Nasıl oluşturulacağı ve Grup İlkesi Yönetim Şablonları, Windows için merkezi depo yönetmek

Şunlar için geçerlidir: Windows 10, version 1809Windows Server 2019, all versionsWindows 10, version 1803

GİRİŞ


Bu makalede yeni .admx ve .adml dosyalarını oluşturun ve Windows kayıt defteri tabanlı ilke ayarlarını yönetmek için nasıl kullanılacağını açıklar. Bu makalede ayrıca merkez deposu depolamak ve bir etki alanı ortamında Windows tabanlı ilke dosyaları çoğaltmak için nasıl kullanılacağını açıklar.

İşletim sistemi sürümüne bağlı olarak, Yönetim Şablonları dosyaları karşıdan yükleme bağlantıları

 

Sonraki işletim sistemi sürümlerinde kullanılabilen yeni ayarların ADMX elektronik tabloları görüntülemek için aşağıdaki Microsoft Download Center Web sitesine gidin:

Ek Bilgi


Genel bakış

Yönetimsel şablon dosyaları dosyaları .admx ve .adml dile özgü dosyaları kullanmak için Grup İlkesi yöneticileri tarafından ayrılır. Bu dosyalarda uygulanan değişiklikler Yöneticiler iki dil kullanarak aynı ilkeleri kümesini yapılandırmak sağlar. Yöneticiler dile özgü .adml dosyalarını ve dilden .admx dosyalarını kullanarak güvenlik ilkelerini yapılandırabilirsiniz.

Yönetim Şablonları dosya depolama

Windows bir merkezi depo Yönetim Şablonları dosyaları depolamak için kullanır. Windows'un önceki sürümlerinde yapılır gibi bir Grup İlkesi nesnesi (GPO) ADM klasörü oluşturulmaz. Bu nedenle, Windows etki alanı denetleyicileri değil saklamak veya .adm dosyalarının yedek kopyalarını çoğaltır.

Merkez deposu

Dosyaları .admx avantajlarından yararlanmak için bir Windows etki alanı denetleyicisindeki SYSVOL klasörü bir merkez deposu oluşturmanız gerekir. Varsayılan olarak Grup İlkesi araçları tarafından kontrol edilir bir dosya konumu merkezi deposudur. Merkezi deposundaki tüm .admx dosyaları Grup İlkesi araçları kullanın. Merkez deposunda bulunan dosyaları, etki alanındaki tüm etki alanı denetleyicilerine çoğaltılır.

Bir depo, işletim sistemi Microsoft Desktop iyileştirme paketi (MDOP) gibi uzantıları gibi Microsoft Office kullanmak istediğiniz uygulamaların ve ayrıca Grup sunan üçüncü taraf uygulamalar için elinizde ADMX/M dosyaların tutma öneririz Polic desteği.Dosyaları .admx ve .adml için bir merkez deposu oluşturmak için etki alanı denetleyicisinde aşağıdaki konumda PolicyDefinitions (örneğin) adlı yeni bir klasör oluşturun:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions

Önceden oluşturulmuş bir merkez deposu olan böyle bir klasörü zaten varsa, geçerli sürümü gibi açıklayan yeni bir klasör kullanın:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions-1803

Tüm dosyaları PolicyDefinitions klasöründen bir kaynak bilgisayarda etki alanı denetleyicisinde yeni PolicyDefinitions klasörüne kopyalayın. Kaynak konumu aşağıdakilerden biri olabilir:

  • Windows 8.1 veya 10 Windows tabanlı istemci bilgisayarda C:\Windows\PolicyDefinitions klasörü
  • Size herhangi bir Yönetimsel Şablonlar ayrı olarak yukarıdaki bağlantılardan karşıdan yüklediyseniz, C:\Program Files (x86) \Microsoft Group Policy\ < sürüme özgü > \PolicyDefinitions klasörü

PolicyDefinitions klasörü Windows etki alanı denetleyicisindeki tüm dosyaları .admx ve .adml dosyaları için etkinleştirilen tüm diller için istemci bilgisayarda depolar..Adml dosyaları bir dile özgü klasörde depolanır. Örneğin, İngilizce (ABD) .adml dosyaları "en-US"; adlı bir klasörde depolanır "Ko_KR" adlı bir klasörde saklanan Kore .adml dosyalar ve benzeri..Adml dosyaları ek diller için gerekli olan dil merkezi deposuna .adml dosyalarını içeren klasöre kopyalamanız gerekir. Tüm dosyaları .admx ve .adml kopyalandığında, etki alanı denetleyicisinde PolicyDefinitions klasör dosyaları .admx ve .adml dile özgü dosyaları içeren bir veya daha fazla klasörü içermelidir.Not: Windows 8.1 veya 10 Windows tabanlı bir bilgisayardan .admx ve .adml dosyaları kopyaladığınızda, bu dosyalar için en son güncelleştirmelerin yüklü olduğunu doğrulayın. Ayrıca, en son yönetimsel şablon dosyalarını çoğaltıldığından emin olun. Bu öneriler, ilgili olarak hizmet paketleri için de geçerlidir.

