توصيات لأداره ملفات القوالب الاداريه (.adm) لنهج المجموعة


الملخص


توضح هذه المقالة كيفيه عمل ملفات ADM وإعدادات النهج المتوفرة لأداره العملية الخاصة بهم والتوصيات حول كيفيه معالجه سيناريوهات أداره ملفات ADM الشائعة. ملاحظه نوصي باستخدام نظام التشغيل Windows Vista لأداره البنية الاساسيه "نهج المجموعة" باستخدام مخزن مركزي. هذه التوصية صحيحه حتى عندما يكون لدي البيئة مزيج من عملاء المستوي الأسفل والملقمات ، مثل أجهزه الكمبيوتر التي تعمل بنظام التشغيل Windows XP أو Windows Server 2003. يستخدم Windows Vista طراز جديد الذي يستخدم ADMX و ADMX الملفات لأداره قوالب "نهج المجموعة". لمزيد من المعلومات ، قم بزيارة مواقع ويب التالية:
نظام التشغيل Windows XP: لا تنسي عني... http://blogs.technet.com/grouppolicy/archive/2006/08/31/453147.aspx نشر نهج المجموعة باستخدام نظام التشغيل Windows VistaHttp://technet.microsoft.com/en-us/library/cc766208.aspxكيفيه إنشاء مخزن مركزي لقوالب أداره نهج المجموعة في Window Vistahttp://support.microsoft.com/kb/929841
إذا كان يجب عليك استخدام أجهزه الكمبيوتر المستندة إلى نظام التشغيل windows XP أو windows Server 2003 لأداره البنية الاساسيه "نهج المجموعة" ، راجع التوصيات الموجودة في هذه المقالة.

مقدمه إلى ملفات ADM

ملفات ADM هي ملفات القوالب التي يتم استخدامها من قبل "نهج المجموعة" لوصف حيث يتم تخزين إعدادات النهج المستندة إلى التسجيل في التسجيل. كما تصف ملفات ADM واجهه المستخدم التي يراها المسؤولون في الاداه الاضافيه "محرر كائن نهج المجموعة". يتم استخدام "محرر كائن نهج المجموعة" من قبل المسؤولين عند إنشاء أو تعديل كائنات "نهج المجموعة" (Gpo).

تخزين ملفات ADM والافتراضيات

في المجلد Sysvol لكل وحده تحكم المجال ، يحتفظ كل مجال GPO بمجلد واحد ، ويسمي هذا المجلد قالب نهج المجموعة (GPT). يخزن GPT كافة ملفات ADM التي تم استخدامها في "محرر كائن نهج المجموعة" عند آخر إنشاء Gpo أو تحريرها. يتضمن كل نظام تشغيل مجموعه قياسيه من ملفات ADM. هذه الملفات القياسية هي الملفات الافتراضية التي يتم تحميلها بواسطة "محرر كائن نهج المجموعة". علي سبيل المثال ، يتضمن Windows Server 2003 ملفات ADM التالية:
  • System.adm
  • Inetres.adm
  • Conf.adm
  • Wmplayer.adm
  • Wuau.adm

ملفات ADM المخصصة

يمكن إنشاء ملفات ADM مخصصه من قبل مطوري البرامج أو محترفي تكنولوجيا الاعلام لتوسيع استخدام إعدادات النهج المستندة إلى التسجيل إلى البرامج والمكونات الجديدة. ملاحظه يجب تصميم البرامج والمكونات وترميزها للتعرف علي إعدادات النهج الموضحة في ملف ADM والاستجابة لها. لتحميل ملفات ADM في "محرر كائن نهج المجموعة":
  1. بدء تشغيل "محرر كائن نهج المجموعة".
  2. انقر بالزر الأيمن قوالب الاداره، ومن ثم انقر فوق أضافه/أزاله قوالب. ملاحظه تتوفر قوالب الاداره ضمن تكوينالكمبيوتر أو المستخدم. حدد التكوين الصحيح للقالب المخصص الخاص بك.
  3. انقر فوق أضافه.
  4. انقر فوق ملف ADM ثم انقر فوقفتح.
  5. انقر فوق إغلاق.
  6. تتوفر إعدادات نهج ملف ADM المخصصة الآن في محرر كائن نهج المجموعة.

