В моей организации есть многодоменный лес с корневым доменом и несколькими дочерними доменами под ним, обслуживающий разные части организации. Хочу поставить в центральном магазине ADMX.
Раньше я без проблем делал это для однодоменных лесов. У меня вопрос: могу ли я иметь одно хранилище для всего леса или мне нужно одно хранилище для каждого домена? Все контроллеры домена работают под управлением Server 2016 на уровне 2016.
Я погуглил, но не нашел ответа, поэтому решил спросить здесь!
Центральное хранилище - это концепция для каждого домена. Поскольку центральное хранилище существует в SYSVOL, а SYSVOL реплицируется только между контроллерами домена в домене, и он не репликации на контроллеры домена в других доменах в том же лесу, можно с уверенностью сделать вывод, что центральное хранилище доступно только для каждого домена.
По общему признанию; однако вам, вероятно, понадобится только центральное хранилище в домене (ах), из которого вы будете управлять объектами групповой политики. То есть, если бы вы только создавали политики в других доменах и управляли ими из корня леса, вы не обязательно необходимость центральный магазин в других доменах. Поскольку файлы admx / adml в центральном хранилище фактически не вносят никаких функциональных изменений в клиент, получающий и обрабатывающий политику. Они используются только для обеспечения единого / упрощенного интерфейса управления.
Другие ссылки: https://support.microsoft.com/en-us/help/929841/how-to-create-the-central-store-for-group-policy-administrative-templa