Centralizirana pohrana administrativnih GPO-ova

Korištenje centraliziranog spremišta za datoteke administrativnih predložaka ADMX riješit će problem natečenih SYSVOL (koji proizlazi iz potrebe kopiranja datoteka predloška ADMX / ADM u svako pravilo), pomaže u smanjenju prometa replikacije SYSVOL između kontrolera domena (iz istog razloga) i pojednostavljuje ažuriranje administrativnih predložaka u domena. Središnja trgovina predložaka (Centralna trgovina pravila o grupi) podržava od Viste / Server 2008.

Prema zadanim postavkama, ne koristi se središnje spremište administrativnih predložaka, a kada pokrenete uređivač pravila grupe, lokalne admx datoteke u njega se učitavaju s stroja na kojem se nalazi konzola gpedit.msc. Da biste omogućili centralizirano pohranjivanje administrativnih predložaka u pravilima grupe Active Directory, morate kopirati datoteke administrativnog predloška (s nastavcima .admx i .adml) u direktorij PolicyDefinitions, što treba stvoriti na kontroleru domene u direktoriju SYSVOL (puni put UNC-a  \\ winitpro.ru \ SYSVOL \ winitpro.ru \ politike).

U mapu PolicyDefinitions stvorenu na kontroleru domene kopirajte cjelokupni sadržaj (s podmapama) mape  C: \ Windows \ PolicyDefinitions od klijenta sa sustavom Windows 7. Prilikom kopiranja ne zaboravite kopirati jezične poddirektorije s ADML datotekama za sve jezike koje će koristiti administratori grupnih pravila (u lokaliziranoj verziji ru_RU i en_US)

Zatim kopirajte sadržaj direktorija C: \ Windows \ PolicyDefinitions iz klijenta sustava Windows Server 2008 R2 (s prepisivanjem datoteke) u kreiranu mapu. U istom slijedu ove operacije morate izvesti i za Windows 8 i Windows Server 2012.

Za Windows 8.1 i Windows 2012 R2 postupak je sličan. Da biste pojednostavili svoj posao, ovdje možete preuzeti gotov skup ADMX datoteka za ove OS-e, raspakujte ih (zadano u mapi C: \ Program Files (x86) \ Microsoft Group Policy \ Windows 8.1-Windows Server 2012 R2 \ PolicyDefinitions) i sve kopirajte na SYSVOL ADMX datoteke (uključujući mape s potrebnim jezicima).

Sve ADMX predloške treće strane mogu se smjestiti u istu mapu, na primjer, za postavke za MS Office, Firefox, Chrome, Java, Adobe Reader itd..

primjedba. Za ADM predloške koji su i dalje podržani ne možete koristiti centraliziranu pohranu.

Da bi administrativni predlošci bili dostupni na svim kontrolerima domena, morate pričekati dok servis za replikaciju datoteka kopira promjene na ostatak DC-a. .

Ako otvorite bilo koju GPO domene i proširite granu Administrativnih predložaka, pored nje će biti naznačeno da su definicije pravila dobivene iz centraliziranog spremišta (Definicije pravila (ADMX datoteke) preuzete iz središnje trgovine). Lokalni administrativni predlošci se zanemaruju..

Vrlo važno! Da biste spriječili sukob između verzija grupnih pravila i postavki administrativnog predloška, ​​uvijek koristite najnoviju verziju uređivača grupnih pravila (gpedit.msc). Da biste to učinili, administrator treba raditi s GPO-ovima s računala na kojem je instalirana najnovija inačica Microsoft OS-a (mnogi administratori radije uređuju grupna pravila samo izravno s kontrolera domena) ili s računala na kojem je instaliran svježi RSAT paket.

Nakon što stvorite Centralnu trgovinu grupnih pravila (Central Store), možete izbrisati nepotrebne ADM datoteke iz svih postojećih GPO-ova. Svako pravilo sadrži najmanje 5 ADM datoteka, ukupne veličine oko 4 MB. tj za 20 pravila, te će datoteke zauzeti već oko 80 MB. Sve ADM datoteke možete pronaći u jednostavnom pretraživanju pomoću mape * .adm u direktoriju \\ winitpro.ru \ SYSVOL \ winitpro.ru \ policy. Potpuno je sigurno ukloniti pet sljedećih ugrađenih ADM predložaka koje će zamijeniti pravila iz centraliziranog spremišta:

  • conf.adm
  • inetres.adm
  • system.adm
  • wmplayer.adm
  • wuau.adm

Važnost korištenja preostalih pronađenih adm-predložaka vrijedi provjeriti pojedinačno. Ako je potrebno, takvi se predlošci mogu pretvoriti iz ADM u ADMX format..

vijeće. Da se ne izgubite u raznim postavkama koje pružaju datoteke administrativnog predloška, ​​možete koristiti posebne filtre. Pojedinosti u članku Filtri za admx predloške u pravilima grupe.