توصيات لإدارة "نهج المجموعة" ملفات قوالب الإدارة (adm.)

ملخص

توضح هذه المقالة كيفية ملفات ADM عمل، إعدادات النهج المتوفرة لإدارة العملية، وتوصيات بشأن كيفية التعامل مع سيناريوهات الشائعة لإدارة ملف ADM.

ملاحظة: نوصي باستخدام نظام التشغيل Windows Vista لإدارة الهياكل الأساسية "نهج المجموعة" باستخدام مخزن مركزي. هذه التوصية ينطبق حتى في حالة البيئة خليط من عملاء المستوى الأدنى والخوادم، مثل أجهزة الكمبيوتر التي تستخدم نظام التشغيل Windows XP أو Windows Server 2003. يستخدم نظام التشغيل Windows Vista نموذج جديد يستخدم ملفات ADMX و ADML لإدارة قوالب "نهج المجموعة".

لمزيد من المعلومات، قم بزيارة مواقع الويب التالية:
نظام التشغيل Windows XP: لا تنس لي...

http://blogs.technet.com/grouppolicy/archive/2006/08/31/453147.aspx

نشر نهج المجموعة باستخدام نظام التشغيل Windows Vista

http://technet.microsoft.com/en-us/library/cc766208.aspx

كيفية إنشاء مخزن مركزي "القوالب المسؤولة لنهج المجموعة" في إطار نظام التشغيل Vista
http://support.microsoft.com/kb/929841
إذا كان يجب استخدام أجهزة الكمبيوتر المستندة إلى Windows Server 2003 أو نظام التشغيل Windows xp لإدارة الهياكل الأساسية "نهج المجموعة"، راجع التوصيات الواردة في هذه المقالة.

مقدمة إلى ملفات ADM

ملفات ADM هي ملفات القالب المستخدمة من قبل "نهج المجموعة" لوصف حيث يتم تخزين إعدادات النهج المستندة إلى التسجيل في السجل. وصف ملفات ADM أيضا واجهة المستخدم راجع المسؤولين في محرر نهج المجموعة كائن المستخدم الأداة الإضافية محرر كائنات نهج المجموعة من قبل المسؤولين عندما يقومون بإنشاء أو تعديل كائنات "نهج المجموعة" (GPOs).

تخزين ملفات ADM والافتراضيات

في المجلد Sysvol لكل وحدة تحكم مجال، يحتفظ كل مجال كائن نهج المجموعة في مجلد واحد، ويسمى هذا المجلد قالب نهج المجموعة (GPT). GPT بتخزين كافة ملفات ADM التي تم استخدامها في محرر كائن نهج المجموعة عندما تم مؤخرا إنشاء كائنات نهج المجموعة أو تحريرها.

يتضمن كل نظام تشغيل مجموعة قياسية من ملفات ADM. هذه الملفات القياسية هي الملفات الافتراضية التي يتم تحميلها بمحرر كائن نهج المجموعة. على سبيل المثال، يتضمن Windows Server 2003 ملفات ADM التالية:
  • System.adm
  • Inetres.adm
  • Conf.adm
  • Wmplayer.adm
  • Wuau.adm

ملفات ADM مخصصة

يمكن إنشاء ملفات ADM المخصصة بمطوري البرامج أو متخصصي تكنولوجيا المعلومات لتوسيع استخدام إعدادات النهج المستندة إلى التسجيل لمكونات وبرامج جديدة.

ملاحظة: يجب تصميم البرامج والمكونات والمبرمجة للتعرف على إعدادات النهج التي تم وصفها في ملف ADM والاستجابة.


لتحميل ملفات ADM في محرر كائن نهج المجموعة:
  1. بدء تشغيل محرر كائن نهج المجموعة.
  2. زر الماوس الأيمن فوق قوالب الإدارة، ومن ثم انقر فوق إضافة/إزالة قوالب.

