Когда я загружаю файлы ADMX для использования на нашем компьютере с Windows Server 2008, я сохраняю их в Sysvol на нашем контроллере домена, который является компьютером с Windows Server 2003, или я помещаю их в папку policydefinitions на Windows 2008 Server?
То есть, нужно ли централизовать ADMX-файлы с нашего контроллера домена?
Спасибо!
Когда я развернул несколько файлов ADMX для Office 2007, я использовал следующую информацию для централизованного хранения:
Загрузка шаблонов ADMX Если вы используете файлы ADMX и ADML на компьютерах под управлением Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2, вы можете сохранить их в одном из следующих мест:
Если вы хотите управлять несколькими компьютерами в своем домене, создайте центральное хранилище в папке Sysvol на основном контроллере домена. Это обеспечивает реплицируемое центральное хранилище для административных шаблонов домена.
Когда вы используете центральное хранилище, GPMC считывает единый набор файлов административных шаблонов, которые хранятся там, когда вы редактируете, моделируете или составляете отчет по GPO. GPMC считывает эти файлы из сети. Следовательно, вы всегда должны подключать консоль GPMC к ближайшему контроллеру домена. Центральный магазин состоит из:
Папка корневого уровня, содержащая все файлы ADMX, не зависящие от языка. Например, создайте корневую папку для центрального хранилища на контроллере домена в этом месте:
% systemroot% \ sysvol \ домен \ политики \ PolicyDefinitions
Подпапки, которые содержат файлы ресурсов ADML для конкретного языка. Создайте подпапку% systemroot% \ sysvol \ domain \ policy \ PolicyDefinitions для каждого языка, который вы будете использовать. Например, создайте подпапку для американского английского в этом месте:
% systemroot% \ sysvol \ domain \ policy \ PolicyDefinitions \ EN-US
Дополнительные сведения о том, как хранить и использовать административные шаблоны из центрального хранилища, см. В разделе «Групповая политика и Sysvol» в Руководстве по планированию и развертыванию групповой политики (http://go.microsoft.com/fwlink/?LinkId=182208).
Для локального хранения на машине, требующей политики, вы можете сделать следующее:
Если вы хотите управлять одним компьютером, сохраните их в папке PolicyDefinitions на локальном компьютере. Это позволяет вам редактировать локальный объект групповой политики.
Файлы ADMX хранятся в этом месте:% systemroot% \ PolicyDefinitions
Файлы ADML хранятся в этом месте:% systemroot% \ PolicyDefinitions \ <ll-cc>
где ll-cc представляет идентификатор языка, например en-us для английского языка США
Файлы admx не нуждаются в централизации. По крайней мере, там, где я работаю, нет.
Они нужны вам только для создания gpo после того, как они будут экспортированы в DC, их не нужно применять.
ADMX следует разместить на общем диске, если вы не единственный, кто ими управляет, или если это пользовательские файлы ADMX.
Но вы можете централизовать их на своем DC:
http://msdn.microsoft.com/en-us/library/bb530196.aspx Сценарий 2: редактирование доменных объектов групповой политики с помощью файлов ADMX
Расположение файлов ADMX имеет значение только для клиентской системы, которую вы используете для создания политики.
Итак, есть два варианта; центральное хранилище в sysvol и просто хранить их локально в системе, используемой для определения политики, которая часто будет контроллером домена.
Прошли те времена, когда файлы ADM копировались в каждый объект групповой политики; любой метод будет работать нормально.
Тем не менее, при использовании настраиваемых шаблонов я настоятельно рекомендую использовать центральное хранилище; вам, вероятно, не нужно искать или повторно загружать шаблоны, когда вы управляете ими с другого компьютера.