Wohin gehen ADMX-Dateien in einer gemischten Umgebung?

7

Wenn ich ADMX-Dateien zur Verwendung auf unserem Windows Server 2008-Computer herunterlade, speichere ich sie unter Sysvol auf unserem Domänencontroller, bei dem es sich um einen Windows Server 2003-Computer handelt, oder lege ich sie im Ordner "Definitionsdefinitionen" auf dem Windows 2008-Server ab?

Müssen die admx-Dateien von unserem Domänencontroller aus zentralisiert werden?

Vielen Dank!

Ausfall
quelle

Antworten:

8

Bei der Bereitstellung einiger ADMX-Dateien für Office 2007 habe ich die folgenden Informationen zum zentralen Speichern verwendet:

Laden der ADMX-Vorlagen Wenn Sie ADMX- und ADML-Dateien auf Computern verwenden, auf denen Windows Vista, Windows 7, Windows Server 2008 oder Windows Server 2008 R2 ausgeführt wird, können Sie sie an einem der folgenden Speicherorte speichern:

Wenn Sie mehrere Computer in Ihrer Domäne verwalten möchten, erstellen Sie den zentralen Speicher im Ordner Sysvol auf dem primären Domänencontroller. Dadurch wird ein replizierter zentraler Speicherort für administrative Domänenvorlagen bereitgestellt.

Wenn Sie einen zentralen Speicher verwenden, liest die Gruppenrichtlinien-Verwaltungskonsole den einzelnen Satz von Verwaltungsvorlagendateien, die dort gespeichert werden, wenn Sie ein Gruppenrichtlinienobjekt bearbeiten, modellieren oder Berichte erstellen. GPMC liest diese Dateien über das Netzwerk. Daher sollten Sie die GPMC immer mit dem nächstgelegenen Domänencontroller verbinden. Das zentrale Geschäft besteht aus folgenden Elementen:

Ein Ordner auf Stammebene, der alle sprachneutralen ADMX-Dateien enthält. Erstellen Sie beispielsweise den Stammordner für den zentralen Speicher auf Ihrem Domänencontroller an diesem Speicherort:

% systemroot% \ sysvol \ domain \ Policies \ PolicyDefinitions

Unterordner, die die sprachspezifischen ADML-Ressourcendateien enthalten. Erstellen Sie für jede Sprache, die Sie verwenden möchten, einen Unterordner mit% systemroot% \ sysvol \ domain \ Policies \ PolicyDefinitions. Erstellen Sie beispielsweise an dieser Stelle einen Unterordner für Englisch in den USA:

% systemroot% \ sysvol \ domain \ Policies \ PolicyDefinitions \ DE-US

Weitere Informationen zum Speichern und Verwenden der Verwaltungsvorlagen in einem zentralen Speicher finden Sie unter „Gruppenrichtlinien und Sysvol“ im Handbuch zur Planung und Bereitstellung von Gruppenrichtlinien ( http://go.microsoft.com/fwlink/?LinkId=182208 ). .

Quelle

So speichern Sie lokal auf einem Computer, für den die Richtlinie erforderlich ist:

Wenn Sie einen einzelnen Computer verwalten möchten, speichern Sie ihn im Ordner PolicyDefinitions auf dem lokalen Computer. Auf diese Weise können Sie das lokale Gruppenrichtlinienobjekt bearbeiten.

ADMX-Dateien werden an folgendem Speicherort gespeichert:% systemroot% \ PolicyDefinitions

ADML-Dateien werden an folgendem Speicherort gespeichert:% systemroot% \ PolicyDefinitions \ <ll-cc>

Dabei steht ll-cc für die Sprachkennung, z. B. en-us für Englisch in den USA

xeon
quelle
4

Die admx-Dateien müssen nicht zentralisiert werden. Zumindest wissen wir nicht, wo ich arbeite.

Sie benötigen sie nur, um die GPO zu erstellen, sobald sie in den DC exportiert wurden. Sie müssen nicht angewendet werden.

ADMX sollte auf einem freigegebenen Laufwerk gespeichert werden, wenn Sie nicht der einzige sind, der sie bearbeitet, oder wenn es sich um benutzerdefinierte ADMX-Dateien handelt.

Sie können sie jedoch auf Ihrem DC zentralisieren:

http://msdn.microsoft.com/en-us/library/bb530196.aspx Szenario 2: Bearbeiten domänenbasierter Gruppenrichtlinienobjekte mit ADMX-Dateien

Levesquejfrancois
quelle
1
Sie sind richtig, ADMX-Dateien müssen nicht zentralisiert werden, aber ein zentraler Speicher wird bevorzugt
Jim B
3

Der Speicherort der ADMX-Dateien ist nur für das Client-System von Bedeutung, mit dem Sie die Richtlinie erstellen.

Es gibt also zwei Möglichkeiten; der zentrale Speicher in sysvol, und halten Sie sie einfach lokal auf dem System, das zum Definieren der Richtlinie verwendet wird, bei der es sich häufig um den Domänencontroller handelt.

Vorbei sind die Zeiten, in denen die ADM-Dateien in jedes Gruppenrichtlinienobjekt kopiert wurden. Beide Methoden funktionieren einwandfrei.

Wenn Sie jedoch benutzerdefinierte Vorlagen verwenden, würde ich die Verwendung des zentralen Speichers dringend empfehlen. Sie möchten die Vorlagen wahrscheinlich nicht suchen oder erneut herunterladen müssen, wenn Sie sie von einem anderen Computer aus verwalten.

Shane Madden
quelle