Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Khuyến nghị cho việc quản lý tập tin chính sách nhóm hành chính mẫu (.adm)

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:816662
TÓM TẮT
Bài viết này mô tả cách ADM file công việc, các chính sách thiết đặt này có sẵn để quản lý các hoạt động của họ, và khuyến nghị về cách xử lý phổ biến ADM tập tin quản lý tình huống.

Chú ý Chúng tôi khuyên bạn sử dụng Windows Vista để quản lý cơ sở hạ tầng chính sách nhóm bằng cách sử dụng một cửa hàng trung tâm. Đề nghị này đúng ngay cả khi môi trường có một kết hợp của khách hàng xuống cấp và máy chủ, ví dụ như máy tính đang chạy Windows XP hoặc Windows Server 2003. Windows Vista sử dụng một mô hình mới sử dụng ADMX và ADML các tập tin để quản lý chính sách nhóm mẫu.

Để biết thêm chi tiết, hãy truy cập trang Web sau đây:
Windows XP: Đừng quên về Me...
http://blogs.technet.com/grouppolicy/Archive/2006/08/31/453147.aspx

Triển khai chính sách nhóm bằng cách sử dụng Windows Vista
http://technet.Microsoft.com/en-US/Library/cc766208.aspx

Làm thế nào để tạo ra một cửa hàng trung tâm cho nhóm chính sách Administrative Templates trong Window Vista
http://support.Microsoft.com/kB/929841
Nếu bạn phải sử dụng dựa trên Windows XP hoặc Windows Server 2003 dựa trên máy tính để quản lý cơ sở hạ tầng chính sách nhóm, xem các khuyến nghị trong bài viết này.

Giới thiệu về ADM tệp

ADM tệp là tệp mẫu được sử dụng bởi chính sách nhóm mô tả nơi thiết đặt chính sách dựa trên đăng ký sẽ được lưu trong sổ đăng ký. ADM tác phẩm cũng mô tả giao diện người dùng quản trị viên xem trong nhóm Soạn thảo đối tượng chính sách nhóm snap-in. Bộ soạn chính sách đối tượng được sử dụng bởi quản trị viên khi họ tạo hoặc sửa đổi các đối tượng chính sách nhóm (GPOs).

Lưu trữ file ADM và giá trị mặc định

Trong thư mục Sysvol của mỗi điều khiển vùng, mỗi tên miền GPO duy trì một thư mục duy nhất, và cặp này được đặt tên theo nhóm chính sách mẫu (GPT). GPT cửa hàng tất cả các tệp ADM đã được sử dụng trong nhóm chính sách biên soạn đối tượng khi các GPOs đã được tác tạo hoặc chỉnh sửa.

Mỗi hệ điều hành bao gồm một tiêu chuẩn tập các tập tin ADM. Những tập tin chuẩn là mặc định các tập tin được nạp bởi nhóm chính sách biên soạn đối tượng. Ví dụ, Windows Server 2003 bao gồm ADM sau tập tin:
  • System.ADM
  • Inetres.ADM
  • Conf.ADM
  • Wmplayer.ADM
  • Wuau.ADM

Tùy chỉnh ADM tệp

Tùy chỉnh ADM tập tin có thể được tạo ra bởi các nhà phát triển chương trình hoặc nó các chuyên gia để mở rộng việc sử dụng các thiết đặt chính sách dựa trên đăng ký mới các chương trình và các thành phần.

Chú ý Các chương trình và các thành phần phải được thiết kế và mã hoá để nhận ra và trả lời các thiết đặt chính sách được mô tả trong tập tin ADM.

Để tải các tập tin ADM trong nhóm chính sách biên soạn đối tượng:
  1. Bắt đầu soạn thảo đối tượng chính sách nhóm.
  2. Nhấp chuột phải Hành chính Templates, và sau đó bấm Thêm/loại bỏ mẫu.