    ملاحظة: تتوفر القوالب الإدارية ضمن أما
    الكمبيوتر أو تكوين المستخدم. حدد التكوين الصحيح للقالب المخصص الخاص بك.
  3. انقر فوق إضافة.
  4. انقر فوق ملف ADM، ومن ثم انقر فوق
    فتح.
  5. انقر فوق إغلاق.
  6. إعدادات نهج ملف ADM المخصصة متوفرة الآن في محرر كائن نهج المجموعة.

تحديث ملفات ADM والطوابع الزمنية

كل محطة عمل إدارية المستخدم لتشغيل محرر كائن نهج المجموعة بتخزين ملفات ADM في المجلد %windir%\Inf. عندما يتم إنشاء كائنات نهج المجموعة وتحريرها أولاً، يتم نسخ ملفات ADM من هذا المجلد إلى المجلد الفرعي Adm في GPT. يتضمن ذلك ملفات ADM القياسية وأي ملفات ADM مخصصة تمت إضافتها من قبل المسؤول.

ملاحظة: إنشاء كائن نهج مجموعة دون تحرير كائن نهج المجموعة هذا لاحقاً إنشاء GPT دون أية ملفات ADM.

بشكل افتراضي، عندما يتم تحرير كائنات نهج المجموعة، محرر كائن نهج المجموعة مقارنة الطابع الزمني لملفات ADM في المجلد %windir%\Inf لمحطة العمل مع تلك التي تم تخزينها في المجلد جبتس Adm. في حالة أحدث ملفات لمحطة العمل، محرر كائن نهج المجموعة بنسخ هذه الملفات إلى المجلد GPT Adm، الكتابة فوق أي ملفات موجودة بنفس الاسم. هذه المقارنة عند تحديد عقده "قوالب الإدارة" (تكوين الكمبيوتر أو المستخدم) في "محرر كائن نهج المجموعة"، بغض النظر عن ما إذا كان فعلا المسؤول بتحرير كائن نهج المجموعة.


ملاحظة: يمكن تحديث ملفات ADM المخزنة في GPT بعرض في محرر كائن نهج المجموعة GPO.

وبسبب أهمية الطوابع الزمنية على إدارة ملفات ADM، تحرير ملفات ADM الموفرة من قبل النظام غير مستحسن. إذا كان إعداد نهج جديد مطلوباً، توصي Microsoft بأن تقوم بإنشاء ملف ADM مخصصة. منع استبدال ملفات ADM الموفرة من قبل النظام عند إصدار حزم الخدمة.

وحدة التحكم في إدارة نهج المجموعة

بشكل افتراضي "وحدة التحكم" في إدارة نهج المجموعة "(GPMC) دوماً استخدام ملفات ADM المحلية، بغض النظر عن الطابع الزمني الخاص بها، وابدأ بنسخ ملفات ADM إلى وحدة تخزين النظام. إذا لم يتم العثور على ملف ADM، GPMC بالبحث عن ملف ADM في GPT. أيضا، يمكن للمستخدم GPMC تحديد موقع بديل لملفات ADM. إذا تم تحديد موقع بديل، الأسبقية هذا الموقع البديل.

النسخ المتماثل كائن نهج المجموعة

خدمة النسخ المتماثل للملفات (FRS) يتطابق في جبتس لكائنات نهج المجموعة عبر المجال. كجزء من GPT، يتم نسخ المجلد الفرعي Adm إلى كافة وحدات تحكم المجال في المجال. لأن كل كائن نهج المجموعة بتخزين ملفات ADM متعددة، وبعضها يمكن أن تكون كبيرة جداً، يجب عليك فهم كيف يمكن أن تؤثر على ملفات ADM يتم إضافتها أو تحديثها عند استخدام محرر كائن نهج المجموعة حركة مرور النسخ المتماثل.

