У меня есть доменная среда функционального уровня 2k3. Я хотел бы использовать групповую политику для развертывания нескольких параметров реестра.
Я знаю, что это можно сделать с помощью расширений на стороне клиента GP Preferences (что означает развертывание и проверку развертывания этого установщика CSE, чего я бы предпочел избежать) и с помощью развернутого сценария запуска GP (который кажется немного запутанным, и потребуется вечность, чтобы подать заявку). Я бы предпочел создать центральный шаблон ADMX или ADM, который я мог бы использовать для управления нужными мне настройками.
Групповая политика во многих случаях - это просто удобный интерфейс для множества различных настроек реестра. Могу ли я просто взять произвольный файл admx и изменить его под свои нужды? Какие подводные камни синтаксиса меня должны беспокоить? Есть ли справочное руководство, которое мне просто не хватает?
Настройки GP настолько смехотворно полезны, что я не решаюсь их обойти. Для простого развертывания CSE было проделано много работы. Если у вас уже есть WSUS, вы можете загрузить пакеты функций, а затем утвердить обновления для клиентских расширений.
Вышеупомянутая ссылка также включает сценарий запуска GPO для его установки, если у вас нет WSUS, но я согласен, что это кладж. Ниже еще один пример сценария.
Пример сценария запуска компьютера: http://social.technet.microsoft.com/Forums/en-US/winserverManagement/thread/5f9f5658-2eca-4e10-9ab2-9c3ee048d9af
Попробуйте использовать NUTS. У него есть утилита REG to ADM.
http://www.bing.com/search?q=network+administrators+utilities+set&form=QBRE&qs=n&sk=