Özet
Bu makalede, ADM dosyalarının nasıl çalıştığı, işlemlerini yönetmek için kullanılabilen ilke ayarları ve yaygın ADM dosya yönetim senaryolarının nasıl işleyiş edilene ilişkin öneriler açıklanmaktadır. Not Merkezi bir mağaza kullanarak Grup İlkesi altyapısını yönetmek için Windows Vista'yı kullanmanızı öneririz. Bu öneri, ortam Windows XP veya Windows Server 2003 çalıştıran bilgisayarlar gibi alt düzey istemciler ve sunucuların bir karışımına sahip olsa bile geçerlidir. Windows Vista, Grup İlkesi şablonlarını yönetmek için ADMX ve ADML dosyalarını kullanan yeni bir model kullanır. Daha fazla bilgi için aşağıdaki Web sitelerini ziyaret edin:
Windows XP: Beni Unutmayın... Windowskullanarak Grup İlkesini Dağıtma http://technet.microsoft.com/en-us/library/cc766208.aspx Window Grup İlkesi Yönetim Şablonları için Merkezi Mağaza oluşturma http://support.microsoft.com/kb/929841Grup İlkesi altyapısını yönetmek için Windows XP tabanlı veya Windows Server 2003 tabanlı bilgisayarları kullanmanız gerekiyorsa, bu makaledeki önerilere bakın.
ADM dosyaları, kayıt defteri tabanlı ilke ayarlarının kayıt defterinde depolandığı yeri açıklamak için Grup İlkeleri tarafından kullanılan şablon dosyalarıdır. ADM dosyaları, yöneticilerin Grup İlkesi Nesne Düzenleyicisi'nde gördükleri kullanıcı arabirimini de açıklar. Grup İlkesi Nesne Düzenleyicisi, Grup İlkesi nesneleri (GPO) oluştururken veya değiştirdiklerinde yöneticiler tarafından kullanılır.
Her etki alanı denetleyicisinin Sysvol klasöründe, her etki alanı GPO'su tek bir klasör tutar ve bu klasöre Grup İlkesi Şablonu (GPT) adı verilir. GPT, GPO'lar en son oluşturulduğunda veya düzenlendiğinde Grup İlkesi Nesne Düzenleyicisi'nde kullanılan tüm ADM dosyalarını depolar. Her işletim sistemi adm dosyaları standart bir dizi içerir. Bu standart dosyalar, Grup İlkesi Nesne Düzenleyicisi tarafından yüklenen varsayılan dosyalardır. Örneğin, Windows Server 2003 aşağıdaki ADM dosyalarını içerir:
-
System.adm
-
Inetres.adm
-
Conf.adm
-
Wmplayer.adm
-
Wuau.adm
Özel ADM dosyaları
Özel ADM dosyaları, kayıt defteri tabanlı ilke ayarlarının kullanımını yeni programlara ve bileşenlere genişletmek için program geliştiricileri veya BT uzmanları tarafından oluşturulabilir. Not Programlar ve bileşenler, ADM dosyasında açıklanan ilke ayarlarını tanıyacak ve yanıtverecek şekilde tasarlanmalı ve kodlanmalıdır. ADM dosyalarını Grup İlkesi Nesne Düzenleyicisine yüklemek için:
-
Grup İlkesi Nesne Düzenleyicisini başlatın.
-
Yönetim Şablonları'nısağ tıklatın ve ardından Şablon ekle/Kaldır'ıtıklatın. Not Yönetim ŞablonlarıBilgisayar veya Kullanıcı Yapılandırmasıaltında kullanılabilir. Özel şablonunuz için doğru olan yapılandırmayı seçin.
-
Ekle'ye tıklayın.
-
Bir ADM dosyasinitıklatın ve sonra Aç'ı tıklatın.
-
Kapat'a tıklayın.
-
Özel ADM dosya ilkesi ayarları artık Grup İlkesi Nesne Düzenleyicisi'nde kullanılabilir.