استخدام إعدادات النهج للتحكم في تحديثات ملف ADM

منطقة إعدادات نهج اثنين للمساعدة على إدارة ملفات ADM. أن هذه الإعدادات يمكن للمسؤول لضبط استخدام ملفات ADM لبيئة محددة. هذه هي إعدادات "استخدم دوماً ملفات ADM المحلية لمحرر نهج المجموعة" و "إيقاف تشغيل التحديثات التلقائية لملفات ADM".

إيقاف تشغيل التحديثات التلقائية لملفات ADM

يتوفر هذا النهج ضمن المستخدم \ قوالب الإدارة \ نهج نظام Windows Server 2003 ونظام التشغيل Windows XP ونظام التشغيل Windows 2000. قد يتم تطبيق هذا الإعداد لأي عميل تمكين "نهج المجموعة".

استخدام ملفات ADM المحلية دوماً لمحرر "نهج المجموعة"

يتوفر هذا النهج ضمن "نهج نظام الكمبيوتر \ قوالب الإدارة \". وهذا النهج جديد. يمكن بنجاح تطبيقه فقط على عملاء Windows Server 2003. الإعداد قد يتم نشرها إلى العملاء الأقدم، ولكن لن يكون أي تأثير على سلوكها. إذا تم تمكين هذا الإعداد، محرر كائن نهج المجموعة دائماً يستخدم ملفات ADM المحلية في المجلد %windir%\Inf النظام المحلي عندما تقوم بتحرير كائن "نهج المجموعة".

ملاحظة: إذا تم تمكين هذا النهج، يتم تضمين النهج إيقاف تشغيل التحديثات التلقائية لملفات ADM .

السيناريوهات الشائعة والتوصيات

قضايا الإدارة متعددة اللغات

في بعض بيئات قد إعدادات نهج تقديم واجهة المستخدم بلغات مختلفة. على سبيل المثال، مسؤول في الولايات المتحدة قد ترغب في عرض إعدادات النهج لكائن نهج مجموعة محدد باللغة الإنكليزية، ومسؤول في فرنسا قد تحتاج إلى عرض نفس كائن نهج المجموعة باستخدام اللغة الفرنسية كلغة مفضلة. نظراً لتخزين مجموعة واحدة فقط من ملفات ADM GPT، لا يمكنك استخدام GPT لتخزين ملفات ADM لكلا اللغتين.

غير معتمد استخدام ملفات ADM المحلية بمحرر كائن نهج المجموعة لنظام التشغيل Windows 2000. لحل هذه المشكلة، استخدم إعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM". لأن هذا النهج قد لا تؤثر على إنشاء كائنات نهج المجموعة الجديدة، سيتم تحميل ملفات ADM المحلية إلى GPT في Windows 2000، وإنشاء كائن نهج مجموعة في Windows 2000 فعال يعرف "لغة كائن نهج المجموعة". إذا كان إعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" ساري المفعول في جميع محطات عمل Windows 2000، يمكن تعريف لغة ملفات ADM في GPT خلال لغة جهاز الكمبيوتر الذي يستخدم لإنشاء كائن نهج المجموعة.

يمكن استخدام إعداد النهج "دوماً استخدام ملفات ADM المحلية الموجودة لمحرر نهج المجموعة" للمسؤولين الذين يستخدمون نظام التشغيل Windows XP و Windows Server 2003. هذا يجعل من الممكن للمسؤولين الفرنسيين لعرض إعدادات النهج باستخدام ملفات ADM المثبتة محلياً على به محطة (الفرنسية)، بغض النظر عن ملف ADM المخزنة في GPT. لاحظ أنه عند استخدام هذا النهج، يتم تضمينه تمكين إعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" لتجنب التحديثات غير الضرورية من ملفات ADM إلى GPT.

أيضا، ضع في اعتبارك توحيد على أحدث أنظمة التشغيل من Microsoft لمحطات العمل الإداري في بيئة إدارية متعددة لغات. قم بتكوين كل من "دوماً استخدام ملفات ADM المحلية لمحرر نهج المجموعة" و "إيقاف تشغيل التحديثات التلقائية لملفات ADM" إعدادات النهج.

