Penyimpanan GPO administratif terpusat

Menggunakan repositori terpusat untuk file template administratif ADMX akan menyelesaikan masalah SYSVOL yang membengkak (timbul dari kebutuhan untuk menyalin file template ADMX / ADM Anda ke setiap kebijakan), membantu mengurangi lalu lintas replikasi SYSVOL antara pengontrol domain (untuk alasan yang sama), dan menyederhanakan memperbarui template administratif di domain. Toko Template Administratif Pusat (Kebijakan Grup Toko Pusat) didukung sejak Vista / Server 2008.

Secara default, repositori pusat untuk templat administratif tidak digunakan, dan ketika Anda memulai Editor Kebijakan Grup, file admx lokal dimuat ke dalamnya dari mesin yang menjalankan konsol gpedit.msc. Untuk mengaktifkan penyimpanan templat administratif terpusat dalam kebijakan grup Direktori Aktif, Anda harus menyalin file templat administratif (dengan ekstensi .admx dan .adml) ke direktori Definisi Kebijakan, yang perlu dibuat pada pengontrol domain di direktori SYSVOL (jalur UNC penuh  \\ winitpro.ru \ SYSVOL \ winitpro.ru \ kebijakan).

Dalam direktori PolicyDefinitions yang dibuat pada pengontrol domain, salin seluruh konten (dengan subfolder) dari direktori  C: \ Windows \ PolicyDefinitions dari klien yang menjalankan Windows 7. Saat menyalin, ingatlah untuk menyalin subdirektori bahasa dengan file ADML untuk semua bahasa yang akan digunakan oleh administrator kebijakan grup (dalam versi lokal ru_RU dan en_US)

Kemudian salin konten direktori C: \ Windows \ PolicyDefinitions dari klien Windows Server 2008 R2 (dengan penimpaan file) ke folder yang dibuat. Dalam urutan yang sama, Anda harus melakukan operasi ini untuk Windows 8 dan Windows Server 2012.

Untuk Windows 8.1 dan Windows 2012 R2, prosedurnya serupa. Untuk menyederhanakan pekerjaan Anda, Anda dapat mengunduh satu set file ADMX yang sudah jadi untuk OS ini di sini, unzip mereka (secara default, di folder C: \ Program Files (x86) \ Kebijakan Grup Microsoft \ Windows 8.1-Windows Server 2012 R2 \ PolicyDefinitions) dan salin semuanya ke SYSVOL File ADMX (termasuk direktori dengan bahasa yang diperlukan).

Semua templat ADMX pihak ketiga dapat ditempatkan di direktori yang sama, misalnya, untuk pengaturan untuk MS Office, Firefox, Chrome, Java, Adobe Reader, dll..

Catatan. Untuk template ADM yang masih didukung, Anda tidak dapat menggunakan penyimpanan terpusat.

Agar templat administratif tersedia di semua pengontrol domain, Anda harus menunggu hingga layanan replikasi file menyalin perubahan ke seluruh DC .

Sekarang, jika Anda membuka domain GPO dan memperluas cabang Administrative Templates, di sebelahnya akan ditunjukkan bahwa definisi kebijakan diperoleh dari repositori terpusat (Definisi kebijakan (file ADMX) diambil dari toko pusat) Templat administrasi lokal diabaikan..

Sangat penting! Untuk mencegah konflik antara versi Kebijakan Grup dan pengaturan template administratif, selalu gunakan versi terbaru dari Editor Kebijakan Grup (gpedit.msc). Untuk melakukan ini, administrator harus bekerja dengan objek GPO dari komputer tempat versi terbaru dari Microsoft OS diinstal (banyak administrator lebih memilih untuk mengedit kebijakan grup hanya langsung dari pengontrol domain), atau dari mesin di mana paket RSAT baru diinstal..

Setelah membuat Central Store dari Kebijakan Grup (Central Store), Anda dapat menghapus file ADM yang tidak perlu dari semua GPO yang ada. Setiap kebijakan mengandung setidaknya 5 file ADM, dengan ukuran total sekitar 4 MB. Yaitu untuk 20 kebijakan, file-file ini sudah akan menempati sekitar 80 MB. Anda dapat menemukan semua file ADM dalam pencarian sederhana dengan mask * .adm di direktori \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policy. Benar-benar aman untuk menghapus 5 templat ADM bawaan berikut yang akan diganti oleh kebijakan dari repositori terpusat:

  • conf.adm
  • inetres.adm
  • system.adm
  • wmplayer.adm
  • wuau.adm

Relevansi penggunaan templat admin yang ditemukan masih layak untuk diperiksa secara individual. Jika perlu, templat tersebut dapat dikonversi dari format ADM ke ADMX..

Kiat. Agar tidak tersesat dalam berbagai pengaturan yang disediakan oleh file templat administratif, Anda dapat menggunakan filter khusus. Detail dalam artikel Filter untuk template admx dalam kebijakan grup.