ADM dosyalarını ve zaman damgalarını güncelleştirme
Grup İlkesi Nesne düzenleyicisini çalıştırmak için kullanılan her yönetim iş istasyonu ADM dosyalarını %windir%\Inf klasöründe depolar. GPO'lar oluşturulduğunda ve ilk düzenlendiğinde, bu klasördeki ADM dosyaları GPT'deki Adm alt klasörüne kopyalanır. Bu standart ADM dosyalarını ve yönetici tarafından eklenen özel ADM dosyalarını içerir. Not Daha sonra GPO herhangi bir ADM dosyaları olmadan bir GPT oluşturur düzenlemeden bir GPO oluşturma. Varsayılan olarak, GPO'lar düzenlendiğinde, Grup İlkesi Nesne Düzenleyicisi, iş istasyonunun %windir%\Inf klasöründeki ADM dosyalarının zaman damgalarını GPT'ler Adm klasöründe depolananlarla karşılaştırır. İş istasyonunun dosyaları daha yeniyse, Grup İlkesi Nesne Düzenleyicisi bu dosyaları GPT Adm klasörüne kopyalar ve aynı ada ait varolan dosyaların üzerine yazar. Bu karşılaştırma, yöneticinin GPO'yu gerçekten düzenlemesine bakılmaksızın Grup İlkesi Nesne Düzenleyicisi'nde Yönetim Şablonları düğümü (bilgisayar veya kullanıcı yapılandırması) seçildiğinde oluşur. Not GPT'de depolanan ADM dosyaları, Grup İlkesi Nesne Düzenleyicisi'nde bir GPO görüntülenerek güncellenebilir. ADM dosya yönetimi üzerindeki zaman damgalarının önemi nden dolayı, sistem tarafından sağlanan ADM dosyalarının düzenlenmesi önerilmez. Yeni bir ilke ayarı gerekiyorsa, Microsoft özel bir ADM dosyası oluşturmanızı önerir. Bu, hizmet paketleri serbest bırakıldığında sistem tarafından sağlanan ADM dosyalarının değiştirilmesini önler.
Grup İlkesi Yönetim Konsolu
Varsayılan olarak, Grup İlkesi Yönetim Konsolu (GPMC) zaman damgası ne olursa olsun her zaman yerel ADM dosyalarını kullanır ve ADM dosyalarını hiçbir zaman Sysvol'a kopyalamaz. Bir ADM dosyası bulunamazsa, GPMC GPT'deki ADM dosyasını arar. Ayrıca, GPMC kullanıcısı ADM dosyaları için alternatif bir konum belirtebilir. Alternatif bir konum belirtilirse, bu alternatif konum önceliklidir.
GPO çoğaltma
Dosya Çoğaltma Hizmeti (FRS), etki alanı boyunca GPO'ların GPT'lerini çoğaltır. GPT'nin bir parçası olarak, Adm alt klasörü etki alanındaki tüm etki alanı denetleyicilerine çoğaltılır. Her GPO birden çok ADM dosyası depoladığı ve bazıları oldukça büyük olabileceğinden, Grup İlkesi Nesne siyi kullandığınızda eklenen veya güncelleştirilen ADM dosyalarının çoğaltma trafiğini nasıl etkileyebileceğini anlamanız gerekir.
ADM dosya güncelleştirmelerini denetlemek için ilke ayarlarını kullanma
ADM dosyalarının yönetimine yardımcı olmak için iki ilke ayarı alanı kullanılabilir. Bu ayarlar, yöneticinin belirli bir ortam için ADM dosyalarının kullanımını ayarlamasını mümkün kılar. Bunlar "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ve "Grup İlkesi Düzenleyicisi için her zaman yerel ADM dosyalarını kullanın" ayarlarıdır.
ADM dosyalarının otomatik güncelleştirmelerini kapatma
Bu ilke ayarı, Windows Server 2003'te, Windows XP'de ve Windows 2000'de Kullanıcı Yapılandırması\Yönetim Şablonları\Sistem\Grup İlkesi altında kullanılabilir. Bu ayar, Grup İlkesi etkin istemciye uygulanabilir.
Grup İlkesi düzenleyicisi için her zaman yerel ADM dosyalarını kullanın
Bu ilke ayarı Bilgisayar Yapılandırması\Yönetim Şablonları\Sistem\Grup İlkesi altında kullanılabilir. Bu yeni bir ilke ayarıdır. Yalnızca Windows Server 2003 istemcilerine başarıyla uygulanabilir. Ayar eski istemcilere dağıtılmış olabilir, ancak davranışları üzerinde hiçbir etkisi olmayacaktır. Bu ayar etkinleştirilirse, Grup İlkesi Nesnesi Düzenleyicisi, Grup İlkesi nesnesini düzenlediğinizde yerel sistem %windir%\Inf klasöründe her zaman yerel ADM dosyalarını kullanır. Not Bu ilke ayarı etkinse, ADM dosyaları ilkesi ayarını otomatik olarak kapat'ı ima edilir.
