Centralizované ukládání administrativních GPO

Použití centralizovaného úložiště pro soubory se šablonami pro správu ADMX vyřeší problém nafouknutého souboru SYSVOL (vyplývající z potřeby kopírovat soubory se šablonami ADMX / ADM do každé zásady), pomůže snížit provoz replikace SYSVOL mezi řadiči domény (ze stejného důvodu) a zjednodušuje aktualizaci šablon správy v doména. Centrální úložiště pro správu (centrální úložiště zásad skupiny) podporováno od Vista / Server 2008.

Ve výchozím nastavení není centrální úložiště pro šablony pro správu používáno a při spuštění Editoru zásad skupiny jsou do počítače načteny soubory místního admxu ze zařízení, na kterém je spuštěna konzole gpedit.msc. Chcete-li povolit centralizované ukládání šablon pro správu ve skupinových zásadách služby Active Directory, musíte zkopírovat soubory šablon pro správu (s příponou .admx a .adml) do adresáře. Definice zásad, který je třeba vytvořit na řadiči domény v adresáři SYSVOL (úplná cesta UNC  \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policies).

V adresáři PolicyDefinitions vytvořeném v řadiči domény zkopírujte celý obsah (s podsložkami) adresáře  C: \ Windows \ PolicyDefinitions z klienta se systémem Windows 7. Při kopírování nezapomeňte zkopírovat jazykové podadresáře se soubory ADML pro všechny jazyky, které budou používat správci zásad skupiny (v lokalizované verzi ru_RU a en_US)

Potom zkopírujte obsah adresáře C: \ Windows \ PolicyDefinitions z klienta Windows Server 2008 R2 (s přepsáním souboru) do vytvořené složky. Ve stejném pořadí musíte tyto operace provést pro Windows 8 a Windows Server 2012.

V systémech Windows 8.1 a Windows 2012 R2 je postup podobný. Pro zjednodušení práce si zde můžete stáhnout hotovou sadu souborů ADMX pro tyto operační systémy, rozbalit je (ve výchozím nastavení ve složce C: \ Program Files (x86) \ Microsoft Group Policy \ Windows 8.1-Windows Server 2012 R2 \ PolicyDefinitions) a vše zkopírovat do SYSVOL Soubory ADMX (včetně adresářů s nezbytnými jazyky).

Všechny šablony třetích stran ADMX lze umístit do stejného adresáře, například pro nastavení pro MS Office, Firefox, Chrome, Java, Adobe Reader atd..

Poznámka:. U šablon ADM, které jsou stále podporovány, nelze použít centralizované úložiště.

Aby byly šablony pro správu k dispozici ve všech řadičích domény, musíte počkat, dokud služba replikace souborů zkopíruje změny do zbytku řadiče domény. .

Pokud nyní otevřete jakoukoli doménu GPO a rozbalíte větev Šablony pro správu, vedle ní bude uvedeno, že definice zásad jsou získány z centralizovaného úložiště (Definice zásad (soubory ADMX) načtené z centrálního úložiště) Šablony pro místní správu jsou ignorovány..

Velmi důležité! Chcete-li zabránit konfliktům mezi verzemi zásad skupiny a nastavení šablony pro správu, vždy používejte nejnovější verzi Editoru zásad skupiny (gpedit.msc). Správce by měl za tímto účelem pracovat s objekty GPO z počítače, na kterém je nainstalována nejnovější verze systému Microsoft OS (mnoho správců upřednostňuje úpravy skupinových zásad pouze přímo z řadičů domény), nebo z počítače, na kterém je nainstalován nový balíček RSAT..

Po vytvoření zásad centrálního úložiště zásad skupiny (centrální úložiště) můžete odstranit zbytečné soubory ADM ze všech existujících objektů zásad skupiny. Každá zásada obsahuje alespoň 5 souborů ADM s celkovou velikostí přibližně 4 MB. I.e. u 20 zásad tyto soubory již zabírají přibližně 80 MB. Všechny soubory ADM najdete v jednoduchém vyhledávání pomocí masky * .adm v adresáři \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policies. Z centralizovaného úložiště je zcela bezpečné odstranit 5 následujících integrovaných šablon ADM, které budou nahrazeny zásadami:

  • conf.adm
  • inetres.adm
  • system.adm
  • wmplayer.adm
  • wuau.adm

Relevance použití zbývajících nalezených šablon admin stojí za to zkontrolovat jednotlivě. V případě potřeby lze takové šablony převést z formátu ADM do formátu ADMX..

Tip. Chcete-li se ztratit v různých nastaveních poskytovaných soubory se šablonami pro správu, můžete použít speciální filtry. Podrobnosti v článku Filtry pro šablony admx ve skupinových zásadách.