Consigli per la gestione dei file modello amministrativo (adm) di criteri di gruppo

Questo articolo viene descritto i file ADM funzionamento, le impostazioni dei criteri sono disponibili per gestire le operazione e suggerimenti su come gestire i comuni scenari di gestione file ADM.

Nota Si consiglia di utilizzare Windows Vista per gestire l'infrastruttura Criteri di gruppo con un archivio centrale. Questa raccomandazione vale anche quando l'ambiente è una combinazione di client di livello inferiore e server, ad esempio computer che eseguono Windows XP o Windows Server 2003. Windows Vista utilizza un nuovo modello che utilizza il file ADMX e ADML per gestire i modelli di criteri di gruppo.

Per ulteriori informazioni, visitare i seguenti siti Web:Se è necessario utilizza computer basati su Windows Server 2003 o basato su Windows XP per gestire l'infrastruttura Criteri di gruppo, vedere i consigli forniti in questo articolo.

Introduzione ai file ADM

I file ADM sono file di modello che vengono utilizzati dai criteri di gruppo per descrivere in cui vengono memorizzate impostazioni dei criteri basati sul Registro di sistema nel Registro di sistema. ADM file descrivono anche l'interfaccia utente che gli amministratori in Editor criteri di gruppo oggetto Editor oggetti Criteri di gruppo snap-in viene utilizzato dagli amministratori quando creare o modificare gli oggetti Criteri di gruppo (GPO).

Archiviazione dei file ADM e le impostazioni predefinite

Nella cartella SYSVOL di ciascun controller di dominio, ogni GPO di dominio gestisce una singola cartella e la cartella è denominata il modello Criteri di gruppo (GPT). MODELLO archivia tutti i file ADM utilizzati nell'Editor oggetti Criteri di gruppo quando gli oggetti Criteri di gruppo sono stati ultima creato o modificato.

Ogni sistema operativo include un insieme standard dei file ADM. Questi file standard sono i file predefiniti che vengono caricati dall'Editor oggetti Criteri di gruppo. Ad esempio, Windows Server 2003 include i ADM seguenti file:

• System.adm
• Inetres.adm
• Conf.adm
• Wmplayer.adm
• Wuau.adm

File ADM personalizzati

I file ADM personalizzati possono essere creati dagli sviluppatori di programmi o IT ai professionisti di estendere le funzionalità delle impostazioni di criteri basati sul Registro di sistema per i nuovi programmi e componenti.

Nota Programmi e componenti devono essere progettati e codificati per riconoscere e rispondere alle impostazioni dei criteri sono descritti nel file ADM.

Il caricamento dei file ADM nell'Editor oggetti Criteri di gruppo:

1. Avviare l'editor di oggetti Criteri di gruppo.
2. Fare clic con il pulsante destro del mouse su Modelli amministrativi e quindi fare clic su Aggiunta/Rimozione modelli .
   
   Nota Modelli amministrativi sono disponibili in computer o Configurazione utente . Selezionare la configurazione sia corretta per il modello personalizzato.
3. Fare clic su Aggiungi .
4. Fare clic su un file ADM e quindi fare clic su Apri .
5. Fare clic su Chiudi .
6. Le impostazioni di criteri di file ADM personalizzate sono ora disponibili nell'Editor oggetti Criteri di gruppo.

Aggiornare i file ADM e timestamp

Ogni workstation amministrativa che consente di eseguire l'Editor oggetti Criteri di gruppo vengono archiviati i file ADM nella cartella %windir%\inf. Quando il GPO viene creati e modificati prima, i file ADM da questa cartella vengono copiati nella sottocartella di ADM in modello. Sono inclusi i file ADM standard e i file ADM personalizzati aggiunti dall'amministratore.

Nota Quando si crea un oggetto Criteri di gruppo senza alcuna modifica in un secondo momento, tale oggetto viene creato un GPT senza i file ADM.

