Windows'da Grup İlkesi Yönetim Şablonları için Merkezi Mağaza oluşturma ve yönetme

Şunlar için geçerlidir: Windows 10, version 1909Windows Server, version 1909 (Datacenter, Standard)Windows 10, version 1809

GİRİŞ


Bu makalede, Windows'da kayıt defteri tabanlı ilke ayarları oluşturmak ve yönetmek için yeni .admx ve .adml dosyalarının nasıl kullanılacağı açıklanmaktadır. Bu makalede, Central Store'un windows tabanlı ilke dosyalarını etki alanı ortamında depolamak ve çoğaltmak için nasıl kullanıldığı da açıklanmaktadır.

İşletim sistemi sürümüne göre Yönetim şablonları dosyalarını indirmek için bağlantılar

 

Daha sonraki işletim sistemi sürümlerinde kullanılabilen yeni ayarların ADMX elektronik tablolarını görüntülemek için aşağıdaki Microsoft Download Center web sitesine gidin:

Ek Bilgi


Genel bakış

Yönetim Şablonları dosyaları .admx dosyaları ve Grup İlkesi yöneticileri tarafından kullanılmak üzere dile özgü .adml dosyaları olarak ikiye ayrılır. Bu dosyalarda uygulanan değişiklikler, yöneticilerin iki dil kullanarak aynı ilke kümesini yapılandırmasına izin vermektedir. Yöneticiler, dile özgü .adml dosyalarını ve dilden bağımsız .admx dosyalarını kullanarak ilkeleri yapılandırabilir.

İdari Şablonlar dosya depolama

Windows, Yönetim Şablonları dosyalarını depolamak için Bir Merkez Deposu kullanır. ADM klasörü, Windows'un önceki sürümlerinde yapıldığı gibi Bir Grup İlkesi Nesnesi (GPO) oluşturulmaz. Bu nedenle, Windows etki alanı denetleyicileri .adm dosyalarının gereksiz kopyalarını depolamaz veya çoğaltmaz.

Merkez Mağaza

.admx dosyalarının avantajlarından yararlanmak için, Windows etki alanı denetleyicisinde SYSVOL klasöründe bir Merkez Mağazası oluşturmanız gerekir. Merkezi Mağaza, Varsayılan olarak Grup İlkesi araçları tarafından denetlenen bir dosya konumudur. Grup İlkesi araçları, Central Store'daki tüm .admx dosyalarını kullanır. Merkezi Mağaza'daki dosyalar etki alanındabulunan tüm etki alanı denetleyicilerine çoğaltılır.

Microsoft Desktop optimizasyon Paketi (MDOP), Microsoft Office ve Grup Polisliği desteği sunan üçüncü taraf uygulamalar gibi kullanmak isteyebileceğiniz uygulamalar için sahip olduğunuz ADMX/M dosyalarının deposunu saklamanızı öneririz..admx ve .adml dosyaları için bir Merkezi Mağaza oluşturmak için, etki alanı denetleyicisinde aşağıdaki konumda (örneğin) PolicyDefinitions adlı yeni bir klasör oluşturun:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions

Önceden oluşturulmuş bir Central Store'a sahip böyle bir klasörünüz varsa, geçerli sürümü açıklayan yeni bir klasör kullanın:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions-1803

Kaynak bilgisayardaki PolicyDefinitions klasöründeki tüm dosyaları etki alanı denetleyicisindeki yeni PolicyDefinitions klasörüne kopyalayın. Kaynak konumu aşağıdakilerden biri olabilir:

  • Windows 8.1 tabanlı veya Windows 10 tabanlı istemci bilgisayardaki C:\Windows\PolicyDefinitions klasörü
  • Yukarıdaki bağlantılardan ayrı olarak Yönetim Şablonlarından herhangi birini indirdiyseniz C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions klasörü

Windows etki alanı denetleyicisindeki PolicyDefinitions klasörü, istemci bilgisayarda etkinleştirilen tüm diller için tüm .admx dosyalarını ve .adml dosyalarını depolar..adml dosyaları dile özgü bir klasörde depolanır. Örneğin, İngilizce (ABD) .adml dosyaları "en-US" adlı bir klasörde depolanır; Korece .adml dosyaları "ko_KR" adlı bir klasörde depolanır; ve saire.Ek diller için .adml dosyaları gerekiyorsa, o diliçin .adml dosyalarını içeren klasörü Merkezi Mağaza'ya kopyalamanız gerekir. Tüm .admx ve .adml dosyalarını kopyaladiğinizde, etki alanı denetleyicisindeki PolicyDefinitions klasörü .admx dosyalarını ve dile özgü .adml dosyalarını içeren bir veya daha fazla klasör içermelidir.Not .admx ve .adml dosyalarını Windows 8.1 tabanlı veya Windows 10 tabanlı bir bilgisayardan kopyaladiğinizde, bu dosyalara yönelik en son güncelleştirmelerin yüklü olduğunu doğrulayın. Ayrıca, en son Yönetim Şablonları dosyalarının çoğaltıldığından emin olun. Bu tavsiye, hizmet paketleri için de geçerlidir.

