Создание центрального хранилища для файлов административных шаблонов групповая политика в Windows Vista

  • Статья

В этой статье описывается, как использовать новые файлы ADMX и ADML для создания и администрирования параметров политики на основе реестра в Windows Vista, а также как центральное хранилище используется для хранения и репликации файлов политики Windows Vista в среде домена.

Применимо к: Клиент Windows (все поддерживаемые версии)
Исходный номер базы знаний: 929841

Обзор

Windows Vista использует новый формат для отображения параметров политики на основе реестра. Эти параметры политики на основе реестра отображаются в разделе Административные шаблоны в Редактор объектов групповая политика. В Windows Vista эти параметры политики на основе реестра определяются xml-файлами на основе стандартов, имеющими расширение ADMX-файла. Формат ADMX-файла заменяет устаревший формат ADM-файла. В формате ADM используется собственный язык разметки.

В Windows Vista файлы административных шаблонов делятся на ADMX-файлы и файлы ADML для конкретного языка, которые доступны администраторам групповая политика. Изменения, реализованные в Windows Vista, позволяют администраторам настраивать один и тот же набор политик с помощью двух разных языков. Администраторы могут настраивать политики, используя зависящие от языка файлы ADML и не зависящие от него файлы ADMX.

Хранилище файлов административных шаблонов

В более ранних операционных системах все файлы административных шаблонов по умолчанию добавляются в папку ADM объекта групповая политика на контроллере домена. Объекты групповой политики хранятся в папке SYSVOL. Папка SYSVOL автоматически реплицируется на другие контроллеры домена в том же домене. Файл политики использует примерно 2 МБ места на жестком диске. Так как каждый контроллер домена хранит отдельную версию политики, трафик репликации увеличивается.

Windows Vista использует центральное хранилище для хранения файлов административных шаблонов. В Windows Vista папка ADM не создается в объекте групповой политики, как в более ранних версиях Windows. Поэтому контроллеры домена не хранят и не реплицируют избыточные копии ADM-файлов.

Примечание.

Если вы используете клиент под управлением более ранней версии Windows для изменения политики, созданной или администрируемой на компьютере под управлением Windows Vista, клиент создает папку ADM и реплицирует файлы.

Дополнительные сведения см. в статье Рекомендации по управлению групповая политика файлами административных шаблонов (ADM).

Центральное хранилище

Чтобы воспользоваться преимуществами ADMX-файлов, необходимо создать центральное хранилище в папке SYSVOL на контроллере домена. Центральное хранилище — это расположение файла, которое проверяется средствами групповая политика. Средства групповая политика используют все ADMX-файлы, которые находятся в Центральном хранилище. Файлы, которые находятся в центральном хранилище, позже реплицируются на все контроллеры домена в домене.

Чтобы создать центральное хранилище для ADMX- и ADML-файлов, создайте папку с именем PolicyDefinitions в следующем расположении: \\FQDN\SYSVOL\FQDN\policies

Примечание.

Полное доменное имя — это полное доменное имя.

Например, чтобы создать центральное хранилище для домена Test.Microsoft.com, создайте папку PolicyDefinitions в следующем расположении:
\\Test.Microsoft.Com\SYSVOL\Test.Microsoft.Com\Policies

Скопируйте все файлы из папки PolicyDefinitions на клиентском компьютере под управлением Windows Vista в папку PolicyDefinitions на контроллере домена. Папка PolicyDefinitions на компьютере под управлением Windows Vista остается в той же папке, что и Windows Vista. В папке PolicyDefinitions на компьютере под управлением Windows Vista хранятся все ADMX-файлы и ADML-файлы для всех языков, включенных на клиентском компьютере.

ADML-файлы на компьютере под управлением Windows Vista хранятся в папке для конкретного языка. Например, файлы adml на английском языке (США).adml хранятся в папке с именем "en-US". КОРЕЙСКИЕ ADML-файлы хранятся в папке с именем "ko_KR". Если требуются ADML-файлы для других языков, необходимо скопировать папку, содержащую ADML-файлы для этого языка, в центральное хранилище. После копирования всех ADMX- и ADML-файлов папка PolicyDefinitions на контроллере домена должна содержать ADMX-файлы и одну или несколько папок, содержащих файлы ADML для конкретного языка.

Примечание.

При копировании ADMX- и ADML-файлов с компьютера под управлением Windows Vista убедитесь, что установлены последние обновления для этих файлов и Windows Vista. Кроме того, убедитесь, что последние файлы административных шаблонов реплицированы. Этот совет также относится к пакетам обновления, если применимо.

Администрирование групповой политики

Windows Vista не включает административные шаблоны с расширением ADM. Кроме того, более ранние версии Windows не могут использовать новый административный формат. Поэтому клиентские компьютеры под управлением более ранних версий Windows не могут администрировать новые политики, включенные в Windows Vista. Для администрирования групповая политика рекомендуется использовать компьютеры под управлением Windows Vista или более поздних версий Windows.

Обновление файлов административных шаблонов

В групповая политика для версий Windows, предшествующих Windows Vista, при изменении параметров политики административных шаблонов на локальных компьютерах общий ресурс Sysvol на контроллере домена в домене автоматически обновляется новым . Файлы ADM. В свою очередь, эти изменения реплицируются во все остальные контроллеры домена в домене. Это может привести к увеличению сетевой нагрузки и требований к хранилищу. В групповая политика для Windows Server 2008 и Windows Vista при изменении параметров политики административных шаблонов на локальных компьютерах sysvol не будет автоматически обновляться новым . ADMX или . ФАЙЛЫ ADML. Это изменение в поведении реализовано для снижения сетевой нагрузки и требований к хранилищу дисков, а также для предотвращения конфликтов между . ADMX-файлы и . Файлы ADML при изменении параметров политики административных шаблонов выполняются в разных языковых стандартах. Чтобы убедиться, что все локальные обновления отражены в Sysvol, необходимо вручную скопировать обновленный . ADMX или . ФАЙЛЫ ADML из файла PolicyDefinitions на локальном компьютере в папку Sysvol\PolicyDefinitions на соответствующем контроллере домена.

Сведения о загрузке файлов административных шаблонов для Windows Server (все поддерживаемые версии) см. в статье Создание центрального хранилища для групповая политика административных шаблонов в Windows и управление ими.