o servicio antes de utilizar el Editor de objetos de directiva de grupo en dicho sistema operativo, teniendo en cuenta que el acto de ver un objeto de directiva de grupo es suficiente para actualizar los archivos ADM en la GPT, cuando la comparación de marca de hora se determina que una actualización es adecuada.

Para planear esto en su entorno, Microsoft recomienda ambos:
  • Definir un paquete de servicio de sistema operativo estándar desde el que todos ver y editar de los objetos de directiva de grupo ocurre, asegurándose de que los archivos ADM que se utilizan incluyen la configuración de directiva para todas las plataformas.
  • Utilice la opción de directiva "Desactivar actualizaciones automáticas de los archivos ADM" para todos los administradores de GPO para asegurarse de que los archivos ADM no se sobrescriben en la plantilla por cualquier sesión de editor de objetos de directiva de grupo y asegúrese de que está utilizando los archivos ADM más recientes que están disponibles en Microsoft.
Nota La directiva "Utilizar siempre archivos ADM locales para el editor de directiva de grupo" suele utilizarse con esta directiva, cuando se admite por el sistema operativo desde el que se ejecuta el Editor de objetos de directiva de grupo.

Quitar los archivos ADM de la carpeta SYSVOL

De forma predeterminada, los archivos ADM se almacenan en la plantilla y esto puede aumentar significativamente el tamaño de la carpeta SYSVOL. También, edición frecuentes de los GPO puede producir una cantidad significativa de tráfico de replicación. Mediante una combinación de la "desactivar actualizaciones automáticas de los archivos ADM" y "siempre uso local ADM archivos para el editor de directiva de grupo" configuración de directiva enormemente puede reducir el tamaño de la carpeta SYSVOL y reducir el tráfico de replicación relacionadas con directivas de donde se produce un número significativo de modificaciones de la directiva.

Si el tamaño del volumen SYSVOL o tráfico de replicación relacionadas con la directiva de grupo resulta problemático, considere la implementación de un entorno donde el SYSVOL no almacena los archivos ADM. O bien mantener los archivos ADM en estaciones de trabajo administrativas. Este proceso se describe en la sección siguiente.

Para borrar la carpeta SYSVOL de ADM archivos:
  1. Habilitar a la configuración de directiva "Desactivar la actualización automática de los archivos ADM" para todos los administradores de GPO que se pueden editar GPO.
  2. Asegúrese de que se ha aplicado esta directiva.
  3. Copie las plantillas ADM personalizadas a la carpeta % windir%\inf.
  4. Modificar GPO existentes y después quitar todos los archivos ADM de la plantilla. Para ello, haga clic con el botón secundario en Plantillas administrativas y, a continuación, haga clic en Agregar o quitar plantillas .
  5. Habilitar el "utilizar siempre archivos ADM locales para la directiva de grupo objeto edición" configuración de directiva para estaciones de trabajo administrativas.

Mantener los archivos ADM en estaciones de trabajo administrativas

Cuando se utiliza el "utilizar siempre archivos ADM locales para la directiva de grupo editor" configuración de directiva, asegúrese de que cada estación de trabajo tiene la versión más reciente de la predeterminada y archivos ADM personalizados. Si todos los archivos ADM no están disponibles localmente, algunas opciones de directiva que están contenidas en un objeto de directiva de grupo no estará visibles para el administrador. Para evitarlo, implementar un estándar del sistema operativo y versión del service pack para todos los administradores. Si no puede utilizar un estándar del sistema operativo y service pack, implemente un proceso para distribuir los archivos más recientes de ADM a todas las estaciones de trabajo administrativos.

Nota Puesto que los archivos ADM de estación de trabajo se almacenan en la carpeta % windir%\inf, debe ejecutar cualquier proceso que se utiliza para distribuir estos archivos en el contexto de una cuenta que tenga credenciales administrativas en la estación de trabajo.

Nota Windows XP no admite la edición de GPO cuando no hay ningún archivo ADM en la carpeta SYSVOL. En un entorno vivo, debe considerar esta limitación de diseño.

Referencias

Para obtener más información acerca de directivas de grupo en Windows Server 2003, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
316977Comportamiento de la plantilla de directiva de grupo en Windows Server 2003

Propiedades

Id. de artículo: 816662 - Última revisión: viernes, 13 de marzo de 2009 - Versión: 12.1
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
Palabras clave: 
kbmt kbinfo KB816662 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 816662

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com