في حالة استخدام محطات عمل Windows 2000، استخدام إعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" للمسؤولين والنظر في ملفات ADM في GPT هي اللغة الفعالة لكافة محطات عمل Windows 2000.

ملاحظة: قد لا تزال تستخدم إصدارات معينة اللغة المحلية، في محطات عمل نظام التشغيل Windows XP.

نظام التشغيل ومشاكل إصدار حزمة الخدمة

يتضمن كل إصدار حزمة نظام التشغيل أو خدمة شاملة لملفات ADM الموفرة من قبل الإصدارات السابقة، بما في ذلك إعدادات النهج الخاصة بأنظمة التشغيل التي تختلف عن تلك الخاصة بالإصدار الجديد. على سبيل المثال، ملفات ADM المتوفرة مع Windows Server 2003 تتضمن كافة إعدادات النهج لكافة أنظمة التشغيل، بما فيها تلك ذات الصلة بنظام التشغيل Windows 2000 أو Windows XP Professional فقط. وهذا يعني أنه يمكن فقط عرض GPO من جهاز كمبيوتر باستخدام إصدار جديد من نظام التشغيل أو حزمة الخدمات بفاعلية ترقية ملفات ADM. كما أحدث الإصدارات عادة مجموعة شاملة من ملفات ADM السابقة، هذا لن عادة يخلق مشاكل، مع افتراض عدم تحرير ملفات ADM التي يتم استخدامها.

في بعض الحالات، قد يتضمن إصدار حزمة نظام التشغيل أو خدمة مجموعة فرعية من ملفات ADM الذي تم توفيره مع الإصدارات السابقة. هذا لديه القدرة على تقديم مجموعة جزئية سابقة من ملفات ADM، مما يؤدي إلى إعدادات نهج لم يعد غير مرئي للمسؤولين عند استخدام محرر كائن نهج المجموعة. ومع ذلك، سيبقى نشطاً في كائن نهج المجموعة إعدادات النهج. يتأثر فقط رؤية إعدادات النهج في محرر كائن نهج المجموعة. نهج نشط (ممكن أو معطل) أي إعدادات غير مرئية في محرر كائن نهج المجموعة، ولكن لا تزال نشطة. لأن الإعدادات غير مرئية، من غير الممكن للمسؤولين لعرض أو تحرير إعدادات النهج هذه. للتغلب على هذه المشكلة، المسؤولين يجب أن تصبح أكثر اطلاعاً ملفات ADM المضمنة في كل إصدار حزمة خدمة أو نظام التشغيل قبل استخدام "محرر كائن نهج المجموعة" على نظام التشغيل ذلك، مع الأخذ في الاعتبار أن عملية عرض كائن نهج مجموعة ما يكفي لتحديث ملفات ADM في GPT، عند مقارنة الطابع الزمني يحدد إذا كان تحديث المناسب.

التخطيط لذلك في البيئة الخاصة بك، توصي Microsoft يمكنك أما:
  • تحديد حزمة نظام التشغيل قياسي/خدمة منها كل عرض وتحرير كائنات نهج المجموعة تحدث، مع التأكد من أن ملفات ADM المستخدمة تتضمن إعدادات النهج لكافة الأنظمة الأساسية.
  • استخدام إعداد النهج "إيقاف تشغيل التحديثات التلقائية لملفات ADM" لكافة مسؤولي "نهج المجموعة" للتأكد من أن ملفات ADM لا تتم الكتابة فوق في GPT قبل أي جلسة عمل "محرر كائن نهج المجموعة"، وتأكد من أنك تستخدم أحدث ملفات ADM المتوفرة من Microsoft.
ملاحظة: النهج "دوماً استخدام ملفات ADM المحلية الموجودة لمحرر نهج المجموعة" يستخدم عادة مع هذا النهج، عندما معتمد من قبل نظام التشغيل الذي تم تشغيل محرر كائن نهج المجموعة.