تحديث ملفات ADM والطوابع الزمنيه

كل محطه عمل الاداريه التي يتم استخدامها لتشغيل "محرر كائن نهج المجموعة" بتخزين ملفات ADM في المجلد%windir%\Inf. عند إنشاء Gpo وتحريرها أولا ، يتم نسخ ملفات ADM من هذا المجلد إلى المجلد الفرعي Adm في GPT. يتضمن هذا ملفات ADM القياسية وآيه ملفات ADM المخصصة التي تمت اضافتها من قبل المسؤول. ملاحظه إنشاء كائن نهج مجموعه دون التحرير اللاحق ان GPO بإنشاء GPT دون اي ملفات ADM. بشكل افتراضي ، عند تحرير Gpo ، يقارن محرر كائن نهج المجموعة الطوابع الزمنيه للملفات ADM في المجلد%windir%\Inf محطه العمل مع تلك التي تم تخزينها في المجلد Adm G.tk. إذا كانت ملفات محطه العمل أحدث ، محرر كائن نهج المجموعة بنسخ هذه الملفات إلى المجلد GPT Adm ، الكتابة فوق إيه ملفات موجودة بنفس الاسم. تحدث هذه المقارنة عند تحديد عقده قوالب الاداره (الكمبيوتر أو تكوين المستخدم) في "محرر كائن نهج المجموعة" ، بغض النظر عن ما إذا كان المسؤول بالفعل بتحرير GPO. ملاحظه يمكن تحديث ملفات ADM المخزنة في GPT عن طريق عرض GPO في "محرر كائن نهج المجموعة". بسبب اهميه الطوابع الزمنيه علي أداره الملفات ADM ، لا ينصح بتحرير ملفات ADM التي تم توفيرها من قبل النظام. إذا كان اعداد نهج جديد مطلوبا ، توصي Microsoft بإنشاء ملف ADM مخصص. يمنع هذا استبدال ملفات ADM التي تم توفيرها من قبل النظام عند إصدار حزم الخدمة.

وحده تحكم أداره نهج المجموعة

بشكل افتراضي ، وحده التحكم بالاداره نهج المجموعة (GPMC) دوما يستخدم ملفات ADM المحلية ، بغض الاعتبار من الطابع الزمني الخاصة بهم ، وأبدا نسخ ملفات ADM إلى Sysvol. إذا لم يتم العثور علي ملف ADM ، يبحث GPMC عن ملف ADM في GPT. أيضا ، يمكن للمستخدم GPMC تحديد موقع بديل لملفات ADM. في حاله تحديد موقع بديل ، ياخذ هذا الموقع البديل الاسبقيه.

النسخ المتماثل GPO

خدمه النسخ المتماثل للملفات (FRS) نسخا متماثلا GPTs لكائنات نهج الاداره عبر المجال. كجزء من GPT ، يتم نسخ المجلد الفرعي Adm إلى كافة وحدات تحكم المجال في المجال. لان كل GPO بتخزين ملفات ADM متعددة ، وبعض يمكن ان تكون كبيره جدا ، يجب ان نفهم كيف يمكن ان تؤثر علي ملفات ADM التي تمت اضافتها أو تحديثها عند استخدام "محرر كائن نهج المجموعة" حركه مرور النسخ المتماثل.

استخدام إعدادات النهج للتحكم في تحديثات ملف ADM

منطقه إعدادات النهج اثنين المتوفرة للمساعدة في أداره ملفات ADM. تجعل هذه الإعدادات من الممكن للمسؤول توليف استخدام ملفات ADM لبيئة معينه. هذه هي "إيقاف تشغيل التحديثات التلقائية من ملفات ADM" و "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة" إعدادات.

إيقاف تشغيل التحديثات التلقائية لملفات ADM

يتوفر هذا النهج ضمن تكوين المستخدم \ قوالب الاداره \ النظام \ نهج المجموعة في Windows Server 2003 ، في نظام التشغيل windows XP ، وفي Windows 2000. قد يتم تطبيق هذا الاعداد علي اي عميل تمكين "نهج المجموعة".

استخدام ملفات ADM المحلية دوما لمحرر نهج المجموعة

يتوفر هذا النهج ضمن تكوين الكمبيوتر \ قوالب الاداره \ الانظمه \ نهج المجموعة. هذا هو اعداد نهج جديد. قد يتم تطبيقه بنجاح فقط علي عملاء Windows Server 2003. قد يتم نشر الاعداد للعملاء الأقدم ، ولكن لن يكون له اي تاثير علي سلوكهم. إذا تم تمكين هذا الاعداد ، يستخدم "محرر كائن نهج المجموعة" دائما ملفات ADM المحلية في المجلد%windir%\Inf النظام المحلي عند تحرير كائن "نهج المجموعة". ملاحظه إذا تم تمكين اعداد النهج هذا ، يتم تضمين إيقاف تشغيل التحديثات التلقائية لملفات ADM اعداد النهج.