Per impostazione predefinita, alla modifica del GPO, Editor oggetti Criteri di gruppo Confronta i timestamp dei file ADM nella cartella %Windir%\Inf di ?s la workstation con quelli che sono memorizzati nella cartella ADM GPTs. Se file ?s la workstation sono più recenti, Editor oggetti Criteri di gruppo copia questi file nella cartella ADM GPT, sovrascrivendo tutti i file esistenti lo stesso nome. Questo confronto si verifica quando il nodo Modelli amministrativi (configurazione computer o utente) è selezionato la nell'Editor oggetti Criteri di gruppo, indipendentemente se l'amministratore modifica effettivamente l'oggetto Criteri di gruppo.

Nota È possibile aggiornare i file ADM memorizzati nel modello, visualizzando un oggetto Criteri di gruppo nell'Editor oggetti Criteri di gruppo.

A causa dell'importanza di timestamp nella gestione dei file ADM, non è consigliabile modifica dei file ADM fornito dal sistema. Se una nuova impostazione è necessaria, Microsoft consiglia di creare un ADM personalizzato file. Questo impedisce la sostituzione dei file ADM fornito dal sistema quando vengono rilasciati service pack.

Console Gestione criteri di gruppo

Per impostazione predefinita, la Console Gestione criteri di gruppo (GPMC) utilizza sempre file ADM locali, indipendentemente dal loro timestamp e non copia i file ADM di SYSVOL. Se non viene trovato un file ADM, GPMC ricerca il file ADM in modello. Inoltre, l'utente GPMC può specificare un percorso alternativo per i file ADM. Se viene specificato un percorso alternativo, questo percorso alternativo ha la precedenza.

OGGETTO replica

Il servizio Replica File (FRS) replica le GPTs per i GPO in tutto il dominio. Come parte del modello, la sottocartella ADM viene replicata in tutti i controller di dominio nel dominio. Poiché ogni oggetto Criteri di gruppo vengono memorizzate ADM più file e alcuni possono essere notevoli, è necessario conoscere le effetti il traffico di replica da file ADM vengono aggiunti o aggiornati quando si utilizza Editor oggetti Criteri di gruppo.

Utilizzare le impostazioni di criteri per gli aggiornamenti di file ADM

Area impostazioni di due criteri disponibile per la gestione di ADM file. Queste impostazioni consentono all'amministratore di ottimizzare l'utilizzo di file ADM per un ambiente specifico. Si tratta di "Disattiva gli aggiornamenti automatici dei file ADM" e le impostazioni "Sempre utilizza file ADM locali per Editor criteri di gruppo".

Disattivare gli aggiornamenti automatici dei file ADM

Questa impostazione è disponibile in Utente\modelli Amministrativi\sistema\criterio in Windows Server 2003, in Windows XP e in Windows 2000. Questa impostazione può essere applicata a qualsiasi client abilitati per criteri di gruppo.

Utilizza sempre file ADM locali per editor Criteri di gruppo

Questa impostazione è disponibile in Computer\modelli Amministrativi\sistema\criteri. Si tratta di una nuova impostazione di criterio. Può essere applicato correttamente solo per i client Windows Server 2003. L'impostazione può essere distribuito ai client meno recenti, ma non avrà alcun effetto sul loro comportamento. Se questa impostazione è attivata, Editor oggetti Criteri di gruppo utilizza sempre file ADM locali nella cartella %Windir%\Inf system locale quando si modifica un oggetto Criteri di gruppo.

Nota Se questa impostazione è attivata, l'impostazione del criterio Disattiva gli aggiornamenti automatici dei file ADM è implicita.

Scenari comuni e i suggerimenti

Problemi di amministrazione multilingue

In alcuni ambienti, le impostazioni dei criteri potrebbero essere necessario essere presentati all'interfaccia utente in lingue diverse. Ad esempio, un amministratore negli Stati Uniti potrebbe decidere di visualizzare impostazioni dei criteri per un gruppo specifico in inglese e un amministratore in Francia desidera visualizzare stesso GPO, utilizzando il francese come lingua preferita. Dal momento che il GPT grado di memorizzare un solo insieme di file ADM, non è possibile utilizzare il GPT per memorizzare i file ADM per entrambe le lingue.

