New Group Policy Template-uri în Windows Vista

Înainte de apariția politicii de Windows Vista Group valoare de registry Întrebat este setată folosind fișierele ADM cu sintaxa proprie complexe. Pentru a controla valorile de registru suplimentare care nu sunt incluse în sfera de aplicare de livrare standard a fișierelor ADM de la Microsoft, a fost necesar pentru a învăța această sintaxă și de a crea un fișiere personalizat ADM. În plus, fișierele ADM au fost stocate cu fiecare obiect de politică de grup (GPO) în mediul Active Directory®, și fiecare dintre aceste obiecte GPO cu fișierele ADM însoțitoare au fost reproduse la toate controlerele de domeniu în domeniu.

În Windows Vista introduce modificări semnificative atât în ​​formatul fișierului ADM, numit acum fișiere ADMX. și metoda lor de stocare.

Vor fi examinate structura internă a noului format al ADMX, ele diferă de fișiere ADM, precum și moduri de a stoca aceste fișiere în Windows Vista

Caracteristici distinctive ale formatului ADMX

Cele mai semnificative dintre diferențele dintre noul format de fișier ADMX de formatul ADM vechi, care a fost folosit încă din zilele de Windows NT 4.0, este utilizarea standardului XML în fișierele ADMX pentru a descrie setările de politică în registru. Acest lucru este util pentru mai multe motive.

În primul rând, pentru a edita fișiere XML, există mult mai mulți bani decât fișierele ADM. În al doilea rând, datorită schematică XML devin în cele din urmă mai ușor de a construi instrumente care facilitează utilizarea etichetelor și pentru a ajuta la crearea unui fișier ADMX bine formate. Sub schematizarea se înțelege că pentru orice aplicație particulară a XML, cum ar fi formatul ADMX, există o schemă documentată care descrie elementele și atributele și modul în care acestea sunt organizate.

Toate fișierele ADMX și LMDM, ajungând în furnizarea de Windows Vista, puteți vedea în dosarul

Notă directorul en-US ru-RU și în partea de sus a listei de fișiere, acestea conțin anumite fișiere limbaj LMDM pentru fișierele ADMX din acest dosar PolicyDefinitions - în acest caz, pentru limba engleză (Statele Unite) și Română (România). Pentru fiecare fișier ADMX, există un fișier LMDM. Acum, Windows Vista implicit conține 132 de fișier ADMX / LMDM. Există o altă diferență semnificativă între Windows Vista din versiunile anterioare: Obiecte GPO create în Windows XP, de obicei, a avut loc cinci fișiere ADM, dintre care cea mai mare a fost cel System.adm. elemente de politică deținute pentru majoritatea componentelor Windows sub controlul politicii. Fișierele Windows Vista ADMX sunt împărțite pe funcții, rezultând într-o creștere semnificativă a numărului acestora. Fiecare ADMX de obicei, se referă la oricare dintre componente Windows (Panou de control, DNS-client, Windows Explorer, etc).

Structura internă a fișierelor ADMX

După cum sa menționat anterior, o îmbunătățire semnificativă este că fișierele ADMX sunt create folosind XML. Pentru claritate, considerăm că ambele fișiere ADMX formate.

Dacă nu sunteți familiarizați cu XML, poate părea ciudat, dar multe dintre aceste elemente XML găsite în toate fișierele ADMX. De exemplu, elementul policyNamespaces identifică în mod unic acest fișier ADMX în cadrul fișierului.

De exemplu, am scris un fișier personalizat ADM, care a permis diferite tipuri de logare în Windows pentru a depana de prelucrare Group Policy. Secțiunea a fișierului ADM este prezentat aici. Am transferat dosarul la noul format ADMX, așa cum este prezentat aici.

fișiere de stocare ADMX

ADMX și LMDM fișierele nu sunt copiate în folderul SYSVOL de rețea și utilizate la nivel local. Acest lucru ajută pentru a evita încărcarea rețelei și a sistemului de stocare a mediului de politică de grup, inerente în utilizarea fișierelor ADM. Și acest lucru nu este singurul lucru pozitiv. Windows Vista acceptă, de asemenea, un depozit central - un depozit pentru șabloanele Administrative. Acest lucru asigură gestionarea eficientă a fișierelor ADMX, utilizate pentru a modifica GPO obiecte, indiferent de cine este de editare. Acest lucru se realizează prin copierea tuturor ADMX și LMDM fișiere de livrare formale și creat de către o persoană într-o singură locație în rețea și apoi se referă la ele în loc de fișiere locale atunci când editați politica de grup pentru stațiile de lucru care rulează Windows Vista. Configurarea unui depozit central - o sarcină simplă care trebuie efectuată o singură dată pentru un domeniu dat este suficient.

Pentru a crea un depozit central în domeniul Active Directory, urmați acești pași.

  1. Deschideți Windows Explorer și navigați la folderul de domeniu SYSVOL controler - emulator PDC într-un cadru (puteți utiliza orice controler de domeniu, dar de obicei schimba politicile de grup sunt concentrate pe proprietarul rolul PDC).
  2. Intră în directorul Politici în dosarul SYSVOL și de a crea un nou dosar PolicyDefinitions.
  3. Copiați conținutul folderului C: \ Windows \ policydefinitions pe stația de lucru care rulează Windows Vista într-un nou dosar PolicyDefinitions. inclusiv limba LMDM dosar (de exemplu, ru-ru pe un calculator locale România).

Noul format de fișier ADMX în Windows Vista este o îmbunătățire clară asupra fișierelor ADM, care sunt utilizate în versiunile anterioare de Windows. Folosind aceste fișiere XML face mai ușor pentru a sprijini editarea și căutarea. Mutați rândurile cu textul într-o anumită limbă în fișiere separate, asigură editarea perfectă a politicilor de grup, precum și utilizarea unui depozit central elimină necesitatea de a stoca și actualiza toate GPO cu copii ale fișierelor ADM

articole similare