Windows'da Grup İlkesi Yönetim Şablonları için Merkezi Depo oluşturma ve yönetme

  • Makale

Bu makalede, yeni .admx ve .adml dosyalarının Windows'da kayıt defteri tabanlı ilke ayarlarını oluşturmak ve yönetmek için nasıl kullanıldığı açıklanmaktadır. Bu makalede ayrıca, Merkezi Depo'nun bir etki alanı ortamında Windows tabanlı ilke dosyalarını depolamak ve çoğaltmak için nasıl kullanıldığı da açıklanmıştır.

Şunlar için geçerlidir: Windows 11, Windows 10 - tüm sürümler, Windows Server 2019, Windows Server 2012 R2, Windows 7 Service Pack 1
Orijinal KB numarası: 3087759

Sonraki işletim sistemi sürümlerinde kullanılabilen yeni ayarların ADMX elektronik tablolarını görüntülemek için aşağıdaki elektronik tablolara bakın:

Genel bakış

Yönetim Şablonları dosyaları, Grup İlkesi yöneticileri tarafından kullanılmak üzere .admx dosyalarına ve dile özgü .adml dosyalarına ayrılır. Bu dosyalarda uygulanan değişiklikler, yöneticilerin aynı ilke gruplarını iki dil kullanarak yapılandırmalarına olanak sağlar. Yöneticiler, dile özgü .adml dosyalarını ve dilden bağımsız .admx dosyalarını kullanarak ilkeleri yapılandırabilir.

Yönetim Şablonları dosya depolama

Windows, Yönetim Şablonları dosyalarını depolamak için bir Merkezi Depo kullanır. ADM klasörü, bir Grup İlkesi Nesnesi'nin (GPO) içinde oluşturulmaz, çünkü bu Windows'un önceki sürümlerinde yapılır. Dolayısıyla, Windows alanı denetleyicileri .adm dosyalarının yedekli kopyalarını depolamaz veya çoğaltmaz.

Merkezi Depo

.admx dosyalarının avantajlarından yararlanmak için, bir Windows etki alanı denetleyicisinde sysvol klasöründe bir Merkezi Depo oluşturmanız gerekir. Merkezi Depo, varsayılan olarak Grup İlkesi araçlarıyla denetlenen bir dosya konumudur. Grup İlkesi araçları, Merkezi Depo'daki tüm .admx dosyalarını kullanır. Merkezi Depo'daki dosyalar, etki alanındaki tüm etki alanı denetleyicilerine çoğaltılır.

Kullanmak isteyebileceğiniz uygulamalar için sahip olduğunuz ADMX/L dosyalarının bir deposunu tutmanızı öneririz. Örneğin, Microsoft Masaüstü iyileştirme Paketi (MDOP), Microsoft Office gibi işletim sistemi uzantıları ve ayrıca Grup İlkesi desteği sunan üçüncü taraf uygulamaları.

.admx ve .adml dosyaları için bir Merkezi Depo oluşturmak için, etki alanı denetleyicisinde (örneğin) aşağıdaki konumda PolicyDefinitions adlı yeni bir klasör oluşturun:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions

Önceden oluşturulmuş bir Merkezi Depo'ya sahip böyle bir klasörünüz varsa, geçerli sürümü açıklayan aşağıdaki gibi yeni bir klasör kullanın:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions-1803

Kaynak bilgisayarda PolicyDefinitions klasöründeki tüm dosyaları etki alanı denetleyicisindeki yeni PolicyDefinitions klasörüne kopyalayın. Kaynak konum aşağıdakilerden biri olabilir:

  • Windows 8.1 tabanlı veya Windows 10 tabanlı istemci bilgisayarda C:\Windows\PolicyDefinitions klasörü
  • Yönetim Şablonlarından herhangi birini yukarıdaki bağlantılardan ayrı olarak indirdiyseniz, C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions klasörü.

İstemci bilgisayarda etkinleştirilmiş tüm diller için Windows etki alanı denetleyicisindeki PolicyDefinitions klasörü tüm .admx dosyalarını ve .adml dosyalarını depolar.

.adml dosyaları dile özgü bir klasörde depolanır. Örneğin, İngilizce (ABD) .adml dosyaları en-US adlı bir klasörde depolanır. Korece .adml dosyaları, ko_KR adlı bir klasörde depolanır vb.

Ek diller için .adml dosyaları gerekirse, bu dilin .adml dosyalarını içeren klasörü Merkezi Depo'ya kopyalamanız gerekir. Tüm .admx ve .adml dosyalarını kopyaladıktan sonra, etki alanı denetleyicisindeki PolicyDefinitions klasörü .admx dosyalarını ve dile özgü .adml dosyalarını içeren bir veya birden çok klasörü içermelidir.

Not

Windows 8.1 tabanlı veya Windows 10 tabanlı bir bilgisayardan .admx ve .adml dosyalarını kopyaladığınızda, bu dosyalarda yapılan en son güncelleştirmelerin yüklü olduğunu doğrulayın. Ayrıca, en son Yönetim Şablonları dosyalarının çoğaltıldığından emin olun. Bu öneri, uygun olduğu şekilde hizmet paketleri için de geçerlidir.

