Jak utworzyć magazyn centralny dla plików szablonów administracyjnych zasady grupy w systemie Windows Vista

  • Artykuł

W tym artykule opisano sposób używania nowych plików admx i adml do tworzenia ustawień zasad opartych na rejestrze i administrowania nimi w systemie Windows Vista oraz sposobu, w jaki magazyn centralny jest używany do przechowywania i replikowania plików zasad systemu Windows Vista w środowisku domeny.

Dotyczy: Klient systemu Windows (wszystkie obsługiwane wersje)
Oryginalny numer KB: 929841

Omówienie

System Windows Vista używa nowego formatu do wyświetlania ustawień zasad opartych na rejestrze. Te ustawienia zasad opartych na rejestrze są wyświetlane w obszarze Szablony administracyjne w Redaktor obiektu zasady grupy. W systemie Windows Vista te ustawienia zasad oparte na rejestrze są definiowane przez pliki XML oparte na standardach, które mają rozszerzenie nazwy pliku admx. Format pliku admx zastępuje starszy format pliku adm. Format pliku .adm używa zastrzeżonego języka znaczników.

W systemie Windows Vista pliki szablonów administracyjnych są podzielone na pliki admx i pliki adml specyficzne dla języka, które są dostępne dla administratorów zasady grupy. Zmiany zaimplementowane w systemie Windows Vista umożliwiają administratorom skonfigurowanie tego samego zestawu zasad przy użyciu dwóch różnych języków. Administratorzy mogą konfigurować zasady przy użyciu plików adml specyficznych dla języka i plików admx, które są neutralne dla języka.

Magazyn plików szablonów administracyjnych

We wcześniejszych systemach operacyjnych wszystkie domyślne pliki szablonu administracyjnego są dodawane do folderu ADM obiektu zasady grupy (GPO) na kontrolerze domeny. Obiekty zasad grupy są przechowywane w folderze SYSVOL. Folder SYSVOL jest automatycznie replikowany do innych kontrolerów domeny w tej samej domenie. Plik zasad używa około 2 megabajtów (MB) miejsca na dysku twardym. Ponieważ każdy kontroler domeny przechowuje odrębną wersję zasad, ruch replikacji jest zwiększany.

System Windows Vista używa sklepu centralnego do przechowywania plików szablonów administracyjnych. W systemie Windows Vista folder ADM nie jest tworzony w obiekcie zasad grupy, jak we wcześniejszych wersjach systemu Windows. Kontrolery domeny nie przechowują ani nie replikują nadmiarowych kopii plików adm.

Uwaga

Jeśli używasz klienta z uruchomioną wcześniejszą wersją systemu Windows do modyfikowania zasad tworzonych lub administrowanych na komputerze z systemem Windows Vista, klient tworzy folder ADM i replikuje pliki.

Aby uzyskać więcej informacji, zobacz Zalecenia dotyczące zarządzania plikami szablonu administracyjnego zasady grupy (adm).

Magazyn centralny

Aby skorzystać z zalet plików admx, należy utworzyć magazyn centralny w folderze SYSVOL na kontrolerze domeny. Magazyn centralny to lokalizacja pliku sprawdzana przez narzędzia zasady grupy. Narzędzia zasady grupy używają wszelkich plików admx znajdujących się w magazynie centralnym. Pliki znajdujące się w magazynie centralnym są później replikowane do wszystkich kontrolerów domeny w domenie.

Aby utworzyć magazyn centralny dla plików admx i adml, utwórz folder o nazwie PolicyDefinitions w następującej lokalizacji: \\FQDN\SYSVOL\FQDN\policies

Uwaga

Nazwa FQDN jest w pełni kwalifikowaną nazwą domeny.

