Raccomandazioni per la gestione di file di modelli amministrativi (con estensione adm) Criteri di gruppo

Questo articolo descrive il funzionamento dei file ADM, le impostazioni dei criteri disponibili per gestire il loro funzionamento e consigli su come gestire scenari di gestione file ADM comuni.

Si applica a: Windows Server (tutte le versioni supportate), client Windows (tutte le versioni supportate)
Numero KB originale: 816662

Introduzione ai file ADM

I file ADM sono file modello usati da Criteri di gruppo per descrivere dove vengono archiviate le impostazioni dei criteri basate sul Registro di sistema nel Registro di sistema. I file ADM descrivono anche l'interfaccia utente visualizzata dagli amministratori nello snap-in Criteri di gruppo Object Editor. Criteri di gruppo Editor oggetto viene usato dagli amministratori quando creano o modificano oggetti Criteri di gruppo (oggetti Criteri di gruppo).

Archiviazione file ADM e impostazioni predefinite

Nella cartella Sysvol di ogni controller di dominio, ogni oggetto Criteri di gruppo di dominio gestisce una singola cartella e questa cartella è denominata Criteri di gruppo Template (GPT). Il GPT archivia tutti i file ADM usati in Criteri di gruppo Object Editor quando gli oggetti Criteri di gruppo sono stati creati o modificati per l'ultima volta.

Ogni sistema operativo include un set standard di file ADM. Questi file standard sono i file predefiniti caricati da Criteri di gruppo Object Editor. Ad esempio, Windows Server 2003 include i file ADM seguenti:

• System.adm
• Inetres.adm
• Conf.adm
• Wmplayer.adm
• Wuau.adm

File ADM personalizzati

I file ADM personalizzati possono essere creati da sviluppatori di programmi o professionisti IT per estendere l'uso delle impostazioni dei criteri basate sul Registro di sistema a nuovi programmi e componenti.

Per caricare file ADM in Criteri di gruppo Object Editor, seguire questa procedura:

1. Avviare la Editor Oggetto Criteri di gruppo.

2. Fare clic con il pulsante destro del mouse su Modelli amministrativi e quindi scegliere Aggiungi/Rimuovi modelli.

   Nota

   I modelli amministrativi sono disponibili in Configurazione computer o Utente. Selezionare la configurazione corretta per il modello personalizzato.

3. Fare clic su Aggiungi.

4. Fare clic su un file ADM e quindi su Apri.

5. Scegliere Chiudi.

6. Le impostazioni dei criteri file ADM personalizzati sono ora disponibili in Criteri di gruppo Object Editor.

Aggiornare file ADM e timestamp

Ogni workstation amministrativa usata per eseguire Criteri di gruppo Object Editor archivia i file ADM nella cartella %windir%\Inf. Quando gli oggetti Criteri di gruppo vengono creati e modificati per la prima volta, i file ADM di questa cartella vengono copiati nella sottocartella Adm nel GPT. Sono inclusi i file ADM standard e tutti i file ADM personalizzati aggiunti dall'amministratore.

Per impostazione predefinita, quando gli oggetti Criteri di gruppo vengono modificati, Criteri di gruppo Object Editor confronta i timestamp dei file ADM nella cartella %windir%\Inf della workstation con quelli archiviati nella cartella Adm degli oggetti Criteri di gruppo. Se i file della workstation sono più recenti, Criteri di gruppo Object Editor copia questi file nella cartella GPT Adm, sovrascrivendo eventuali file esistenti con lo stesso nome. Questo confronto si verifica quando il nodo Modelli amministrativi (configurazione computer o utente) viene selezionato in Criteri di gruppo Object Editor, indipendentemente dal fatto che l'amministratore modifii effettivamente l'oggetto Criteri di gruppo.

A causa dell'importanza dei timestamp nella gestione dei file ADM, la modifica dei file ADM forniti dal sistema non è consigliata. Se è necessaria una nuova impostazione di criteri, Microsoft consiglia di creare un file ADM personalizzato. Ciò impedisce la sostituzione dei file ADM forniti dal sistema quando vengono rilasciati i Service Pack.

Console Gestione Criteri di gruppo

Per impostazione predefinita, Criteri di gruppo Management Console (GPMC) usa sempre i file ADM locali, indipendentemente dal timestamp, e non copia mai i file ADM in Sysvol. Se non viene trovato un file ADM, Console Gestione Criteri di gruppo cerca il file ADM nel GPT. Inoltre, l'utente di Console Gestione Criteri di gruppo può specificare un percorso alternativo per i file ADM. Se viene specificata una posizione alternativa, questa posizione alternativa ha la precedenza.