السيناريوهات والتوصيات المشتركة

مشكلات الاداره متعددة اللغات

في بعض البيئات ، قد يلزم تقديم إعدادات النهج إلى واجهه المستخدم بلغات مختلفه. علي سبيل المثال ، قد يرغب مسؤول في الولايات المتحدة في عرض إعدادات النهج لكائن نهج مجموعه معين باللغة الانجليزيه ، وقد يرغب مسؤول في فرنسا في عرض نفس GPO باستخدام الفرنسية كلغة مفضله. لان GPT يمكن تخزين مجموعه واحده فقط من ملفات ADM ، لا يمكنك استخدام GPT لتخزين ملفات ADM لكلا اللغتين. بالنسبة لنظام التشغيل Windows 2000 ، استخدام ملفات ADM المحلية بواسطة "محرر كائن نهج المجموعة" غير معتمد. للتغلب علي ذلك ، استخدم اعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM". لان هذا النهج لا يؤثر علي إنشاء كائنات نهج المجموعة الجديدة ، سيتم تحميل ملفات ADM المحلية إلى GPT في نظام التشغيل Windows 2000 ، وإنشاء GPO في Windows 2000 بشكل فعال يعرف "لغة كائن نهج المجموعة". إذا كان اعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" نافذ المفعول في كافة محطات عمل Windows 2000 ، سيتم تعريف لغة ملفات ADM في GPT بواسطة لغة الكمبيوتر المستخدمة لإنشاء كائن نهج المجموعة. بالنسبة للمسؤولين الذين يستخدمون Windows XP و Windows Server 2003 ، يمكن استخدام اعداد النهج "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة". هذا يجعل من الممكن للمسؤول الفرنسي لعرض إعدادات النهج باستخدام ملفات ADM التي تم تثبيتها محليا علي محطه العمل الخاصة به أو لها (الفرنسية) ، بغض النظر عن ملف ADM المخزنة في GPT. لاحظ انه عند استخدام هذا النهج ، فمن الضمني انه يتم تمكين اعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" لتجنب التحديثات غير الضرورية لملفات ADM إلى GPT. أيضا ، النظر في توحيد علي أحدث نظام التشغيل من Microsoft لمحطات العمل الاداريه في بيئة اداريه متعددة اللغات. قم بتكوين إعدادات النهج "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة" و "إيقاف تشغيل التحديثات التلقائية من ملفات ADM". إذا كان يتم استخدام محطات عمل Windows 2000 ، استخدم اعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" للمسؤولين والنظر في ملفات ADM في GPT لتكون اللغة الفعالة لكافة محطات عمل Windows 2000. ملاحظه قد لا تزال تستخدم محطات عمل Windows XP الإصدارات المحلية الخاصة بها اللغة.

إصدارات نظام التشغيل وحزمه الخدمة

يتضمن كل إصدار من نظام التشغيل أو حزمه الخدمة مجموعه شامله من ملفات ADM التي توفرها الإصدارات السابقة ، بما في ذلك إعدادات النهج الخاصة بانظمه التشغيل المختلفة عن تلك الخاصة بالإصدار الجديد. علي سبيل المثال ، تتضمن ملفات ADM التي تم توفيرها مع Windows Server 2003 كافة إعدادات النهج لكافة أنظمه التشغيل ، بما في ذلك تلك التي تكون ذات الصلة فقط إلى Windows 2000 أو Windows XP Professional. وهذا يعني ان فقط عرض GPO من كمبيوتر مع إصدار جديد من نظام التشغيل أو حزمه الخدمة بشكل فعال بترقيه ملفات ADM. بما ان الإصدارات اللاحقة عاده ما تكون مجموعه شامله من ملفات ADM السابقة ، فهذا لن يؤدي عاده إلى إنشاء مشاكل ، بافتراض ان ملفات ADM التي يتم استخدامها لم يتم تحريرها. في بعض الحالات ، قد يتضمن نظام التشغيل أو إصدار حزمه الخدمة مجموعه فرعيه من ملفات ADM التي تم توفيرها مع الإصدارات السابقة. هذا لديه امكانيه تقديم مجموعه فرعيه سابقه من ملفات ADM ، مما يؤدي إلى إعدادات النهج لم تعد مرئية للمسؤولين عند استخدام "محرر كائن نهج المجموعة". ومع ذلك ، ستظل إعدادات النهج نشطه في كائن نهج المجموعة. تتاثر فقط رؤية إعدادات النهج في محرر كائن نهج المجموعة. اي إعدادات النهج النشطة (اما تمكين أو معطل) غير مرئية في "محرر كائن نهج المجموعة" ولكن تظل نشطه. نظرا لان الإعدادات غير مرئية ، لا يمكن للمسؤول عرض إعدادات النهج هذه أو تحريرها. كمحاولة للتغلب علي هذه المشكلة يجب ان تصبح مالوفه المسؤولين مع ملفات ADM التي تم تضمينها مع كل نظام التشغيل أو إصدار حزمه الخدمة قبل استخدام "محرر كائن نهج المجموعة" علي نظام التشغيل هذا ، مع الأخذ في الاعتبار ان عرض GPO هو بما فيه الكفاية لتحديث ملفات ADM في GPT ، عندما تحدد مقارنه الطابع الزمني تحديثا مناسبا. للتخطيط لهذا في البيئة الخاصة بك ، توصي Microsoft اما:
  • تعريف نظام التشغيل القياسي/حزمه الخدمة التي يحدث منها كافة عرض وتحرير كائنات نهج المجموعة ، مع التاكد من ان ملفات ADM التي يتم استخدامها تتضمن إعدادات النهج لكافة الانظمه الاساسيه.
  • استخدم اعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" لكافة مسؤولي "نهج المجموعة" للتاكد من انه لا تتم الكتابة فوق ملفات ADM في GPT بواسطة اي جلسة عمل "محرر كائن نهج المجموعة" ، وتاكد من انك تستخدم أحدث ملفات ADM التي يتم متوفرة من Microsoft.
ملاحظه يتم عاده استخدام النهج "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة" مع هذا النهج عندما يكون معتمدا من قبل نظام التشغيل الذي يتم تشغيل "محرر كائن نهج المجموعة".