Sık karşılaşılan senaryolar ve öneriler
Çok dilli yönetim sorunları
Bazı ortamlarda, ilke ayarlarının farklı dillerde kullanıcı arabirimine sunulması gerekebilir. Örneğin, ABD'deki bir yönetici belirli bir GPO'nun ilke ayarlarını İngilizce olarak görüntülemek isteyebilir ve Fransa'daki bir yönetici tercih ettikleri dil olarak Fransızca'yı kullanarak aynı GPO'yu görüntülemek isteyebilir. GPT yalnızca bir ADM dosyası kümesini depolayabildiği için, ADM dosyalarını her iki dil için de depolamak için GPT'yi kullanamazsınız. Windows 2000 için, Grup İlkesi Nesne Düzenleyicisi tarafından yerel ADM dosyalarının kullanımı desteklenmez. Bunu aşmak için "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ilkesi ayarını kullanın. Bu ilke ayarı yeni GPO'ların oluşturulmasıüzerinde hiçbir etkisi olmadığından, yerel ADM dosyaları Windows 2000'deki GPT'ye yüklenir ve Windows 2000'de gpo oluşturmak "GPO'nun dilini" etkin bir şekilde tanımlar. Tüm Windows 2000 iş istasyonlarında "ADM dosyalarının otomatik güncelleştirmelerini kapat" ilkesi ayarı etkinse, GPT'deki ADM dosyalarının dili GPO'yu oluşturmak için kullanılan bilgisayarın diliyle tanımlanır. Windows XP ve Windows Server 2003 kullanan yöneticiler için "Grup İlkesi düzenleyicisi için her zaman yerel ADM dosyalarını kullanın" ilkesi ayarı kullanılabilir. Bu, GPT'de depolanan ADM dosyasından bağımsız olarak, Fransız yöneticinin iş istasyonuna (Fransızca) yerel olarak yüklenen ADM dosyalarını kullanarak ilke ayarlarını görüntülemesini mümkün kılar. Bu ilke ayarını kullandığınızda, ADM dosyalarının GPT'ye gereksiz güncelleştirmelerini önlemek için "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ilkesi ayarının etkinleştirildiğinden yararlanın. Ayrıca, çok dilli bir yönetim ortamında yönetim iş istasyonları için Microsoft'un en son işletim sistemini standartlaştırmayı düşünün. Ardından hem "Grup İlkesi düzenleyicisi için yerel ADM dosyalarını her zaman kullanın" hem de "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ilkesi ayarlarını yapılandırın. Windows 2000 iş istasyonları kullanılıyorsa, yöneticiler için "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ilkesi ayarını kullanın ve GPT'deki ADM dosyalarını tüm Windows 2000 iş istasyonları için etkili bir dil olarak düşünün. Not Windows XP iş istasyonları hala yerel, dile özgü sürümlerini kullanabilir.
İşletim sistemi ve servis paketi sürüm sorunları
Her işletim sistemi veya hizmet paketi sürümü, yeni sürümdekilerden farklı işletim sistemlerine özgü ilke ayarları da dahil olmak üzere önceki sürümler tarafından sağlanan ADM dosyalarının bir üst kümesini içerir. Örneğin, Windows Server 2003 ile sağlanan ADM dosyaları, yalnızca Windows 2000 veya Windows XP Professional ile alakalı olanlar da dahil olmak üzere tüm işletim sistemleri için tüm ilke ayarlarını içerir. Bu, yalnızca bir işletim sisteminin veya hizmet paketinin yeni sürümüyle bir bilgisayardan gpo görüntülemek ADM dosyalarını etkili bir şekilde yükselttiği anlamına gelir. Daha sonraki sürümler genellikle önceki ADM dosyalarının bir üst kümesi olduğundan, kullanılan ADM dosyalarının düzenlenmediğini varsayarak bu genellikle sorun yaratmaz. Bazı durumlarda, bir işletim sistemi veya hizmet paketi sürümü, önceki sürümlerle sağlanan ADM dosyalarının bir alt kümesini içerebilir. Bu, ADM dosyalarının önceki bir alt kümesini sunma potansiyeline sahiptir ve bu da ilke ayarlarının Grup İlkesi Nesne düzenleyicisini kullandıklarında yöneticiler tarafından artık görülemesine neden olur. Ancak, ilke ayarları GPO'da etkin kalır. Yalnızca Grup İlkesi Nesnesi Düzenleyicisi'ndeki ilke ayarlarının görünürlüğü etkilenir. Herhangi bir etkin (Etkin veya Devre Dışı) ilke ayarları Grup İlkesi Nesne Düzenleyicisi görünür değil, ancak etkin kalır. Ayarlar görünmez olduğundan, yöneticinin bu ilke ayarlarını görüntülemesi veya bunları dikirmesi mümkün değildir. Bu sorunu çözmek için yöneticilerin, bir GPO görüntüleme eyleminin, bu işletim sisteminde Grup İlkesi Nesne düzenleyicisini kullanmadan önce her işletim sistemi veya hizmet paketi sürümünde yer alan ADM dosyalarını tanımaları gerekir. zaman damgası karşılaştırması bir güncelleştirmenin uygun olduğunu belirlediğinde, GPT'deki ADM dosyalarını güncelleştirmek için yeterlidir. Bunu ortamınızda planlamak için Microsoft aşağıdakileri yapmanızı önerir:
-
Kullanılan ADM dosyalarının tüm platformların ilke ayarlarını içerdiğinden emin olmak için, GPO'ların tüm görüntüleme ve düzenlemelerinin gerçekleştiği standart bir işletim sistemi/hizmet paketi tanımlayın.