Per Windows 2000, non è supportato l'utilizzo di file ADM locali per Editor oggetti Criteri di gruppo. Per ovviare a questo, utilizzare il "Disattiva gli aggiornamenti automatici di ADM file" impostazione di criterio. Poiché questa impostazione non ha effetto sulla creazione di nuovi oggetti Group Policy, verranno caricati i file ADM locali modello in Windows 2000 e creare un oggetto Criteri di gruppo in Windows 2000 in modo efficace definisce ? il linguaggio dell'oggetto ?. Se l'impostazione del criterio "Disattiva gli aggiornamenti automatici dei file ADM" è attivo in tutte le workstation Windows 2000, la lingua di ADM file modello verrà definito dal linguaggio del computer che viene utilizzato per creare l'oggetto Criteri di gruppo.

Per gli amministratori che utilizzano Windows XP e Windows Server 2003, è possibile utilizzare l'impostazione del criterio "Sempre utilizza file ADM locali per editor Criteri di gruppo". Ciò rende possibile per l'amministratore francese da visualizzare impostazioni dei criteri utilizzando i file ADM installati localmente nel proprio workstation (francese), indipendentemente del file ADM memorizzate nel modello. Si noti che quando si utilizza questa impostazione, è implicito che l'impostazione di criterio "Disattiva gli aggiornamenti automatici dei file ADM" è attivata per evitare aggiornamenti non necessari dei file ADM per modello.

Considerare inoltre la standardizzazione nel sistema operativo più recente da Microsoft per le workstation amministrative in un ambiente amministrativo multilingue. Quindi configurare entrambi i "sempre utilizzare file ADM locali per editor Criteri di gruppo" e "Disattiva gli aggiornamenti automatici dei file ADM" le impostazioni di criteri.

Se vengono utilizzate Windows 2000 Workstation, utilizzare l'impostazione del criterio "Disattiva gli aggiornamenti automatici dei file ADM" per gli amministratori e valutare i file ADM in un modello per la lingua efficacia per tutte le workstation Windows 2000.

Nota Le workstation Windows XP potrebbero comunque utilizzare le versioni specifiche di lingua locale.

Sistema operativo e service pack versione problemi

Ogni versione di sistema operativo o service pack include un superset di file ADM forniti da versioni precedenti, incluse le impostazioni dei criteri specifici per i sistemi operativi sono diversi a quelle della nuova versione. Ad esempio, i file ADM forniti con Windows Server 2003 includere tutte le impostazioni dei criteri per tutti i sistemi operativi, inclusi quelli che riguardano solo a Windows 2000 o Windows XP. Ciò significa che solo la visualizzazione un GPO da un computer con la nuova versione di un sistema operativo o service pack Aggiorna in modo efficace i file ADM. Nelle versioni successive sono in genere un superset di file ADM precedenti, non verrà creato in genere problemi, presupponendo che i file ADM sono in uso non sono stati modificati.

In alcuni casi, una versione di sistema operativo o service pack potrebbe includere anche un sottoinsieme dei file ADM che è stato fornito con le versioni precedenti. Questo può potenzialmente per presentare un sottoinsieme dei file ADM, che non sia visibile per gli amministratori quando si utilizza l'Editor oggetti Criteri di gruppo di impostazioni precedente. Tuttavia, le impostazioni dei criteri rimarrà attive nell'oggetto Criteri di gruppo. È interessata solo la visibilità delle impostazioni dei criteri nell'Editor oggetti Criteri di gruppo. Qualsiasi attivo (abilitato o disabilitato) impostazioni dei criteri non sono visibili nell'Editor oggetti Criteri di gruppo, ma rimangono attive. Poiché le impostazioni non sono visibili, non è possibile per l'amministratore visualizzare o modificare queste impostazioni dei criteri. Per risolvere questo problema, gli amministratori devono acquisire familiarità con i file ADM inclusi in ogni sistema operativo o service pack prima di utilizzare Editor oggetti Criteri di gruppo sul sistema operativo, tenendo presente che l'operazione di visualizzazione di un oggetto Criteri di gruppo è sufficiente per aggiornare i file ADM in un modello, quando il confronto dei timestamp determina che un aggiornamento è appropriato.

