De centrale opslag voor groepsbeleid beheersjabloonbestanden maken in Windows Vista

  • Artikel

In dit artikel wordt beschreven hoe u de nieuwe .admx- en .adml-bestanden gebruikt om beleidsinstellingen op basis van het register in Windows Vista te maken en te beheren en hoe de Centrale Store wordt gebruikt voor het opslaan en repliceren van Windows Vista-beleidsbestanden in een domeinomgeving.

Van toepassing op: Windows-client (alle ondersteunde versies)
Origineel KB-nummer: 929841

Overzicht

Windows Vista gebruikt een nieuwe indeling om op register gebaseerde beleidsinstellingen weer te geven. Deze beleidsinstellingen op basis van een register worden weergegeven onder Beheersjablonen in de groepsbeleid Object Editor. In Windows Vista worden deze op register gebaseerde beleidsinstellingen gedefinieerd door XML-bestanden op basis van standaarden met de extensie .admx-bestandsnaam. De .admx-bestandsindeling vervangt de verouderde .adm-bestandsindeling. De .adm-bestandsindeling maakt gebruik van een eigen opmaaktaal.

In Windows Vista zijn beheersjabloonbestanden onderverdeeld in .admx-bestanden en taalspecifieke ADML-bestanden die beschikbaar zijn voor groepsbeleid-beheerders. Met de wijzigingen die zijn geïmplementeerd in Windows Vista kunnen beheerders dezelfde set beleidsregels configureren met behulp van twee verschillende talen. Beheerders kunnen beleid configureren met behulp van de taalspecifieke ADML-bestanden en de taalneutrale ADMX-bestanden.

Bestandsopslag voor beheersjablonen

In eerdere besturingssystemen worden alle standaardbeheersjabloonbestanden toegevoegd aan de ADM-map van een groepsbeleid-object (GPO) op een domeincontroller. De GPO's worden opgeslagen in de map SYSVOL. De map SYSVOL wordt automatisch gerepliceerd naar andere domeincontrollers in hetzelfde domein. Een beleidsbestand gebruikt ongeveer 2 MB (megabytes) schijfruimte. Omdat elke domeincontroller een afzonderlijke versie van een beleid opslaat, wordt het replicatieverkeer verhoogd.

Windows Vista maakt gebruik van een centrale opslag voor het opslaan van beheersjabloonbestanden. In Windows Vista wordt de map ADM niet gemaakt in een groepsbeleidsobject zoals in eerdere versies van Windows. Op domeincontrollers worden dus geen redundante kopieën van .adm-bestanden opgeslagen of gerepliceerd.

Opmerking

Als u een client met een eerdere versie van Windows gebruikt om een beleid te wijzigen dat wordt gemaakt of beheerd op een computer met Windows Vista, maakt de client de map ADM en repliceert de bestanden.

Zie Aanbevelingen voor het beheren van groepsbeleid bestanden met beheersjablonen (.adm) voor meer informatie.

De centrale opslag

Als u wilt profiteren van de voordelen van .admx-bestanden, moet u een centraal archief maken in de map SYSVOL op een domeincontroller. De centrale opslag is een bestandslocatie die wordt gecontroleerd door de hulpprogramma's voor groepsbeleid. De hulpprogramma's voor groepsbeleid maken gebruik van ADMX-bestanden die zich in de centrale store bevinden. De bestanden die zich in het centrale archief bevinden, worden later gerepliceerd naar alle domeincontrollers in het domein.

Als u een centrale opslag wilt maken voor .admx- en .adml-bestanden, maakt u een map met de naam PolicyDefinitions op de volgende locatie: \\FQDN\SYSVOL\FQDN\policies

Opmerking

FQDN is een volledig gekwalificeerde domeinnaam.

Als u bijvoorbeeld een centraal archief wilt maken voor het Test.Microsoft.com-domein, maakt u een map PolicyDefinitions op de volgende locatie:
\\Test.Microsoft.Com\SYSVOL\Test.Microsoft.Com\Policies

Kopieer alle bestanden van de map PolicyDefinitions op een clientcomputer met Windows Vista naar de map PolicyDefinitions op de domeincontroller. De map PolicyDefinitions op een computer met Windows Vista blijft in dezelfde map als Windows Vista. In de map PolicyDefinitions op de computer met Windows Vista worden alle ADMX-bestanden en ADML-bestanden opgeslagen voor alle talen die zijn ingeschakeld op de clientcomputer.

De ADML-bestanden op de Windows Vista-computer worden opgeslagen in een taalspecifieke map. Engelse (Verenigde Staten).adml-bestanden worden bijvoorbeeld opgeslagen in een map met de naam 'en-US'. Koreaanse ADML-bestanden worden opgeslagen in een map met de naam 'ko_KR'. Als ADML-bestanden voor extra talen vereist zijn, moet u de map met de ADML-bestanden voor die taal kopiëren naar de centrale opslag. Wanneer u alle .admx- en .adml-bestanden hebt gekopieerd, moet de map PolicyDefinitions op de domeincontroller de ADMX-bestanden en een of meer mappen bevatten die taalspecifieke ADML-bestanden bevatten.

Opmerking

Wanneer u de .admx- en .adml-bestanden van een computer met Windows Vista kopieert, controleert u of de meest recente updates voor deze bestanden en voor Windows Vista zijn geïnstalleerd. Zorg er ook voor dat de meest recente beheersjabloonbestanden worden gerepliceerd. Dit advies geldt ook voor servicepacks indien van toepassing.

Beheer van groepsbeleid

Windows Vista bevat geen beheersjablonen met de extensie .adm. Bovendien kunnen eerdere versies van Windows de nieuwe beheerindeling niet gebruiken. Clientcomputers waarop eerdere versies van Windows worden uitgevoerd, kunnen dus geen nieuw beleid beheren dat deel uitmaakt van Windows Vista. U wordt aangeraden computers met Windows Vista of latere versies van Windows te gebruiken om groepsbeleid beheer uit te voeren.

Beheersjabloonbestanden bijwerken

Als u in groepsbeleid voor versies van Windows ouder dan Windows Vista beleidsinstellingen voor beheersjablonen wijzigt op lokale computers, wordt de Sysvol-share op een domeincontroller in uw domein automatisch bijgewerkt met de nieuwe . ADM-bestanden. Deze wijzigingen worden op hun beurt gerepliceerd naar alle andere domeincontrollers in het domein. Dit kan leiden tot hogere netwerkbelasting en opslagvereisten. Als u in groepsbeleid voor Windows Server 2008 en Windows Vista beleidsinstellingen voor beheersjablonen op lokale computers wijzigt, wordt Sysvol niet automatisch bijgewerkt met de nieuwe . ADMX of . ADML-bestanden. Deze wijziging in het gedrag wordt geïmplementeerd om de netwerkbelasting en vereisten voor schijfopslag te verminderen en conflicten tussen te voorkomen. ADMX-bestanden en . ADML-bestanden wanneer beleidsinstellingen voor beheersjablonen worden bewerkt op verschillende landinstellingen. Om ervoor te zorgen dat lokale updates worden weergegeven in Sysvol, moet u de bijgewerkte handmatig kopiëren. ADMX of . ADML-bestanden van het bestand PolicyDefinitions op de lokale computer naar de map Sysvol\PolicyDefinitions op de juiste domeincontroller.

Als u de beheersjabloonbestanden voor Windows Server (Alle ondersteunde versies) wilt downloaden, raadpleegt u De centrale opslag maken en beheren voor groepsbeleid Beheersjablonen in Windows.