    Chú ý Hành chính mẫu được phát hành theo một trong haiMáy tính hoặc Cấu hình người dùng. Chọn các cấu hình đúng cho mẫu tùy chỉnh của bạn.
  3. Nhấp vào Thêm.
  4. Nhấp vào một tập tin ADM, và sau đó nhấp vàoMở.
  5. Nhấp vào Đóng.
  6. ADM tùy chỉnh thiết đặt chính sách tập tin bây giờ có sẵn trong Trình soạn thảo đối tượng chính sách nhóm.

Cập Nhật tập tin ADM và timestamps

Mỗi trạm làm việc hành chính được sử dụng để chạy các cửa hàng soạn thảo đối tượng chính sách nhóm ADM tệp trong cặp %windir%\Inf. Khi GPOs được tạo và chỉnh sửa lần đầu tiên, ADM các tập tin từ thư mục này được sao chép vào thư mục con Adm trong GPT. Điều này bao gồm các tập tin ADM tiêu chuẩn và bất kỳ tập tin ADM tùy chỉnh được bổ sung bởi các người quản trị.

Chú ý Tạo một GPO mà không cần sau đó chỉnh sửa GPO đó tạo ra một GPT mà không có bất kỳ tệp ADM.

By default, khi GPOs được chỉnh sửa, soạn thảo đối tượng chính sách nhóm so sánh timestamps tệp ADM của máy trạm %windir%\Inf cặp với những người được lưu trữ trong thư mục GPTs Adm. Nếu các máy trạm tệp mới hơn, soạn thảo đối tượng chính sách nhóm sao những tập tin này vào thư mục GPT Adm, ghi đè bất kỳ tập tin hiện có cùng tên. So sánh này xảy ra khi các Hành chính Templates nút (máy tính hoặc người dùng cấu hình) được chọn trong Nhóm chính sách đối tượng Editor, bất kể của cho dù các quản trị viên thực sự sửa đổi GPO.

Chú ý ADM tệp được lưu giữ trong GPT có thể được cập nhật bằng cách xem một GPO trong nhóm chính sách đối tượng Editor.

Vì của tầm quan trọng của timestamps ADM hồ sơ quản lý, chỉnh sửa các tập tin hệ thống cung cấp ADM là không nên. Nếu một mới thiết lập chính sách là cần thiết, Microsoft khuyến cáo rằng bạn tạo một tuỳ chỉnh ADM tập tin. Điều này ngăn cản thay thế hệ thống cung cấp ADM tệp khi dịch vụ gói được phát hành.

Điều khiển quản lý chính sách nhóm

Theo mặc định, bàn điều khiển quản lý chính sách nhóm (GPMC), luôn luôn dùng địa phương ADM tập tin, bất kể của tem thời gian và không bao giờ sao chép tập tin ADM để Sysvol. Nếu không thấy một tệp ADM, GPMC sẽ cho tệp ADM trong các GPT. Ngoài ra, người sử dụng GPMC có thể chỉ định một vị trí thay thế cho ADM file. Nếu vị trí thay thế được xác định, vị trí thay thế này mất được ưu tiên.

GPO nhân rộng

Dịch vụ sao nhân bản tệp (FRS) sao chép các GPTs cho GPOs trong suốt các tên miền. Là một phần của GPT, cặp con Adm nhân rộng để tất cả các bộ kiểm soát miền trong tên miền. Bởi vì mỗi GPO cửa hàng nhiều ADM tập tin, và một số có thể khá lớn, bạn phải hiểu như thế nào ADM tập tin mà đang thêm hoặc Cập Nhật khi bạn sử dụng trình soạn thảo đối tượng chính sách nhóm có thể ảnh hưởng đến nhân rộng lưu lượng truy cập.

Thiết đặt chính sách sử dụng để kiểm soát bản Cập Nhật tập tin ADM

Hai chính sách thiết lập khu vực có sẵn để giúp với quản lý của ADM tập tin. Các thiết đặt này làm cho nó có thể cho các quản trị viên điều chỉnh việc sử dụng ADM tập tin cho một môi trường cụ thể. Đây là những "Turn off automatic updates ADM file"và các"luôn luôn sử dụng ADM tệp cục bộ cho nhóm chính sách biên soạn" thiết đặt.