إزالة ملفات ADM من مجلد Sysvol

بشكل افتراضي، يتم تخزين ملفات ADM في GPT، وهذا يمكن أن تزيد حجم المجلد Sysvol. أيضا، تكراراً تحرير كائنات نهج المجموعة يمكن أن ينتج كمية كبيرة من حركة مرور النسخ المتماثل. استخدام تركيبة من "إيقاف تشغيل التحديثات التلقائية لملفات ADM" ويمكن تقليل حجم المجلد Sysvol "استخدام ملفات ADM المحلية دوماً من أجل محرر نهج المجموعة" إعدادات النهج وتقليل حركة مرور النسخ المتماثل التي تتعلق بالنهج حدوث عدد كبير من عمليات تحرير نهج إلى حد كبير.

إذا أصبح حجم المجلد Sysvol أو حركة مرور النسخ المتماثل المتعلقة "نهج المجموعة" مشكوك فيه، يتعين تطبيق بيئة حيث Sysvol عدم تخزين أية ملفات ADM. أو حاول حفظ ملفات ADM على محطات العمل الإداري. هذه العملية الموضحة في القسم التالي.

لمسح مجلد Sysvol من ملفات ADM:
  1. تمكين إعداد النهج "إيقاف تشغيل التحديث التلقائي لملفات ADM" لكافة المسؤولين "نهج المجموعة" الذين سوف يكون تحرير كائنات نهج المجموعة.
  2. تأكد من أنه تم تطبيق هذا النهج.
  3. نسخ أية قوالب ADM المخصصة إلى المجلد %windir%\Inf.
  4. تحرير كائن نهج مجموعة موجود، وقم بإزالة كافة ملفات ADM من GPT. للقيام بذلك، زر الماوس الأيمن فوق قوالب الإدارة، ومن ثم انقر فوق إضافة/إزالة قالب.
  5. تمكين إعداد النهج "استخدام ملفات ADM المحلية دوماً من أجل تحرير كائن نهج المجموعة" لمحطات العمل الإداري.

الاحتفاظ بملفات ADM على محطات العمل الإداري

عند استخدام إعداد النهج "دوماً استخدام ملفات ADM المحلية الموجودة لمحرر نهج المجموعة"، تأكد من وجود أحدث إصدار من الافتراضية وملفات ADM المخصصة كل محطة عمل. لا تتوفر كافة ملفات ADM محلياً، لن مرئية للمسؤول بعض إعدادات النهج الموجودة في كائن نهج مجموعة. تجنب هذا عن طريق تطبيق نظام التشغيل القياسي وإصدار حزمة الخدمات لكافة المسؤولين. إذا كنت لا تستخدم معيار نظام التشغيل وحزمة الخدمات، تنفيذ عملية لتوزيع أحدث ملفات ADM إلى كافة محطات العمل الإداري.

ملاحظة: لأنه يتم تخزين ملفات ADM محطة العمل في المجلد %windir%\Inf، يجب تشغيل أي العملية التي تستخدم لتوزيع هذه الملفات في سياق حساب له بيانات اعتماد إدارية على محطة العمل.

ملاحظة: يدعم نظام التشغيل Windows XP تحرير كائنات نهج المجموعة عندما يكون هناك أية ملفات ADM في المجلد Sysvol. في بيئة مباشرة، يجب مراعاة هذا القيد التصميم.

المراجع

لمزيد من المعلومات حول "نهج المجموعة" في Windows Server 2003، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

316977 سلوك قالب "نهج المجموعة" في Windows Server 2003

خصائص

رقم الموضوع: 816662 - آخر مراجعة: 15‏/01‏/2017 - المراجعة: 1

تعليقات