Per pianificare per questo nell'ambiente in uso, Microsoft consiglia di è uno dei due:

• Definire un si da cui tutte le visualizzazione e modifica degli oggetti Criteri di gruppo verifica, assicurarsi che i file ADM che vengono utilizzati includono le impostazioni dei criteri per tutte le piattaforme di standard di sistema operativo/service pack.
• Utilizzare l'impostazione del criterio "Disattiva gli aggiornamenti automatici dei file ADM" per tutti gli amministratori di criteri di gruppo per assicurarsi che i file ADM non vengono sovrascritti da qualsiasi sessione di Editor oggetti Criteri di gruppo nel modello e accertarsi che utilizzino i più recenti file ADM disponibili da Microsoft.

Nota Il criterio "Sempre utilizza file ADM locali per editor Criteri di gruppo" viene in genere utilizzato con questo criterio, quando è supportato dal sistema operativo da cui viene eseguito l'Editor oggetti Criteri di gruppo.

Rimuovere i file ADM dalla cartella SYSVOL

Per impostazione predefinita, i file ADM vengono memorizzati nel modello, e questo può aumentare significativamente la dimensione di cartella di SYSVOL. Inoltre, frequenti modifica dei GPO può comportare una notevole quantità di traffico di replica. Utilizzando una combinazione di "Disattiva gli aggiornamenti automatici dei file ADM" e "sempre utilizzo locale ADM file per l'editor Criteri di gruppo" impostazioni dei criteri possono notevolmente ridurre la dimensione di cartella SYSVOL e ridurre il traffico di replica correlati ai criteri in cui è verificarsi numerosi significative modifiche dei criteri.

Se la dimensione del volume di SYSVOL o del traffico di replica relativi a criteri di gruppo diventa problematica, è necessario considerare l'implementazione di un ambiente non memorizza i file ADM di SYSVOL. Considerare la gestione dei file ADM su workstation amministrative. Questo processo è descritto nella sezione seguente.

Per cancellare la cartella SYSVOL di ADM file:

1. Attivare l'impostazione "Disattiva aggiornamento automatico dei file ADM" per tutti gli amministratori di criteri di gruppo che modificano oggetti Criteri di gruppo.
2. Assicurarsi che sia stato applicato questo criterio.
3. Copiare i modelli ADM personalizzati nella cartella %windir%\inf.
4. Modificare gli oggetti Group Policy esistenti e quindi rimuovere tutti i file ADM dal modello. Per effettuare questa operazione, fare clic con il pulsante destro del mouse su Modelli amministrativi e quindi scegliere Aggiungi/Rimuovi modello .
5. Attivare il "utilizza sempre file ADM locali per i criteri di gruppo modifica di oggetti" impostazione di criterio per le workstation amministrative.

Mantenere i file ADM su workstation amministrative

Quando si utilizza il "utilizza sempre file ADM locali per i criteri di gruppo editor" impostazione, assicurarsi che ogni workstation la versione più recente di predefinito e i file ADM personalizzati. Se tutti i file ADM non sono disponibili localmente, è possibile che alcune impostazioni di criteri che sono contenuti in un oggetto Criteri di gruppo non sarà visibile all'amministratore. Per evitare questo, l'implementazione di un sistema operativo standard e la versione del service pack per tutti gli amministratori. Se non è possibile utilizzare un sistema operativo standard e il service pack, è necessario implementare un processo per distribuire i file ADM più recenti per tutte le workstation amministrative.

Nota Poiché i file ADM di workstation sono memorizzati nella cartella %Windir%\Inf, qualsiasi processo che viene utilizzato per distribuire questi file deve essere eseguito nel contesto di un account dotato di credenziali amministrative sulla workstation.

Nota Windows XP non supporta la modifica di oggetti Criteri di gruppo quando non esistono file ADM nella cartella SYSVOL. In un ambiente reale, è necessario considerare questa limitazione di progettazione.

Per ulteriori informazioni su criteri di gruppo in Windows Server 2003, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato: