Guia passo a passo para controlar a instalação de um dispositivo usando a Diretiva de Grupo

Introdução

O Windows Vista eo Windows Server 2008 introduzirá um novo formato para dar mostras de registro com base em definições de política. Registro baseado em definições de política (localizado sob o Modelos Administrativos categoria no Group Policy Object Editor) são definidas de acordo com um normas de base, o formato do arquivo XML, conhecido como ADMX arquivos. Estes novos arquivos substituir arquivos ADM, que utiliza a sua própria linguagem de marcação. As ferramentas administrativas que você use-o Group Policy Object Editor eo Grupo Console de Gerenciamento de-permanecerá praticamente inalterado. Na maioria das situações, você não vai notar a presença de ADMX arquivos durante o seu dia-a-dia Group Policy tarefas administrativas.

Existem algumas situações que exigem um entendimento de como ADMX arquivos são estruturados, bem como o local onde estão armazenados. Este guia apresenta-lhe ADMX arquivos, mostrando-lhe como ADMX arquivos são incorporados ao editar modelo administrativo definições de política local ou em um domínio baseado em objeto de política de grupo (GPO). ADMX arquivos fornecem uma estrutura baseada em XML para definir a exibição do modelo administrativo definições de política no Group Policy Object Editor. Você precisa estar usando um Windows Vista ou Windows Server 2008-computador baseado em ordem para o Group Policy Object Editor para reconhecer o ADMX arquivos. Diferentemente arquivos ADM, ADMX arquivos não são armazenados em cada GPOs por padrão, no entanto, este comportamento é suportada em cenários menos comuns. Domínio de empresas de base, os administradores podem criar uma central local de ADMX armazenar ficheiros acessíveis por qualquer pessoa com permissão para criar ou editar GPOs. Instrumentos de política de grupo irá continuar a reconhecer outros arquivos ADM mais cedo você tem em seu ambiente existente.

Especificamente, qualquer personalizado arquivos ADM será consumido pelos instrumentos de política de grupo. (As ferramentas irá excluir arquivos ADM que foram incluídas por defeito no sistema operacional, tais como System.adm e Inetres.adm, porque os arquivos ADMX substituir esses arquivos.) O Group Policy Object Editor lê automaticamente e exibe as configurações de modelo administrativo política ADMX e ambos os arquivos ADM. Este guia aborda dois cenários diferentes para realçar as diferenças no potencial de armazenamento ADMX localização Group Policy e ferramentas necessárias ao trabalhar com o poder local eo domínio baseado em GPOs. Alguns fatores importantes sobre as Implicações do ADMX Arquivos em Seu Ambiente Novo Windows Vista ou Windows Server 2008-baseado política configurações só podem ser gerenciados a partir do Windows Vista ou Windows Server 2008-baseado administrativa correr máquinas Group Policy Object Management Group Policy Editor ou Console. Essas definições de política são definidos apenas em ADMX arquivos e, como tal, não estão expostos sobre o Windows Server 2003, Microsoft Windows XP, Windows 2000 ou versões dessas ferramentas.