Replica dell'oggetto Criteri di gruppo

Il servizio Replica file replica i criteri di gruppo per gli oggetti Criteri di gruppo in tutto il dominio. Come parte del GPT, la sottocartella Adm viene replicata in tutti i controller di dominio nel dominio. Poiché ogni oggetto Criteri di gruppo archivia più file ADM e alcuni possono essere piuttosto grandi, è necessario comprendere in che modo i file ADM aggiunti o aggiornati quando si usa Criteri di gruppo object Editor possono influire sul traffico di replica.

Usare le impostazioni dei criteri per controllare gli aggiornamenti dei file ADM

Due aree di impostazioni dei criteri disponibili per la gestione dei file ADM. Queste impostazioni consentono all'amministratore di ottimizzare l'uso di file ADM per un ambiente specifico. Queste sono le impostazioni "Disattiva aggiornamenti automatici dei file ADM" e "Usa sempre i file ADM locali per Criteri di gruppo Editor".

Disattivare gli aggiornamenti automatici dei file ADM

Questa impostazione di criterio è disponibile in Configurazione utente\Modelli amministrativi\Sistema\Criteri di gruppo in Windows Server 2003, in Windows XP e in Windows 2000. Questa impostazione può essere applicata a qualsiasi client abilitato per Criteri di gruppo.

Usare sempre i file ADM locali per Criteri di gruppo editor

Questa impostazione di criterio è disponibile in Configurazione computer\Modelli amministrativi\Sistema\Criteri di gruppo. Si tratta di una nuova impostazione di criteri. Può essere applicato correttamente solo ai client Windows Server 2003. L'impostazione può essere distribuita nei client meno recenti, ma non avrà alcun effetto sul loro comportamento. Se questa impostazione è abilitata, Criteri di gruppo Object Editor usa sempre i file ADM locali nella cartella %windir%\Inf del sistema locale quando si modifica un oggetto Criteri di gruppo.

Scenari comuni e raccomandazioni per problemi di amministrazione multilingua

In alcuni ambienti, le impostazioni dei criteri potrebbero dover essere presentate all'interfaccia utente in lingue diverse. Ad esempio, un amministratore nel Stati Uniti può voler visualizzare le impostazioni dei criteri per un oggetto Criteri di gruppo specifico in inglese e un amministratore in Francia potrebbe voler visualizzare lo stesso oggetto Criteri di gruppo usando il francese come lingua preferita. Poiché il GPT può archiviare un solo set di file ADM, non è possibile usare GPT per archiviare i file ADM per entrambe le lingue.

Per Windows 2000, l'uso di file ADM locali da parte di Criteri di gruppo Object Editor non è supportato. Per risolvere questo errore, usare l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM". Poiché questa impostazione di criteri non ha alcun effetto sulla creazione di nuovi oggetti Criteri di gruppo, i file ADM locali verranno caricati nel GPT in Windows 2000 e la creazione di un oggetto Criteri di gruppo in Windows 2000 definisce in modo efficace "la lingua dell'oggetto Criteri di gruppo". Se l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM" è attiva in tutte le workstation Windows 2000, la lingua dei file ADM nel GPT verrà definita dalla lingua del computer usato per creare l'oggetto Criteri di gruppo.

Per gli amministratori che usano Windows XP e Windows Server 2003, è possibile usare l'impostazione dei criteri "Usa sempre file ADM locali per Criteri di gruppo editor". In questo modo, l'amministratore francese può visualizzare le impostazioni dei criteri usando i file ADM installati localmente nella propria workstation (francese), indipendentemente dal file ADM archiviato nel GPT. Quando si usa questa impostazione di criterio, è implicito che l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM" sia abilitata per evitare aggiornamenti non necessari dei file ADM al GPT.

È anche consigliabile standardizzare il sistema operativo più recente di Microsoft per le workstation amministrative in un ambiente amministrativo multi-lingua. Configurare quindi entrambe le impostazioni dei criteri "Usa sempre i file ADM locali per Criteri di gruppo editor" e "Disattiva aggiornamenti automatici dei file ADM".

Se vengono usate workstation Windows 2000, usare l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM" per gli amministratori e considerare i file ADM nel GPT come linguaggio efficace per tutte le workstation Windows 2000.

Scenari comuni e raccomandazioni per i problemi di rilascio del sistema operativo e del Service Pack

Ogni versione del sistema operativo o del Service Pack include un superset dei file ADM forniti dalle versioni precedenti, incluse le impostazioni dei criteri specifiche per i sistemi operativi diversi da quelli della nuova versione. Ad esempio, i file ADM forniti con Windows Server 2003 includono tutte le impostazioni dei criteri per tutti i sistemi operativi, inclusi quelli rilevanti solo per Windows 2000 o Windows XP Professional. Ciò significa che solo la visualizzazione di un oggetto Criteri di gruppo da un computer con la nuova versione di un sistema operativo o di un Service Pack aggiorna in modo efficace i file ADM. Poiché le versioni successive sono in genere un superset di file ADM precedenti, in genere non si verificano problemi, presupponendo che i file ADM usati non siano stati modificati.