Tắt Cập nhật tự động của các tập tin ADM

Thiết đặt chính sách này được phát hành theo User Configuration Templates\System\Group chính sách trong Windows Server 2003, Windows XP, và trong Windows 2000. Thiết đặt này có thể được áp dụng cho bất kỳ chính sách nhóm cho phép khách hàng.

Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn

Thiết đặt chính sách này được phát hành theo máy tính Administrative Templates\System\Group chính sách. Đây là một thiết lập chính sách mới. Nó có thể được áp dụng thành công chỉ cho các khách hàng Windows Server 2003. Các thiết lập có thể được triển khai cho các khách hàng cũ hơn, nhưng nó sẽ không có hiệu lực vào hành vi của họ. Nếu thiết đặt này được kích hoạt, soạn thảo đối tượng chính sách nhóm luôn dùng địa phương ADM tập tin trong thư mục %windir%\Inf hệ thống cục bộ khi bạn chỉnh sửa một đối tượng chính sách nhóm.

Chú ý Nếu thiết đặt chính sách này được kích hoạt, các Tắt Cập nhật tự động của các tập tin ADM chính sách thiết lập là ngụ ý.

Phổ biến tình huống và khuyến nghị

Các vấn đề quản trị Multilanguage

Trong một số môi trường, thiết đặt chính sách có thể có được trình bày cho giao diện người dùng trong ngôn ngữ khác nhau. Ví dụ, người quản trị trong các Hoa Kỳ có thể muốn xem thiết đặt chính sách GPO cụ thể bằng tiếng Anh, và người quản trị tại Pháp có thể muốn xem GPO tương tự bằng cách sử dụng tiếng Pháp là ngôn ngữ ưa thích của họ. Bởi vì GPT có thể lưu trữ chỉ có một bộ các tập tin ADM, bạn không thể sử dụng GPT để lưu trữ các tập tin ADM cho cả hai ngôn ngữ.

Cho Windows 2000, việc sử dụng các tập tin địa phương ADM bởi nhóm chính sách biên soạn đối tượng không phải là được hỗ trợ. Để làm việc xung quanh đây, hãy sử dụng "Turn off automatic updates ADM các tập tin"chính sách thiết lập. Bởi vì thiết đặt chính sách này đã không có ảnh hưởng các sáng tạo mới GPOs, ADM tệp cục bộ sẽ được tải lên GPT trong Windows 2000, và tạo ra một GPO trong Windows 2000 có hiệu quả xác định "các ngôn ngữ của GPO". Nếu chính sách "Tắt Cập nhật tự động ADM file" thiết đặt có hiệu lực tại tất cả Windows 2000 máy trạm, ngôn ngữ của ADM tác phẩm trong GPT sẽ được định nghĩa bằng ngôn ngữ của máy tính được sử dụng để tạo GPO.

Cho quản trị viên đang sử dụng Windows XP và Windows Server 2003, các "luôn luôn sử dụng ADM tệp cục bộ cho nhóm chính sách biên soạn" thiết lập chính sách có thể được sử dụng. Điều này làm cho nó có thể cho các quản trị viên Pháp Xem thiết đặt chính sách bằng cách sử dụng các tập tin ADM được cài đặt tại địa phương trên của mình máy trạm (tiếng Pháp), bất kể của ADM tập tin được lưu trữ trong GPT. Lưu ý rằng khi bạn sử dụng các thiết đặt chính sách này, nó là ngụ ý rằng các "Tắt Cập nhật tự động của ADM tập tin" thiết lập chính sách được kích hoạt để tránh không cần thiết thông tin Cập Nhật của các tập tin ADM để GPT.

Ngoài ra, xem xét tiêu chuẩn hóa trên hệ điều hành mới nhất từ Microsoft cho hành chính máy trạm làm việc trong một môi trường đa ngôn ngữ hành chính. Sau đó cấu hình cả hai các "luôn luôn sử dụng ADM tệp cục bộ cho nhóm chính sách biên soạn" và "tắt thiết đặt cập nhật tự động của các tập tin ADM"chính sách.

