Административный шаблон

Административные шаблоны — это функция групповой политики , технологии Microsoft для централизованного управления компьютерами и пользователями в среде Active Directory .

Административные шаблоны облегчают управление политикой на основе реестра. Файл ADM используется для описания как пользовательского интерфейса, представленного администратору групповой политики, так и разделов реестра, которые следует обновить на целевых машинах. Файл ADM — это текстовый файл со специальным синтаксисом, который описывает как интерфейс, так и значения реестра, которые будут изменены, если политика включена или отключена.

Файлы ADM используются редактором объектов групповой политики (GPEdit). Пакет обновления 2 для Windows XP поставляется с пятью файлами ADM (system.adm, inetres.adm, wmplayer.adm, conf.adm и wuau.adm). Они объединяются в единое «пространство имен» в GPEdit и предоставляются администратору в узле «Административные шаблоны» (как для политики компьютера, так и для политики пользователя).

Синтаксис

Ниже приведен простой пример ADM:

 CLASS MACHINE
 CATEGORY "Wikipedia Apps"
 	POLICY "Wikipedia"
 		KEYNAME "Software\WikiSoft\Preferences"
 		EXPLAIN "Configures WikiSoft Preferences"
 		VALUENAME "SharingEnabled"
 	        VALUEON "Yes"
 		VALUEOFF "No"
 	END POLICY
 END CATEGORY

Действительный файл ADM должен содержать следующие ключевые слова:

Класс - либо МАШИНА, либо ПОЛЬЗОВАТЕЛЬ.
Категория — определяет организационную структуру ADM и то, где она будет отображаться в окне GPEdit.
Политика — группирует определения в один узел и экран конфигурации дерева GPEdit.

Дополнительные используемые ключевые слова включают:

Имя ключа — используется для определения того, какой ключ реестра будет затронут.

Фильтрацию просмотра необходимо отключить, чтобы увидеть пользовательские настройки предпочтений (например, в этом примере) в редакторе групповой политики.

Файлы ADM на разных платформах

Важно отметить, что файлы ADM, поставляемые с операционными системами Microsoft, включают описания параметров политики не только для этой платформы, но и для всех других платформ, на которых поддерживается групповая политика. Например, в файлах ADM Windows XP с пакетом обновления 2 описываются параметры политики не только для этой платформы, но также для Windows 2000 и Windows Server 2003 . Этот подход позволяет управлять компьютерами, на которых установлена операционная система, отличная от той, на которой используется GPEdit.

Управление файлами ADM

По умолчанию файлы ADM хранятся в каждом объекте групповой политики внутри Sysvol на контроллерах домена . Это создает простую и эффективную модель репликации файлов ADM между контроллерами домена (которая обрабатывается службой репликации файлов ). Однако в некоторых случаях это может вызвать проблемы в работе. С этой целью доступны различные параметры политики для управления способом чтения и хранения файлов ADM. Они описаны в статье базы знаний Microsoft 816662.

ADMX-файлы

Начиная с Windows Vista , файлы ADM в основном заменяются файлами ADMX (и связанными с ними файлами ADML для конкретного языка). Файл ADMX структурирован в стандартном формате XML , тогда как файлы ADM используют собственный формат. ^[1]

Ссылки

^ «Создать центральное хранилище на контроллере домена — Windows Server» . Learn.microsoft.com . Майкрософт. 26 декабря 2023 г. Проверено 31 июля 2024 г.

Внешние ссылки

[CSVista-1] «Создать центральное хранилище на контроллере домена — Windows Server» . Learn.microsoft.com . Майкрософт. 26 декабря 2023 г. Проверено 31 июля 2024 г.

[1]