İşletim sistemi koleksiyonu tamamlandığında, yeni PolicyDefinitions klasörüne herhangi OS uzantısı veya uygulama ADMX/ADML dosyaları birleştirin.

Bu bittiğinde, yani yansıtmak için geçerli PolicyDefinitions klasörü yeniden adlandır "önceki" Sürüm, örneğin, PolicyDefinitions-1709. Daha sonra yeni bir klasör (örneğin PolicyDefinitions-1803) "üretim" adıyla yeniden adlandırın.

 

Yeni dosyalar kümesi ile önemli bir sorun yaşıyorsunuz durumunda eski klasörüne dönmek gibi bu yaklaşım öneririz. Tüm yeni dosyalar kümesi sorunları olan deneyimli değil, SYSVOL dışında bir arşiv konumu için eski PolicyDefinitions klasörüne taşıyabilirsiniz.

Grup İlkesi Yönetimi

Uzantısı .adm olan Yönetim Şablonları Windows 8.1 ve Windows 10 dahil etmeyin. Grup İlkesi Yönetim gerçekleştirmek için Windows 8.1 veya sonraki Windows sürümlerini çalıştıran bilgisayarlarda kullanmanızı öneririz.

Yönetim Şablonları dosyaları güncelleştiriliyor

Yerel bilgisayarlarda Yönetim Şablonları ilke ayarlarını değiştirirseniz, Grup İlkesi Windows Vista ve Windows'un sonraki bir sürümünü, SYSVOL otomatik olarak yeni .admx veya .adml dosyaları içerecek şekilde güncelleştirilmez. Bu davranış değişikliği, ağ yükü ve disk depolama gereksinimlerini azaltmak ve farklı konumlar arasında yapılan değişiklikler için Yönetim Şablonları ilke ayarlarını, .admx ve .adml dosyaları arasındaki çakışmaları engellemek için uygulanır.Güncelleştirmeleri yerel SYSVOL paylaşımında yansıtılır emin olmak için el ile .admx veya .adml güncelleştirilmiş dosyaları yerel bilgisayarda PolicyDefinitions dosyasından uygun etki alanı denetleyicisinde Sysvol\PolicyDefinitions klasörüne kopyalamanız gerekir.Aşağıdaki güncelleştirmeyi merkez deposu yerine yerel .admx dosyaları kullanmak için yerel Grup İlkesi Düzenleyicisi'ni yapılandırmanıza olanak sağlar:

Bu ayar için de kullanabilirsiniz:

  • SYSVOL üzerindeki merkezi deposuna kopyalamadan önce yeni oluşturulan klasör karşı etki alanı ilkelerini, yönetici iş istasyonu üzerinde c:\windows\policydefinitions olarak sınayın.
  • Eski PolicyDefinitions klasörü bir ADMX dosyasında, merkez deposunun en son sürüme sahip olmayan ilke ayarlarını düzenlemek için kullanın. Bunun yaygın örneklerinden biri, yine Grup İlkeleri'ndeki Microsoft Office'in eski sürümlerin ayarlarına sahip ilkeleri olacaktır. Microsoft Office ADMX/M dosyaları her sürüm için ayrı bir kümesi vardır.

Bilinen Sorunlar

Sorun 1
Windows 10 .admx şablonları SYSVOL merkezi deposuna kopyalayın ve tüm varolan *.admx ve *.adml dosyalarının üzerine sonra Bilgisayar Yapılandırması veya Kullanıcı Yapılandırmasıaltında ilkeleri düğümünü tıklatın. Bunu yaptığınızda, aşağıdaki hata iletisini alabilirsiniz:
İletişim ileti metniNamespace 'Microsoft.Policies.Sensors.WindowsLocationProvider' zaten başka bir dosya depolama hedef ad alanı olarak tanımlanır.Dosya\\ < forest.root > \SysVol\ < forest.root > \Policies\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx, 5 satır, sütun 110
Not yolunda bu iletiyi, < forest.root > etki alanı adını temsil eder.Bu sorunu gidermek için aşağıdaki Bilgi Bankası makalesinde belgelenen adımları izleyin:
Sorun 2

Version1803 Windows 10 ADMX/M güncelleştirilmiş dosyaları, yalnızca SearchOCR.ADML içerir. Bu, stll olan merkez depoda SearchOCR.ADMX eski bir sürümü ile uyumlu değil. Sorun ayrıntıları:

"Kaynak ' $(dize kimliği = Win7Only)' özniteliğinde başvurulan displayName bulunamadı", gpedit.msc açtığınızda hata

Bu sorunların her ikisini de bir klasörden temel işletim sistemi sürüm tanımlandığı gibi yukarıdaki pristine PolicyDefinitions klasör oluşturarak önlenebilir.