Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Nhóm chính sách mẫu hành vi trong Windows Server 2003

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:316977
TÓM TẮT
Trong môi trường doanh nghiệp, có thể có hàng trăm nhóm Đối tượng chính sách bạn muốn triển khai trong một tên miền. Mỗi đối tượng chính sách nhóm là lưu trữ trong phần Sysvol mỗi điều khiển vùng. Theo mặc định, một bản sao của các Hành chính Templates (.adm) tập tin được sao chép vào từng đối tượng chính sách ở các đường dẫn tệp:
%SystemRoot%\sysvol\domainname\Policies\POLICYGUID\Adm
Trong Windows Server 2003, kích thước của Administrative Templates đã phát triển. Do đó, các thiết lập của Administrative Templates đã tăng lên đến gần như 1,75 MB. Khi bạn nhân này kích thước của mỗi chính sách Sysvol chứa, bạn có thể thấy rằng nhiều không gian được dành cho các bản mẫu này.

Dựa trên các sự kiện, quản trị viên có thể sử dụng hai cài đặt chính sách nhóm để giúp giảm một số sự căng thẳng gây ra sự tăng trưởng này kích thước Sysvol. Bạn phải chắc chắn rằng bạn thiết lập các cài đặt chính xác. Nếu bạn không, bạn có thể không thể quản lý thiết đặt Administrative Templates trên một số đối tượng chính sách nhóm. Hai cài đặt Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạnTắt tự động cập nhật các tập tin ADM.

Xác định vị trí các thiết đặt này, trong chính sách nhóm mở rộng Cấu hình máy tính, mở rộng Quản trị Khuôn mẫu, mở rộng Các vấn đề, và sau đó mở rộng Chính sách Nhóm. Mô tả đầy đủ các cài đặt này bao gồm trong phần "Thông tin thêm" bài viết này.

Các danh sách sau đây của kịch bản mô tả cách chính sách nhóm ứng xử sau khi bạn sửa đổi thiết đặt:
  • Kịch bản 1:

    Tắt Cập nhật tự động ADM tệp được kích hoạt:
    Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn được kích hoạt:
    • Tập tin mẫu hành chính địa phương (.ADM tập tin) không sao chép vào SYSVOL.
    • Hiển thị các thiết lập trong chính sách nhóm bằng cách sử dụng các địa phương .adm file trong % systemroot%\inf.
  • Kịch bản 2:

    Tắt Cập nhật tự động ADM tệp được kích hoạt:
    Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn bị vô hiệu hóa:
    • Sao .adm tệp không được sao chép sang SYSVOL.
    • Hiển thị thiết đặt dựa trên các tập tin .adm có cự ly trong SYSVOL
    Ngày cài đặt này, nếu SYSVOL bản sao của các tập tin .adm đã bị xóa, sau đó bạn không thể xem hoặc sửa các phần Administrative Templates Chính sách nhóm. Nếu các bản sao của các tập tin .adm trong SYSVOL có Windows 2000 các phiên bản, cài đặt mới là không có sẵn trong chính sách.
  • Kịch bản 3:

    Tắt Cập nhật tự động ADM tệp bị vô hiệu hóa:
    Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn được kích hoạt:
    • Sao tệp .adm được sao chép vào SYSVOL.
    • Hiển thị thiết đặt dựa trên các tập tin .adm có cự ly trong thư mục %Systemroot%\inf.
  • Kịch bản 4:

    Tắt Cập nhật tự động ADM tệp bị vô hiệu hóa:
    Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn bị vô hiệu hóa:
    • Bản sao cục bộ của .adm tập tin có trong các %SystemRoot%\inf thư mục không được sao chép sang SYSVOL
    • Bản sao của tệp .adm SYSVOL xác định chính sách
    Trong trường hợp này, phương pháp tự động nâng cấp chính sách mẫu vô hiệu, nhưng khách hàng tiếp tục tham khảo SYSVOL cho các .ADM tập tin. Nếu bạn phải nâng cấp một mẫu, bạn phải làm như vậy theo cách thủ công.
THÔNG TIN THÊM
Khi bạn xác định các cài đặt này, hãy chắc chắn rằng bạn xem xét phương pháp máy tính sử dụng để xác định liệu để nâng cấp bản sao của .adm tập tin được chứa trong thư mục SYSVOL ADM. Khi máy tính thực hiện điều này, nó kiểm tra dấu thời gian và kích thước. Theo mặc định, nếu một khách hàng có một phiên bản của các .ADM tập tin rằng có một dấu thời gian gần đây hơn phiên bản của máy chủ, và nếu Kích thước của tập tin là khác nhau từ những gì đã đặt ra, khách hàng sao chép tập tin .adm từ địa phương máy tính chia sẻ SYSVOL.

Nó không phải là quan trọng những gì hệ điều hành khách hàng sử dụng. Vì vậy, là một khách hàng chạy Windows 2000 hoặc Windows XP có thể nâng cấp, và do đó ghi đè, một .ADM tập tin từ Windows Server 2003. Điều này đặc biệt đúng nếu một gói dịch vụ đã được áp dụng cho Windows 2000 hoặc Windows XP máy tính mà làm cho các dấu thời gian vào các tập tin .adm mới hơn so với dấu thời gian của các cửa sổ Máy chủ 2003 .adm tập tin.

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 316977 - Xem lại Lần cuối: 08/27/2011 20:06:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbinfo kbmt KB316977 KbMtvi
Phản hồi
gif?">