你目前正处于脱机状态,正在等待 Internet 重新连接

Windows 2000 中 ADM(管理模板)文件的位置

本文的发布号曾为 CHS228460
概要
本文说明当 ADM 文件是“组策略对象”(GPO) 的组件时它们的位置,以及其它 ADM 模板文件的位置。
更多信息
管理模板 (ADM) 是一些通过“组策略”实用工具定义管理员可以配置的设置的文件。

默认情况下,创建新“组策略对象”时会加载两个 ADM 文件。 一个是关于“用户”的,一个是关于计算机的。 这两个 ADM 文件的名称是 Inetres.adm(Internet Explorer 设置)和 System.adm(Windows 2000 操作系统组件设置)。 ADM 模板包含在 Windows 2000 中,位于 %SystemRoot%\Inf 文件夹下。

Active Directory 组策略对象



当使用“Active Directory 用户和计算机”或“Active Directory 站点和服务”工具创建“组策略对象”时,可以将数据放在 Active Directory 和 SYSVOL(相同域的域控制器使用的自动复制文件夹)中。 在 SYSVOL 中,每个“组策略对象”有一个相关文件夹存储“组策略”组件文件。 指定 GPO 使用的模板文件存储在“ADM”文件夹中。 例如,如果与“默认域策略” GPO 相关的 GUID(全局唯一标识符)是 {31B2F340-016D-11D2-945F-00C04FB984F9},那么与此 GPO 相关的 ADM 文件夹的本地路径是:
\ 域名 \Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm
即 SYSVOL 文件夹的位置。

直到第一次打开“组策略对象”并单击“计算机”或“用户”配置节点为止,否则相关 GPO 文件夹中的 ADM 文件夹是不存在的。

当在 Active Directory 中创建 GPO 并选择“用户”或“计算机”配置节点时,系统将 Inetres.adm 和 System.adm 文件从客户端计算机的 %SystemRoot%\Inf 文件夹复制到 SYSVOL 中 GPO 的相应 ADM 文件夹中。 当管理员将 ADM 模板添加到 Active Directory 中的“组策略对象”时,ADM 文件从用户指定的位置复制到 SYSVOL 中相关“组策略对象”的 ADM 文件夹中。

在任一情况下,当“文件复制服务”(FRS) 发现经过更改的文件(此例中为一新文件)时,它会将该文件复制到相同域中的其它域控制器中。 当另一个管理员打开“组策略对象”时,ADM 文件存在并随“组策略对象”一起加载,以使可用设置显示在“组策略”实用工具中。 如果 ADM 文件不存在,则设置保留在“组策略对象”中,但不能通过用户界面看见设置。

有关如何识别 SYSVOL 中与“组策略对象”相关的目录的详细信息,请参见以下 Knowledge Base 文章:
216359如何识别 Active Directory 和 SYSVOL 中的“组策略对象”

本地组策略对象 (LGPO)



Windows 2000 自动创建“本地组策略对象”。 计算机管理员可以使用 LGPO 定义他们自己的设置,但是域的 GPO 的设置可以覆盖本地设置。

创建 LGPO 时,也创建了以下文件夹:
%SystemRoot%\SYSTEM32\GroupPolicy
当您第一次使用“管理员模板”设置时,Inetres.adm 和 System.adm 文件从本地计算机的 INF 文件夹复制到 GroupPolicy 文件夹下的相应 ADM 文件夹中。 将 ADM 模板添加到“本地组策略对象”(LGPO) 时,用户指定位置中的 ADM 文件被复制到此文件夹中。

当管理员再次打开“本地组策略对象”时,ADM 文件从 GroupPolicy 文件夹下的 ADM 文件夹中进行加载。
属性

文章 ID:228460 - 上次审阅时间:01/28/2004 19:24:00 - 修订版本: 2.0

  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • kbinfo kbenv KB228460
反馈