O Windows Vista ou o Windows Server 2008 versões do Group Policy Object Management Group Policy Editor e consola pode ser usado para gerenciar todos os sistemas operacionais que suportem Policy Group (Windows Vista eo Windows Server 2008, Windows Server 2003, Windows XP e Windows 2000). O Windows Vista ou o Windows Server 2008 versões do Group Policy Object Management Group Policy Editor e apoio Console interoperabilidade com versões dessas ferramentas nos primeiros sistemas operacionais. Por exemplo, os arquivos ADM personalizado armazenado em GPOs serão consumidos pelos novos instrumentos. Na maioria das situações, você não vai notar a presença de ADMX arquivos durante o seu dia-a-dia Group Policy tarefas administrativas. ADMX Technology Review No Windows Vista, ADMX ficheiros são divididos em linguagem neutra do ponto de vista e recursos específicos do idioma, à disposição de todos os administradores de política de grupo. Estes factores permitem Group Policy para ajustar os seus instrumentos de acordo com a IU do administrador configurada linguísticas. Adicionando um novo idioma para um conjunto de definições políticas é alcançada através da garantia de que os recursos específicos do idioma arquivo está disponível. Comparação de ADM e ADMX arquivo local localizações No Windows Vista Beta 2, o sistema operacional-definidas modelo administrativo política configurações só irá instalar no computador local como um ADMX formato de arquivo. ADMX arquivos serão instalados em cada computador Windows Vista em um arquivo diferente localização de arquivos ADM, como mostra a tabela a seguir. (Personalizado arquivos ADM ainda pode ser copiado para o diretório listado ADM para ser consumido pelo Group Policy Object Management Group Policy Editor e Console.) Tipo de Arquivo Arquivo localização ADM% systemroot% \ inf ADMX linguagem neutra (. Admx)% systemroot% \ policyDefinitions ADMX linguagem específica (. LMGM)% systemroot% \ policyDefinitions \ [MUIculture] (por exemplo, os E.U. Inglês ADMX linguagem específica serão armazenados no arquivo% systemroot% \ policyDefinitions \ pt-br) ADMX Domínio arquivo localizações Uma das principais vantagens de utilizar os novos arquivos ADMX é a loja central. Esta opção está disponível para você quando você está administrando domain-based GPOs, embora a loja central não é utilizado por padrão.

No Windows Vista eo Windows Server 2008, o Group Policy Object Editor não irá copiar os arquivos ADM para cada GPO-editado o caso com sistemas operacionais anteriores. Em vez disso, o Group Policy Object Editor deixará de copiar os novos arquivos ADMX, mas irá fornecer a capacidade de ler a partir de um único domínio, quer a nível local no controlador de domínio sysvol (usuário não configurável) ou o local de trabalho administrativa aquando da loja central está indisponível. Esta capacidade reduz a quantidade necessária para o armazenamento de arquivos que devem permanecer constante para todos os GPOs. Além de armazenar os arquivos enviados ADMX no sistema operacional da loja central, é possível compartilhar um arquivo ADMX personalizado, copiando o arquivo para a loja central, o que o torna automaticamente disponíveis para todos os administradores de política de grupo em um domínio. Tipo de Arquivo domain controller arquivo local ADMX linguagem neutra (. Admx)% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions ADMX linguagem específica (. LMGM)% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions \ [MUIculture] (por exemplo, os E.U. ADMX específicos do idioma Inglês serão armazenadas no arquivo% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions \ pt-br) Requisitos para a edição Group Policy Objects com ADMX arquivos As seções seguintes descrevem configurações de computador específico exigido para editar a GPO local ou de domínio baseado em GPOs com ADMX arquivos. Este passo-a-passo guia assume que você compreenda os conceitos básicos do Group Policy Group Policy e usando o console de gerenciamento.

Local Group Policy Object edição requisitos Enquanto edita o local GPO, você deve usar um computador com o Windows Vista para ver as definições de política de ADMX arquivos. Domain-based Group Policy Object edição requisitos A fim de ser capaz de criar e editar domain-based GPOs com as últimas definições de política de grupo utilizando ADMX arquivos, você deve ter essa configuração: Um grupo de trabalho do Windows Server 2008, Windows Server 2003, ou usando o nome de domínio do Windows 2000 através de uma resolução do servidor DNS. Um computador Windows Vista para ver as definições de política de ADMX arquivos durante a edição do domínio baseado em GPO. Cenários ADMX Os cenários neste documento destinam-se a apresentá-lo a gerenciar arquivos para ADMX Group Policy edição. (Group Policy edição refere-se ao processo em que você criar um GPO ou abrir um GPO existente e, em seguida, altere as definições de política utilizando o Group Policy Object Editor). Os dois cenários seguintes ilustram a forma como o Group Policy Object Editor irá incorporar transparente ADMX arquivos em uma sessão de edição. O domínio baseado cenário mostra-lhe como gerir centralmente ADMX arquivos, uma característica que não estava disponível com os arquivos ADM. Cenário 1: edição local Group Policy Object configurações do modelo administrativo Editar um GPO local introduz-lhe ADMX arquivos que estão incluídos transparente quando se abre o Group Policy Object Editor.