Nếu Windows 2000 máy trạm đang được sử dụng, sử dụng "Turn off automatic updates ADM file" chính sách thiết cho quản trị viên và xem xét tệp ADM GPT là ngôn ngữ có hiệu quả cho tất cả Windows 2000 máy trạm.

Chú ý Trạm làm việc Windows XP vẫn có thể sử dụng ngôn ngữ địa phương, các phiên bản cụ thể.

Hệ điều hành và dịch vụ đóng gói các vấn đề phát hành

Mỗi hệ điều hành hoặc dịch vụ phát hành gói bao gồm một superset các tập tin ADM được cung cấp bởi bản phát hành trước đó, trong đó có thiết đặt chính sách đó cụ thể dành cho hệ điều hành khác nhau để những người mới phát hành. Ví dụ, các tập tin ADM được cung cấp với Windows Server 2003 bao gồm tất cả các thiết đặt chính sách cho tất cả các hệ điều hành, trong đó có những người có chỉ có liên quan đến Windows 2000 hoặc Windows XP Professional. Điều này có nghĩa là chỉ xem một GPO từ một máy tính với việc phát hành mới của hệ điều hành hoặc gói dịch vụ có hiệu quả nâng cấp các tập tin ADM. Như sau này là bản phát hành thông thường một superset của trước ADM tập tin, điều này sẽ không thường tạo vấn đề, giả định rằng các tập tin ADM đang được sử dụng đã không chỉnh sửa.

Trong một số trường hợp, một hệ điều hành hoặc gói dịch vụ phát hành có thể bao gồm một tập hợp con của tệp ADM đã được cung cấp với trước đó bản phát hành. Điều này có tiềm năng để trình bày một tập hợp con trước đó của tác phẩm ADM, kết quả là thiết đặt chính sách không còn đang được hiển thị cho quản trị viên khi họ sử dụng trình soạn thảo đối tượng chính sách nhóm. Tuy nhiên, các thiết đặt chính sách sẽ vẫn hoạt động trong GPO. Chỉ khả năng hiển thị các thiết lập chính sách trong nhóm chính sách biên soạn đối tượng bị ảnh hưởng. Bất kỳ hoạt động thiết đặt chính sách (hoặc bật hoặc vô hiệu hóa) là không thể nhìn thấy trong nhóm chính sách đối tượng Editor, nhưng vẫn hoạt động. Bởi vì các thiết đặt này không phải là có thể nhìn thấy, nó là không thể cho các người quản trị để xem hoặc sửa các thiết đặt chính sách. Để làm việc xung quanh vấn đề này, quản trị viên phải trở thành quen thuộc với các tập tin ADM được bao gồm với mỗi hệ điều hành hoặc dịch vụ gói phát hành trước khi sử dụng trình soạn thảo đối tượng chính sách nhóm trên đó hệ điều hành, hãy ghi nhớ rằng việc xem một GPO là đủ để Cập nhật tệp ADM GPT, khi so sánh dấu thời gian xác định một Cập Nhật là thích hợp.

Lập kế hoạch cho điều này trong môi trường của bạn, Microsoft khuyến cáo rằng bạn hoặc là:
  • Xác định một hệ điều hành tiêu chuẩn/dịch vụ gói từ đó tất cả xem và chỉnh sửa của GPOs xảy ra, việc bảo đảm ADM tập tin mà đang đang được sử dụng bao gồm các thiết lập chính sách cho tất cả các nền tảng.
  • Sử dụng chính sách "Tắt Cập nhật tự động ADM file" thiết lập cho tất cả các quản trị viên chính sách nhóm để đảm bảo rằng ADM tệp này không ghi đè trong GPT bởi bất kỳ trình soạn thảo đối tượng chính sách nhóm phiên, và đảm bảo rằng bạn đang sử dụng các tập tin ADM mới nhất có sẵn từ Microsoft.
Chú ý Chính sách "Luôn luôn sử dụng tập tin ADM địa phương cho nhóm chính sách biên soạn" thường được sử dụng với chính sách này, khi nó được hỗ trợ bởi các hoạt động hệ thống từ đó soạn thảo đối tượng chính sách nhóm chạy.