İşletim sistemi koleksiyonu tamamlandığında, tüm işletim sistemi uzantılarını veya uygulama ADMX/ADML dosyalarını yeni PolicyDefinitions klasöründe birleştirin.

Bu işlem bittiğinde, geçerli PolicyDefinitions klasörünü, önceki sürümü olduğunu yansıtacak şekilde (Örneğin, PolicyDefinitions-1709) yeniden adlandırın. Ardından, yeni klasörü (PolicyDefinitions-1803 gibi) üretim adıyla yeniden adlandırın.

Yeni dosya kümesinde ciddi bir sorun yaşamanız durumunda eski klasöre dönmeniz mümkün olacağı için bu yaklaşımı öneririz. Yeni dosya kümesiyle ilgili hiçbir sorun yaşamazsanız, eski PolicyDefinitions klasörünü sysvol klasörünün dışındaki bir arşiv konumuna taşıyabilirsiniz.

Grup İlkesi yönetimi

Windows 8.1 ve Windows 10, .adm uzantılı Yönetim Şablonlarını içermez. Grup İlkesi yönetimini gerçekleştirmek için, Windows 8.1 veya daha sonraki Windows sürümlerini çalıştıran bilgisayarları kullanmanızı öneririz.

Yönetim Şablonları dosyalarını güncelleştirme

Windows Vista'ya ve Windows'un sonraki sürümlerine yönelik Grup İlkesi'nde, yerel bilgisayarlarda Yönetim Şablonları ilke ayarlarını değiştirirseniz, sysvol klasörü yeni .admx veya .adml dosyalarını içerecek şekilde otomatik olarak güncelleştirilmez. Bu davranış, ağ yükü ve disk depolama gereksinimlerini azaltmak ve farklı konumlarda Yönetim Şablonları ilke ayarlarında değişiklik yapılırken .admx ile .adml dosyaları arasında çakışmaları önlemek için uygulanır.

Tüm yerel güncelleştirmelerin sysvol klasöründe yansıtıldığından emin olmak için, güncelleştirilmiş .admx veya .adml dosyalarını, yerel bilgisayardaki PolicyDefinitions dosyasından uygun etki alanı denetleyicisindeki Sysvol\PolicyDefinitions klasörüne el ile kopyalamanız gerekir.

Aşağıdaki güncelleştirme, Yerel Grup İlkesi düzenleyicisini Merkezi Depo yerine Yerel .admx dosyalarını kullanacak şekilde yapılandırmaya olanak sağlar:

Grup İlkesi Düzenleyicisi için Yerel ADMX dosyalarının kullanımını etkinleştirmeye yönelik bir güncelleştirme mevcuttur.

Bu ayarı kullanarak şunları da yapabilirsiniz:

  • Yeni oluşturulan bir klasörü, Sysvol klasöründeki Merkezi Depo'ya kopyalamadan önce, Etki Alanı İlkelerinize göre Yönetim İş Istasyonu üzerinde C:\Windows\PolicyDefinitions olarak test edin.
  • Merkezi Depo en son oluşturulduğunda ADMX dosyası olmayan ilke ayarlarını düzenlemek için daha eski PolicyDefinitions klasörünü kullanın. Sık karşılaşılan bir örnek de, hala Grup İlkeleri'nde yer alan Microsoft Office'in daha eski sürümlerine yönelik ayarları olan ilkeler olabilir. Microsoft Office'in her sürüm için ayrı bir ADMX/L dosya kümesi bulunur.

Bilinen Sorunlar

  • Sorun 1

    Windows 10 .admx şablonlarını Merkezi Depo sysvol klasörüne kopyalayıp varolan tüm .admx ve .adml dosyalarının üzerine yazdıktan sonra, Bilgisayar Yapılandırması veya Kullanıcı Yapılandırması altındaki İlkeler düğümünü seçin. Bu durumda, aşağıdaki hata iletisini alabilirsiniz:

    'Microsoft.Policies.Sensors.WindowsLocationProvider' ad alanı zaten depoda başka bir dosyanın hedef ad alanı olarak tanımlanmış.
    Dosya
    \\<forest.root>\SysVol<forest.root>\Policies\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx, satır 5, sütun 110

    Not

    Bu iletideki yolda,< forest.root> etki alanı adını temsil eder. Bu sorunu çözmek için bkz. Windows'da bir ilkeyi düzenlerken"'Microsoft.Policies.Sensors.WindowsLocationProvider' zaten tanımlanmış" hatası.

  • Sorun 2

    Windows 10 sürüm 1803 için güncelleştirilmiş ADMX/L dosyaları yalnızca SearchOCR.ADML içerir. Hala Merkezi Depo'da bulunan SearchOCR.ADMX'in daha eski bir sürümüyle uyumlu değildir. Sorun hakkında daha fazla bilgi için bkz. Windows'da gpedit.msc'yi açınca, "öznitelik displayName'de başvurulan Resource '$(string ID=Win7Only)' bulunamadı" hatası.

    Yukarıda açıklandığı gibi, temel işletim sistemi sürüm klasöründen el değmemiş bir PolicyDefinitions klasörü oluşturarak her iki sorunu da önleyebilirsiniz.