İşletim sistemi koleksiyonu tamamlandığında, herhangi bir işletim sistemi uzantısı veya uygulama ADMX/ADML dosyalarını yeni PolicyDefinitions klasöründe birleştirin.

Bu işlem tamamlandığında, geçerli PolicyDefinitions klasörünü ,örneğin PolicyDefinitions-1709 gibi "önceki" sürümü yansıtacak şekilde yeniden adlandırın. Ardından, yeni klasörü (örneğin PolicyDefinitions-1803) "üretim" adına yeniden adlandırın.

 

Yeni dosya kümesiyle ilgili ciddi bir sorun la karşılaşırsanız eski klasöre dönebileceğiniz için bu yaklaşımı öneririz. Yeni dosya kümesinde herhangi bir sorun yaşamadığınızda, eski PolicyDefinitions klasörünü SYSVOL dışındaki bir arşiv konumuna taşıyabilirsiniz.

Grup İlkesi yönetimi

Windows 8.1 ve Windows 10,.adm uzantısı olan Yönetim Şablonları içermez. Grup İlkesi yönetimini gerçekleştirmek için Windows 8.1 veya daha sonraki Windows sürümlerini çalıştıran bilgisayarları kullanmanızı öneririz.

Yönetim Şablonları dosyalarını güncelleştirme

Windows Vista için Grup İlkesi'nde ve Windows'un sonraki sürümünde, yerel bilgisayarlarda Yönetim Şablonları ilkesi ayarlarını değiştirirseniz, SYSVOL yeni .admx veya .adml dosyalarını içerecek şekilde otomatik olarak güncelleştirilmez. Bu davranış değişikliği, ağ yükü ve disk depolama gereksinimlerini azaltmak ve farklı konumlardaki Yönetim Şablonları ilke ayarlarında değişiklik yapıldığında .admx ve .adml dosyaları arasındaki çakışmaları önlemek için uygulanır.Yerel güncelleştirmelerin SYSVOL'a yansıtıldığından emin olmak için, yerel bilgisayardaki PolicyDefinitions dosyasından ilgili etki alanı denetleyicisi üzerindeki Sysvol\PolicyDefinitions klasörüne güncelleştirilmiş .admx veya .adml dosyalarını el ile kopyalamanız gerekir.Aşağıdaki güncelleştirme, Yerel Grup İlkesi düzenleyicisini Merkezi Mağaza yerine Yerel .admx dosyalarını kullanacak şekilde yapılandırmanızı sağlar:

Bu ayarı şu şekilde de kullanabilirsiniz:

  • Yeni oluşturulan bir klasörü, SYSVOL'daki Merkez Mağaza'ya kopyalamadan önce Etki Alanı İlkelerinize karşı Bir Yönetim İş İstasyonu'nda c:\windows\policydefinitions olarak test edin.
  • Central Store'unuzun en son yapısında ADMX dosyası olmayan ilke ayarlarını yeniden oluşturmak için eski İlke Tanımları klasörünü kullanın. Sık karşılaşılan bir örnek, Microsoft Office'in Grup İlkeleri'nde hala bulunan eski sürümleriiçin ayarları olan ilkelerdir. Microsoft Office'te her sürüm için ayrı bir ADMX/L dosyası kümesi vardır.

Bilinen Sorunlar

Sorun 1
Windows 10 .admx şablonlarını SYSVOL Central Store'a kopyaladıktan ve varolan tüm *.admx ve *.adml dosyalarının üzerine yazdıktan sonra, Bilgisayar Yapılandırması veya Kullanıcı Yapılandırmasıaltındaki İlkeler düğüm'üne tıklayın. Bunu yaptığınızda, aşağıdaki hata iletisini alabilirsiniz:
İletişim İletisi metniNamespace 'Microsoft.Policies.Sensors.WindowsLocationProvider' zaten mağazadaki başka bir dosya için hedef ad alanı olarak tanımlanır.Dosya\\<forest.root>\SysVol\<forest.root>\Politikalar\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx, satır 5, sütun 110
Not Bu iletideki yolda <forest.root> etki alanı adını temsil eder.Bu sorunu gidermek için, aşağıdaki Bilgi Bankası makalesinde belgelenen adımları izleyin:
Sorun 2

Windows 10 için güncelleştirilmiş ADMX/M dosyaları, sürüm1803 yalnızca SearchOCR.ADML içerir. Bu, Central Store'da bulunan SearchOCR.ADMX'in eski bir sürümüyle uyumlu değildir. Sorunla ilgili ayrıntılar:

Windows'da gpedit.msc'yi açtığınızda öznitelik displayName'de atıfta bulunulan "Kaynak '$(string id=Win7Only)' hatası bulunamadı

Bu sorunların her ikisi de yukarıda açıklandığı gibi bir temel işletim sistemi sürüm klasöründen bozulmamış bir PolicyDefinitions klasörü oluşturarak önlenebilir.