Centralizované ukladanie administratívnych GPO

Použitie centralizovaného úložiska pre súbory so šablónami pre správu ADMX vyrieši problém nafúknutého SYSVOL (vyplývajúci z potreby kopírovať vaše súbory šablón ADMX / ADM do každej politiky), pomáha zredukovať prenos replikácie SYSVOL medzi radičmi domény (z rovnakého dôvodu) a zjednodušuje aktualizáciu šablón pre správu v doména. Centrálny obchod so šablónami pre správu (Centrálny obchod so zásadami skupiny) podporované od Vista / Server 2008.

V predvolenom nastavení sa centrálny archív pre administratívne šablóny nepoužíva a pri spustení editora skupinovej politiky sa do počítača načítajú súbory miestnej admx zo zariadenia, na ktorom je spustená konzola gpedit.msc. Ak chcete povoliť centralizované ukladanie šablón pre správu v skupinových politikách služby Active Directory, musíte skopírovať súbory šablón pre správu (s príponou .admx a .adml) do adresára. PolicyDefinitions, ktorý je potrebné vytvoriť na radiči domény v adresári SYSVOL (úplná cesta UNC  \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policies).

V adresári PolicyDefinitions vytvorenom v radiči domény skopírujte celý obsah (s podpriečinkami) adresára  C: \ Windows \ PolicyDefinitions z klienta so systémom Windows 7. Pri kopírovaní nezabudnite skopírovať podadresáre jazykov so súbormi ADML pre všetky jazyky, ktoré budú používať správcovia skupinovej politiky (v lokalizovanej verzii ru_RU a en_US)

Potom skopírujte obsah adresára C: \ Windows \ PolicyDefinitions z klienta Windows Server 2008 R2 (s prepísaním súboru) do vytvoreného priečinka. V rovnakom poradí musíte vykonať tieto operácie pre systémy Windows 8 a Windows Server 2012.

V prípade systémov Windows 8.1 a Windows 2012 R2 je postup podobný. Na zjednodušenie práce si tu môžete prevziať hotovú sadu súborov ADMX pre tieto operačné systémy, rozbaľte ich (predvolene v priečinku C: \ Program Files (x86) \ Microsoft Group Policy \ Windows 8.1-Windows Server 2012 R2 \ PolicyDefinitions) a všetko skopírujte do SYSVOL Súbory ADMX (vrátane adresárov s potrebnými jazykmi).

Všetky šablóny ADMX tretích strán môžu byť umiestnené v rovnakom adresári, napríklad pre nastavenia pre MS Office, Firefox, Chrome, Java, Adobe Reader atď..

poznámka. Pre šablóny ADM, ktoré sú stále podporované, nemôžete používať centralizované úložisko.

Aby boli šablóny pre správu dostupné vo všetkých radičoch domény, musíte počkať, kým služba replikácie súborov skopíruje zmeny do zvyšku DC. .

Ak teraz otvoríte akúkoľvek doménu GPO a rozbalíte vetvu Šablóny pre správu, vedľa nej bude uvedené, že definície politík sa získavajú z centralizovaného archívu (Definície politiky (súbory ADMX) získané z centrálneho skladu). Šablóny miestnej správy sa ignorujú..

Veľmi dôležité! Aby ste predišli konfliktom medzi verziami zásad skupiny a nastavení šablón pre správu, vždy používajte najnovšiu verziu editora zásad skupiny (gpedit.msc). Na tento účel by mal správca pracovať s objektmi GPO z počítača, na ktorom je nainštalovaná najnovšia verzia systému Microsoft OS (mnohí správcovia uprednostňujú úpravy skupinových politík iba priamo z radičov domény) alebo z počítača, na ktorom je nainštalovaný nový balík RSAT..

Po vytvorení centrálneho úložiska skupinových politík (centrálny obchod) môžete odstrániť všetky nepotrebné súbory ADM zo všetkých existujúcich GPO. Každé pravidlo obsahuje najmenej 5 súborov ADM s celkovou veľkosťou približne 4 MB. tj pri 20 politikách tieto súbory už zaberajú približne 80 MB. Všetky súbory ADM nájdete v jednoduchom vyhľadávaní pomocou masky * .adm v adresári \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policies. Z centralizovaného úložiska je úplne bezpečné odstrániť 5 nasledujúcich vstavaných šablón ADM, ktoré budú nahradené politikami:

  • conf.adm
  • Inetres.adm
  • System.adm
  • wmplayer.adm
  • Wuau.adm

Relevantnosť použitia zostávajúcich nájdených šablón správ sa oplatí skontrolovať jednotlivo. V prípade potreby je možné takéto šablóny previesť z formátu ADM do formátu ADMX..

rada. Aby ste sa nestratili v rôznych nastaveniach poskytovaných súbormi šablón pre správu, môžete použiť špeciálne filtre. Podrobnosti v článku Filtre pre šablóny admx v skupinových zásadách.