Loại bỏ các ADM tệp khỏi cặp Sysvol

Theo mặc định, ADM tập tin được lưu trữ trong GPT, và điều này có thể đáng kể làm tăng kích thước thư mục Sysvol. Ngoài ra, thường xuyên chỉnh sửa của GPOs có thể dẫn đến một số lượng đáng kể lưu lượng truy cập sao chép. Bằng cách sử dụng một sự kết hợp của "Turn off automatic updates ADM file" và "luôn sử dụng địa phương ADM thiết đặt chính sách tập tin cho chính sách nhóm biên tập viên"có thể làm giảm đáng kể kích thước của Sysvol cặp và giảm lưu lượng truy cập liên quan đến chính sách nhân rộng trong trường hợp một đáng kể số lượng các chỉnh sửa chính sách xảy ra.

Nếu kích thước khối lượng Sysvol hoặc Nhóm lưu lượng truy cập liên quan đến chính sách nhân rộng sẽ trở thành có vấn đề, xem xét thực hiện một môi trường nơi Sysvol không lưu trữ bất kỳ tệp ADM nào. Hoặc Hãy xem xét việc duy trì ADM tệp trên máy trạm làm việc hành chính. Quá trình này là mô tả trong các phần sau đây.

Để xóa cặp Sysvol ADM tập tin:
  1. Cho phép các chính sách "Turn off automatic update ADM file" thiết lập cho tất cả các chính sách nhóm quản trị viên sẽ chỉnh sửa GPOs.
  2. Đảm bảo rằng chính sách này đã được áp dụng.
  3. Sao chép bất kỳ mẫu ADM tuỳ chỉnh thư mục %windir%\Inf.
  4. Chỉnh sửa hiện có GPOs và sau đó loại bỏ tất cả các ADM file từ các GPT. Để làm điều này, bấm chuột phải vào Hành chính Templates, và sau đó bấm Thêm/loại bỏ tiêu bản.
  5. Cho phép các "luôn luôn dùng địa phương ADM tệp cho chính sách nhóm Đối tượng Edit"chính sách thiết cho máy trạm làm việc hành chính.

Duy trì ADM tệp trên máy trạm làm việc hành chính

Khi bạn sử dụng các "luôn luôn dùng địa phương ADM tệp cho chính sách nhóm biên tập viên"chính sách thiết lập, đảm bảo rằng mỗi trạm làm việc có phiên bản mới nhất mặc định và tùy chỉnh ADM tập tin. Nếu tất cả các ADM tệp này không có sẵn tại địa phương, một số thiết đặt chính sách được chứa trong một GPO sẽ không được hiển thị cho quản trị. Tránh điều này bằng cách thực hiện một hệ điều hành tiêu chuẩn và phiên bản gói dịch vụ cho tất cả các quản trị viên. Nếu bạn không thể sử dụng một tiêu chuẩn gói dịch vụ, và hệ điều hành thực hiện một quá trình phân phối mới nhất ADM tập tin vào tất cả các máy trạm làm việc hành chính.

Chú ý Bởi vì các máy trạm ADM tập tin được lưu trữ trong %windir%\Inf thư mục, bất kỳ quá trình được sử dụng để phân phối những tập tin này phải chạy các bối cảnh của trương mục có ủy nhiệm hành chính trên các máy trạm.

Chú ý Windows XP không hỗ trợ biên tập GPOs khi không có tệp ADM nào trong thư mục Sysvol. Trong một môi trường sống, bạn phải xem xét giới hạn thiết kế này.
THAM KHẢO
Để biết thêm về các chính sách nhóm trong Windows Server năm 2003, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
316977Nhóm chính sách mẫu hành vi trong Windows Server 2003
thực tiễn tốt nhất tích lũy

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 816662 - Xem lại Lần cuối: 08/28/2011 08:36:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Small Business Server 2003 Premium Edition

  • kbinfo kbmt KB816662 KbMtvi
Phản hồi