أزاله ملفات ADM من المجلد Sysvol

بشكل افتراضي ، يتم تخزين ملفات ADM في GPT ، وهذا يمكن زيادة حجم المجلد Sysvol بشكل كبير. أيضا ، يمكن ان يؤدي التحرير المتكرر من كائنات نهج المجموعة إلى مقدار كبير من حركه مرور النسخ المتماثل. استخدام تركيبه من "إيقاف تشغيل التحديثات التلقائية من ملفات ADM" و "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة" إعدادات النهج يمكن تقليل حجم مجلد Sysvol بشكل كبير وتقليل حركه مرور النسخ المتماثل المتعلقة بالنهج حيث عدد كبير من تحدث عمليات تحرير النهج. إذا أصبح حجم وحده تخزين Sysvol أو حركه مرور النسخ المتماثل ذات الصلة بنهج المجموعة مشكوك فيه ، خذ بالاعتبار تطبيق بيئة حيث لا يخزن Sysvol اي ملفات ADM. أو النظر في الاحتفاظ بملفات ADM علي محطات العمل الاداريه. يتم وصف هذه العملية في المقطع التالي. لمسح المجلد Sysvol من ملفات ADM:
  1. تمكين اعداد النهج "إيقاف تشغيل التحديث التلقائي لملفات ADM" لكافة مسؤولي "نهج المجموعة" الذين سيتم تحرير كائنات نهج الجماعة.
  2. تاكد من تطبيق هذا النهج.
  3. نسخ إيه قوالب ADM مخصصه إلى المجلد%windir%\Inf.
  4. تحرير Gpo الموجودة ثم قم بازاله كافة ملفات ADM من GPT. للقيام بذلك ، انقر بالزر الأيمن قوالب الاداره، ومن ثم انقر فوق أضافه/أزاله قالب.
  5. تمكين اعداد النهج "دوما استخدام ملفات ADM المحلية لتحرير كائن نهج المجموعة" لمحطات العمل الاداريه.

الاحتفاظ بملفات ADM علي محطات العمل الاداريه

عند استخدام اعداد النهج "دوما استخدام ملفات ADM المحلية لمحرر نهج المجموعة" ، تاكد من ان كل محطه عمل يحتوي علي أحدث إصدار من ملفات ADM الافتراضية والمخصصة. إذا كانت كافة ملفات ADM غير متوفرة محليا ، لن تكون بعض إعدادات النهج الموجودة في كائن نهج المجموعة مرئية للمسؤول. تجنب ذلك عن طريق تطبيق نظام التشغيل القياسي وإصدار حزمه الخدمات لكافة المسؤولين. إذا لم تتمكن من استخدام نظام التشغيل القياسي وحزمه الخدمة ، قم بتنفيذ عمليه لتوزيع أحدث ملفات ADM علي كافة محطات العمل الاداريه. ملاحظه لأنه يتم تخزين ملفات ADM محطه العمل في المجلد%windir%\Inf ، يجب تشغيل إيه عمليه يتم استخدامها لتوزيع هذه الملفات في سياق حساب له بيانات اعتماد اداريه علي محطه العمل. ملاحظه لا يعتمد Windows XP تحرير Gpo عند عدم وجود ملفات ADM في المجلد Sysvol. في بيئة حيه ، يجب مراعاه هذا التحديد التصميم.

المراجع


لمزيد من المعلومات حول "نهج المجموعة" في Windows Server 2003 ، انقر فوق رقم المقالة التالي لعرض المقالة في قاعده معارف Microsoft:
316977 سلوك قالب نهج المجموعة في Windows Server 2003