In alcune situazioni, una versione del sistema operativo o del Service Pack può includere un subset dei file ADM forniti con le versioni precedenti. Ciò può presentare un subset precedente dei file ADM, con conseguente mancata visualizzazione delle impostazioni dei criteri per gli amministratori quando usano Criteri di gruppo Object Editor. Tuttavia, le impostazioni dei criteri rimarranno attive nell'oggetto Criteri di gruppo. È interessata solo la visibilità delle impostazioni dei criteri in Criteri di gruppo object Editor. Le impostazioni dei criteri attive (abilitate o disabilitate) non sono visibili in Criteri di gruppo object Editor, ma rimangono attive. Poiché le impostazioni non sono visibili, l'amministratore non può visualizzare o modificare queste impostazioni dei criteri. Per risolvere questo problema, gli amministratori devono acquisire familiarità con i file ADM inclusi in ogni sistema operativo o versione del Service Pack prima di usare Criteri di gruppo Object Editor in tale sistema operativo, tenendo presente che l'azione di visualizzazione di un oggetto Criteri di gruppo è sufficiente per aggiornare i file ADM nel GPT, quando il confronto timestamp determina un aggiornamento appropriato.

Per pianificare questa operazione nell'ambiente in uso, Microsoft consiglia di:

• Definire un sistema operativo/Service Pack standard da cui si verificano tutte le operazioni di visualizzazione e modifica degli oggetti Criteri di gruppo, assicurandosi che i file ADM usati includano le impostazioni dei criteri per tutte le piattaforme.

• Usare l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM" per tutti gli amministratori Criteri di gruppo per assicurarsi che i file ADM non vengano sovrascritti nel GPT da alcuna sessione Criteri di gruppo Object Editor e assicurarsi di usare i file ADM più recenti disponibili da Microsoft.

Rimuovere i file ADM dalla cartella Sysvol

Per impostazione predefinita, i file ADM vengono archiviati nel GPT e ciò può aumentare significativamente le dimensioni della cartella Sysvol. Inoltre, la modifica frequente degli oggetti Criteri di gruppo può comportare una quantità significativa di traffico di replica. L'uso di una combinazione delle impostazioni dei criteri "Disattiva aggiornamenti automatici dei file ADM" e "Usa sempre file ADM locali per Criteri di gruppo editor" può ridurre notevolmente le dimensioni della cartella Sysvol e ridurre il traffico di replica correlato ai criteri in cui si verifica un numero significativo di modifiche ai criteri.

Se le dimensioni del volume Sysvol o del traffico di replica correlato a Criteri di gruppo diventano problematiche, prendere in considerazione l'implementazione di un ambiente in cui Sysvol non archivia file ADM. In alternativa, prendere in considerazione la gestione dei file ADM nelle workstation amministrative. Questo processo è descritto nella sezione seguente.

Per cancellare la cartella Sysvol dei file ADM, seguire questa procedura:

1. Abilitare l'impostazione dei criteri "Disattiva aggiornamento automatico dei file ADM" per tutti gli amministratori Criteri di gruppo che modificheranno gli oggetti Criteri di gruppo.
2. Assicurarsi che questo criterio sia stato applicato.
3. Copiare eventuali modelli ADM personalizzati nella cartella %windir%\Inf.
4. Modificare gli oggetti Criteri di gruppo esistenti e quindi rimuovere tutti i file ADM dal GPT. A tale scopo, fare clic con il pulsante destro del mouse su Modelli amministrativi, quindi scegliere Aggiungi/Rimuovi modello.
5. Abilitare l'impostazione dei criteri "Usa sempre i file ADM locali per Criteri di gruppo Modifica oggetto" per le workstation amministrative.

Gestire i file ADM nelle workstation amministrative

Quando si usa l'impostazione dei criteri "Usa sempre file ADM locali per Criteri di gruppo editor", assicurarsi che ogni workstation abbia la versione più recente dei file ADM predefiniti e personalizzati. Se tutti i file ADM non sono disponibili in locale, alcune impostazioni dei criteri contenute in un oggetto Criteri di gruppo non saranno visibili all'amministratore. Evitarlo implementando un sistema operativo standard e una versione del Service Pack per tutti gli amministratori. Se non è possibile usare un sistema operativo standard e un Service Pack, implementare un processo per distribuire i file ADM più recenti a tutte le workstation amministrative.