-
ADM dosyalarının herhangi bir Grup İlkesi Nesne Düzenleyicisi oturumu tarafından GPT'de üzerine yazılmadığından emin olmak için tüm Grup İlkesi yöneticileri için "ADM dosyalarının otomatik güncelleştirmelerini kapat" ilkesi ayarını kullanın ve en son ADM dosyalarını kullandığınızdan emin olun Microsoft'tan edinilebilir.
Not Grup İlkesi Nesnesi Düzenleyicisi'nin çalıştırıldığı işletim sistemi tarafından desteklendiğinde, "Grup İlkesi düzenleyicisi için her zaman yerel ADM dosyalarını kullanın" ilkesi genellikle bu ilkeyle kullanılır.
ADM dosyalarını Sysvol klasöründen kaldırma
Varsayılan olarak, ADM dosyaları GPT'de depolanır ve bu sysvol klasör boyutunu önemli ölçüde artırabilir. Ayrıca, GPO'ların sık sık düzenlenmesi önemli miktarda çoğaltma trafiğine neden olabilir. "ADM dosyalarının otomatik güncelleştirmelerini kapatın" ve "Grup İlkesi düzenleyicisi için her zaman yerel ADM dosyalarını kullanın" ilke ayarlarının birleşimini kullanmak, Sysvol klasörünün boyutunu büyük ölçüde azaltabilir ve önemli sayıda ilke edinimi oluşur. Sysvol biriminin veya Grup İlkesi ile ilgili çoğaltma trafiğinin boyutu sorunlu hale gelirse, Sysvol'un herhangi bir ADM dosyasını depolamadığı bir ortam uygulamayı düşünün. Veya idari iş istasyonlarında ADM dosyalarını korumayı düşünün. Bu işlem aşağıdaki bölümde açıklanmıştır. ADM dosyalarının Sysvol klasörünü temizlemek için:
-
GPO'ları düzenleyecek olan tüm Grup İlkesi yöneticileri için "ADM dosyalarının otomatik güncelleştirmesini kapat" ilkesi ayarını etkinleştirin.
-
Bu ilkenin uygulandığından emin olun.
-
Özel ADM şablonlarını %windir%\Inf klasörüne kopyalayın.
-
Varolan GPO'ları edin ve tüm ADM dosyalarını GPT'den kaldırın. Bunu yapmak için Yönetim Şablonları'nısağ tıklatın ve ardından Şablon Ekle/Kaldır'ıtıklatın.
-
İdari iş istasyonları için "Grup İlkesi Nesnesi Edit" ilkesi ayarını her zaman yerel ADM dosyalarını kullanın'ı etkinleştirin.
"Grup İlkesi düzenleyicisi için her zaman yerel ADM dosyalarını kullanın" ilke ayarını kullandığınızda, her iş istasyonunun varsayılan ve özel ADM dosyalarının en son sürümüne sahip olduğundan emin olun. Tüm ADM dosyaları yerel olarak kullanılamıyorsa, GPO'da bulunan bazı ilke ayarları yönetici tarafından görülemez. Tüm yöneticiler için standart bir işletim sistemi ve hizmet paketi sürümü uygulayarak bunu önleyebilirsiniz. Standart bir işletim sistemi ve hizmet paketi kullanamıyorsanız, en son ADM dosyalarını tüm yönetim iş istasyonlarına dağıtmak için bir işlem uygulayın. Not İş istasyonu ADM dosyaları %windir%\Inf klasöründe depolandığı için, bu dosyaları dağıtmak için kullanılan tüm işlemin iş istasyonunda yönetim kimlik bilgilerine sahip bir hesap bağlamında çalışması gerekir. Not Windows XP, Sysvol klasöründe ADM dosyası olmadığında GPO'ların düzenlenmesini desteklemez. Canlı bir ortamda, bu tasarım sınırlaması göz önünde bulundurmanız gerekir.
Başvurular
Windows Server 2003'te Grup İlkeleri hakkında daha fazla bilgi için, makaleyi Microsoft Bilgi Bankası'nda görüntülemek için aşağıdaki makale numarasını tıklatın:
Windows Server 2003'te Grup İlkesi şablon davranışı