Comment créer le magasin central pour stratégie de groupe fichiers de modèle d’administration dans Windows Vista

Cet article explique comment utiliser les nouveaux fichiers .admx et .adml pour créer et administrer des paramètres de stratégie basés sur le Registre dans Windows Vista, et comment le Magasin central est utilisé pour stocker et répliquer des fichiers de stratégie Windows Vista dans un environnement de domaine.

S’applique à : Client Windows (toutes les versions prises en charge)
Numéro de la base de connaissances d’origine : 929841

Vue d’ensemble

Windows Vista utilise un nouveau format pour afficher les paramètres de stratégie basés sur le Registre. Ces paramètres de stratégie basés sur le Registre s’affichent sous Modèles d’administration dans la Rédacteur d’objet stratégie de groupe. Dans Windows Vista, ces paramètres de stratégie basés sur le Registre sont définis par des fichiers XML basés sur des normes qui ont une extension de nom de fichier .admx. Le format de fichier .admx remplace le format de fichier .adm hérité. Le format de fichier .adm utilise un langage de balisage propriétaire.

Dans Windows Vista, les fichiers de modèle d’administration sont divisés en fichiers .admx et fichiers .adml spécifiques au langage qui sont disponibles pour les administrateurs stratégie de groupe. Les modifications implémentées dans Windows Vista permettent aux administrateurs de configurer le même ensemble de stratégies à l’aide de deux langues différentes. Les administrateurs peuvent configurer les stratégies à l’aide des fichiers .adml spécifiques à chaque langue et des fichiers .admx pour lesquels la langue n’a pas d’incidence.

Stockage de fichiers de modèle d’administration

Dans les systèmes d’exploitation précédents, tous les fichiers de modèle d’administration par défaut sont ajoutés au dossier ADM d’un objet stratégie de groupe (GPO) sur un contrôleur de domaine. Les objets de stratégie de groupe sont stockés dans le dossier SYSVOL. Le dossier SYSVOL est automatiquement répliqué sur d’autres contrôleurs de domaine dans le même domaine. Un fichier de stratégie utilise environ 2 mégaoctets (Mo) d’espace disque. Étant donné que chaque contrôleur de domaine stocke une version distincte d’une stratégie, le trafic de réplication est augmenté.

Windows Vista utilise un magasin central pour stocker les fichiers de modèle d’administration. Dans Windows Vista, le dossier ADM n’est pas créé dans un objet de stratégie de groupe comme dans les versions antérieures de Windows. Par conséquent, les contrôleurs de domaine ne stockent ni ne répliquent les copies redondantes des fichiers .adm.

Pour plus d’informations, consultez Recommandations pour la gestion stratégie de groupe fichiers de modèle d’administration (.adm).

Magasin central

Pour tirer parti des avantages des fichiers .admx, vous devez créer un magasin central dans le dossier SYSVOL sur un contrôleur de domaine. Le magasin central est un emplacement de fichier qui est vérifié par les outils stratégie de groupe. Les outils stratégie de groupe utilisent tous les fichiers .admx qui se trouvent dans le magasin central. Les fichiers qui se trouvent dans le magasin central sont répliqués ultérieurement sur tous les contrôleurs de domaine du domaine.

Pour créer un magasin central pour les fichiers .admx et .adml, créez un dossier nommé PolicyDefinitions à l’emplacement suivant : \\FQDN\SYSVOL\FQDN\policies

Par exemple, pour créer un magasin central pour le domaine Test.Microsoft.com, créez un dossier PolicyDefinitions à l’emplacement suivant :
\\Test.Microsoft.Com\SYSVOL\Test.Microsoft.Com\Policies

Copiez tous les fichiers du dossier PolicyDefinitions sur un ordinateur client Windows Vista vers le dossier PolicyDefinitions sur le contrôleur de domaine. Le dossier PolicyDefinitions sur un ordinateur Windows Vista reste dans le même dossier que Windows Vista. Le dossier PolicyDefinitions sur l’ordinateur Windows Vista stocke tous les fichiers .admx et .adml pour toutes les langues activées sur l’ordinateur client.

Les fichiers .adml sur l’ordinateur Windows Vista sont stockés dans un dossier spécifique à la langue. Par exemple, les fichiers anglais (États-Unis).adml sont stockés dans un dossier nommé « en-US ». Les fichiers .adml coréens sont stockés dans un dossier nommé « ko_KR ». Si des fichiers .adml pour d’autres langues sont requis, vous devez copier le dossier qui contient les fichiers .adml pour cette langue dans le magasin central. Une fois que vous avez copié tous les fichiers .admx et .adml, le dossier PolicyDefinitions sur le contrôleur de domaine doit contenir les fichiers .admx et un ou plusieurs dossiers qui contiennent des fichiers .adml spécifiques au langage.

Administration de la stratégie de groupe

Windows Vista n’inclut pas les modèles d’administration qui ont une extension .adm. En outre, les versions antérieures de Windows ne peuvent pas utiliser le nouveau format d’administration. Par conséquent, les ordinateurs clients qui exécutent des versions antérieures de Windows ne peuvent pas administrer les nouvelles stratégies incluses dans Windows Vista. Nous vous recommandons d’utiliser des ordinateurs exécutant Windows Vista ou des versions ultérieures de Windows pour effectuer stratégie de groupe administration.

Mise à jour des fichiers de modèle d’administration

Dans stratégie de groupe pour les versions de Windows antérieures à Windows Vista, si vous modifiez les paramètres de stratégie de modèle d’administration sur les ordinateurs locaux, le partage Sysvol sur un contrôleur de domaine au sein de votre domaine est automatiquement mis à jour avec le nouveau . Fichiers ADM. À leur tour, ces modifications sont répliquées sur tous les autres contrôleurs de domaine dans le domaine. Cela peut entraîner une augmentation de la charge réseau et des besoins de stockage. Dans stratégie de groupe pour Windows Server 2008 et Windows Vista, si vous modifiez les paramètres de stratégie de modèle d’administration sur les ordinateurs locaux, Sysvol n’est pas automatiquement mis à jour avec le nouveau . ADMX ou . Fichiers ADML. Ce changement de comportement est implémenté pour réduire la charge réseau et les besoins de stockage sur disque, et pour éviter les conflits entre . Fichiers ADMX et . Les fichiers ADML lors des modifications apportées aux paramètres de stratégie de modèle d’administration sont effectués sur différents paramètres régionaux. Pour vous assurer que toutes les mises à jour locales sont reflétées dans Sysvol, vous devez copier manuellement la mise à jour. ADMX ou . Fichiers ADML du fichier PolicyDefinitions sur l’ordinateur local vers le dossier Sysvol\PolicyDefinitions sur le contrôleur de domaine approprié.

Pour télécharger les fichiers de modèles d’administration pour Windows Server (toutes les versions prises en charge), consultez Comment créer et gérer le magasin central pour stratégie de groupe modèles d’administration dans Windows.