Aby na przykład utworzyć magazyn centralny dla domeny Test.Microsoft.com, utwórz folder PolicyDefinitions w następującej lokalizacji:
\\Test.Microsoft.Com\SYSVOL\Test.Microsoft.Com\Policies

Skopiuj wszystkie pliki z folderu PolicyDefinitions na komputerze klienckim z systemem Windows Vista do folderu PolicyDefinitions na kontrolerze domeny. Folder PolicyDefinitions na komputerze z systemem Windows Vista pozostaje w tym samym folderze co system Windows Vista. Folder PolicyDefinitions na komputerze z systemem Windows Vista przechowuje wszystkie pliki admx i pliki adml dla wszystkich języków włączonych na komputerze klienckim.

Pliki adml na komputerze z systemem Windows Vista są przechowywane w folderze specyficznym dla języka. Na przykład pliki angielski (Stany Zjednoczone).adml są przechowywane w folderze o nazwie "en-US". Koreańskie pliki adml są przechowywane w folderze o nazwie "ko_KR". Jeśli wymagane są pliki adml dla dodatkowych języków, musisz skopiować folder zawierający pliki adml dla tego języka do sklepu centralnego. Po skopiowaniu wszystkich plików admx i adml folder PolicyDefinitions na kontrolerze domeny powinien zawierać pliki admx i co najmniej jeden folder zawierający pliki adml specyficzne dla języka.

Uwaga

Podczas kopiowania plików admx i adml z komputera z systemem Windows Vista sprawdź, czy są zainstalowane najnowsze aktualizacje tych plików i systemu Windows Vista. Upewnij się również, że najnowsze pliki szablonów administracyjnych są replikowane. Ta porada dotyczy również dodatków Service Pack, jeśli ma to zastosowanie.

Administracja zasadami grupy

System Windows Vista nie zawiera szablonów administracyjnych z rozszerzeniem adm. Ponadto wcześniejsze wersje systemu Windows nie mogą używać nowego formatu administracyjnego. Dlatego komputery klienckie z wcześniejszymi wersjami systemu Windows nie mogą administrować nowymi zasadami dołączonymi do systemu Windows Vista. Zalecamy używanie komputerów z systemem Windows Vista lub nowszymi wersjami systemu Windows do wykonywania zasady grupy administrowania.

Aktualizowanie plików szablonów administracyjnych

W zasady grupy dla wersji systemu Windows starszych niż Windows Vista, jeśli zmienisz ustawienia zasad szablonu administracyjnego na komputerach lokalnych, udział Sysvol na kontrolerze domeny w domenie jest automatycznie aktualizowany przy użyciu nowego . Pliki ADM. Z kolei te zmiany są replikowane do wszystkich innych kontrolerów domeny w domenie. Może to spowodować zwiększone obciążenie sieci i wymagania dotyczące magazynu. W zasady grupy dla systemów Windows Server 2008 i Windows Vista w przypadku zmiany ustawień zasad szablonu administracyjnego na komputerach lokalnych program Sysvol nie zostanie automatycznie zaktualizowany przy użyciu nowego programu . ADMX lub . Pliki ADML. Ta zmiana zachowania jest implementowana w celu zmniejszenia obciążenia sieciowego i wymagań dotyczących magazynu dysków oraz zapobiegania konfliktom między programem . Pliki ADMX i . Pliki ADML podczas edycji ustawień zasad szablonu administracyjnego są dokonywane w różnych ustawieniach regionalnych. Aby upewnić się, że wszystkie aktualizacje lokalne są odzwierciedlone w usłudze Sysvol, należy ręcznie skopiować zaktualizowaną wartość . ADMX lub . Pliki ADML z pliku PolicyDefinitions na komputerze lokalnym do folderu Sysvol\PolicyDefinitions na odpowiednim kontrolerze domeny.

Aby pobrać pliki szablonów administracyjnych dla systemu Windows Server (wszystkie obsługiwane wersje), zobacz Jak utworzyć magazyn centralny i zarządzać nimi dla szablonów administracyjnych zasady grupy w systemie Windows.