Comportement de modèle de stratégie de groupe dans Windows Server 2003

Résumé

Dans les environnements d’entreprise, peut-être des centaines d’objets de stratégie de groupe que vous souhaitez déployer dans un domaine. Chaque objet de stratégie de groupe est stocké dans le partage Sysvol de chaque contrôleur de domaine. Par défaut, une copie des fichiers de modèles d’administration (.adm) sont copiés à chaque objet dans le chemin d’accès du fichier de stratégie :
%systemroot%\sysvol\domainname\Policies\POLICYGUID\Adm
Dans Windows Server 2003, la taille des modèles d’administration a augmenté. Par conséquent, l’ensemble des modèles d’administration a atteint presque 1,75 Mo. Lorsque vous multipliez cette taille par chaque stratégie contient de Sysvol, vous pouvez voir que la quantité d’espace est consacré à ces modèles.

En fonction de ces faits, les administrateurs peuvent souhaitez utiliser deux paramètres de stratégie de groupe en réduire certaines lors de la déformation qui entraîne l’augmentation de la taille de Sysvol. Vous devez vous assurer que vous définissez les paramètres correctement. Si vous ne le faites pas, vous n’êtes peut-être pas en mesure de gérer les paramètres des modèles d’administration des objets de stratégie de groupe. Les deux paramètres sont toujours utiliser les fichiers ADM locaux pour l’éditeur de stratégie de groupe et désactiver la mise à jour automatique des fichiers ADM.

Pour rechercher ces paramètres, dans la stratégie de groupe, développez
Configuration de l’ordinateur, développez Modèles d’administration, développez système, puis puis
Stratégie de groupe. Une description complète de ces paramètres est incluse dans la section « Informations supplémentaires » de cet article.

La liste de scénarios suivante décrit le comportement de stratégie de groupe après avoir modifié les paramètres :
  • Scénario 1:

    Désactiver les fichiers de mise à jour automatique de ADM est activé :
    Toujours utiliser les fichiers ADM locaux pour l’éditeur de stratégie de groupe est activé :
    • Les fichiers de modèle d’administration locales (. Fichiers ADM) ne sont pas copiés sur SYSVOL.
    • Affiche les paramètres de stratégie de groupe en utilisant les fichiers .adm locaux dans % systemroot%\inf.
  • Scénario 2:

    Désactiver les fichiers de mise à jour automatique de ADM est activé :
    Toujours utiliser les fichiers ADM locaux pour l’éditeur de stratégie de groupe est désactivé :
    • Les copies locales des fichiers .adm ne sont pas copiés sur SYSVOL.
    • Affiche les paramètres basés sur les fichiers .adm que qui se trouve dans SYSVOL
    Avec ce paramètre, si les copies SYSVOL des fichiers .adm sont supprimés, puis vous ne peut pas afficher ou modifier la section modèles d’administration Stratégie de groupe. Si les copies des fichiers .adm dans SYSVOL sont les versions de Windows 2000, les nouveaux paramètres ne sont pas disponibles dans la stratégie.
  • Scénario 3:

    Désactiver les fichiers de mise à jour automatique de ADM est désactivé :
    Toujours utiliser les fichiers ADM locaux pour l’éditeur de stratégie de groupe est activé :
    • Les copies locales des fichiers .adm sont copiés sur SYSVOL.
    • Affiche les paramètres basés sur les fichiers .adm situés dans le dossier %Systemroot%\inf.
  • Scénario 4:

    Désactiver les fichiers de mise à jour automatique de ADM est désactivé :
    Toujours utiliser les fichiers ADM locaux pour l’éditeur de stratégie de groupe est désactivé :
    • Les copies locales des fichiers .adm dans le dossier %Systemroot%\inf ne sont pas copiés sur SYSVOL
    • Les copies des fichiers .adm dans SYSVOL déterminent la stratégie
    Dans ce scénario, la méthode automatique de mise à niveau des modèles de stratégie est désactivée, mais le client continue à référencer SYSVOL pour les fichiers .adm. Si vous devez mettre à niveau un modèle, vous devez le faire manuellement.

Plus d'informations

Lorsque vous définissez ces paramètres, vérifiez que la méthode utilisée pour déterminer si une mise à niveau de la copie des fichiers .adm qui sont contenus dans le dossier SYSVOL ADM de l’ordinateur. Lorsque l’ordinateur effectue cette opération, il vérifie horodatage et la taille. Par défaut, si un client dispose d’une version des fichiers .adm qui a un horodatage plus récent que la version du serveur, et si la taille du fichier est différente de ce qui est déjà en place, le client copie les fichiers .adm à partir de l’ordinateur local au partage SYSVOL.

Il n’est pas important de savoir quel système d’exploitation que le client utilise. Par conséquent, un client qui exécute Windows 2000 ou Windows XP peut mettre à niveau et par conséquent de remplacer un fichier .adm à partir de Windows Server 2003. Cela est particulièrement vrai si un Service Pack a été appliqué à l’ordinateur Windows 2000 ou Windows XP qui rend l’horodatage dans les fichiers .adm plus récente que l’horodatage du fichier .adm Windows Server 2003.
Propriétés

ID d'article : 316977 - Dernière mise à jour : 27 janv. 2017 - Révision : 1

Commentaires