O modelo administrativo jeito que você edite as definições de política e da forma como são apresentadas as configurações que se mantém inalterada a partir de versões anteriores do Windows. Cenário 2: edição domínio baseado em Group Policy Object configurações do modelo administrativo A edição de um domínio baseado em GPO introduz-lhe opcionais ADMX central para armazenar arquivos em um domínio e como editar GPOs usando esta loja central. Cenário 1: Editar o GPO local com ADMX Arquivos Este cenário mostra como os arquivos são ADMX transparente incorporado na edição do local Group Policy. Editando o modelo administrativo da Política Configurações Locais GPO com ADMX arquivos Você deve utilizar um computador baseado no Windows Vista para editar GPOs usando ADMX arquivos locais. Para modificar as definições do modelo administrativo política usando arquivos ADMX Para abrir o local Group Policy Object Editor em uma máquina Windows Vista, clique em Iniciar, Executar, digite gpedit.msc. O Group Policy Object Editor irá ler automaticamente todas ADMX arquivos armazenados na pasta% systemroot% \ PolicyDefinitions \ pasta. Localize a definição de política que pretende editar e abri-lo. Nota: Você ainda pode adicionar e remover arquivos ADM para o GPO utilizando a ferramenta Adicionar / Remover Modelos opção de menu. Não existe nenhuma interface de usuário para ADMX adicionando ou removendo arquivos no Windows Vista.

Para adicionar arquivos ao ADMX Group Policy edição sessão, copie os arquivos para o ADMX% systemroot% \ PolicyDefinitions \ pasta e reiniciar o Group Policy Object Editor. Cenário 2: Editar GPOs Domain-Based com ADMX Arquivos Este cenário mostra-lhe como configurar um local central do ADMX ficheiros actualizados durante o gerenciamento de domínios baseados em Diretiva de grupo a partir de computadores baseados no Windows Vista. Pré-requisitos para a gestão baseada no domínio GPOs com ADMX arquivos Para completar as tarefas desta seção, você deve ter pelo menos: Um Windows Server 2008, Windows Server 2003, ou domínio do Windows 2000 utilizando um servidor do nome DNS. Um computador baseado no Windows Vista para usar como um trabalho administrativa. Utilizando os passos para Facultativo ADMX Central Store com Domain-Based GPOs Se você optar por não criar uma loja ADMX central, a edição GPOs irá funcionar da mesma forma que no Cenário 1: Editar o GPO local com ADMX Arquivos. Para editar GPOs usando ADMX arquivos armazenados centralmente, concluir essas tarefas em ordem. Crie uma loja central A loja é uma central criada na estrutura da pasta sysvol diretório em controladores de domínio em cada domínio na organização. Será necessário criar as centrais armazenar apenas uma vez em um único controlador de domínio para cada domínio na organização. O File Replication Service, em seguida, replica a loja central para todos os controladores de domínio. É recomendável que você crie o armazém central sobre o controlador de domínio primário porque o console de gerenciamento Group Policy Group Policy Object Editor e ligar para o controlador de domínio primário por omissão. A loja central consiste de uma raiz de nível de pasta contendo todos os linguagem neutra do ponto de vista ADMX subpastas e arquivos contendo os recursos específicos do idioma ADMX arquivos. Para executar este procedimento, você precisa ser um membro do grupo Domain Admininstrators no Active Directory.

Para criar a loja central Crie a pasta raiz para a loja central% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions em seu controlador de domínio. Crie uma subpasta de% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions para cada idioma seu grupo administradores irão usar. Nota: Cada subpasta é nomeado após o adequado estilo de Língua ISO / Cultura Name. Para obter uma lista de estilo de Língua ISO / Cultura Nomes, consulte Válido Localidade Identificadores. Por exemplo, para criar uma subpasta para E.U. Inglês, criar a subpasta:% systemroot% \ sysvol \ domínio \ Políticas \ PolicyDefinitions \ PT-BR Preencherá a Central armazenar arquivos com ADMX Não existe nenhuma interface de usuário para povoar a loja central no Windows Vista. O procedimento mostra como para povoar a loja central da linha de comando usando a sintaxe de Controlador de Domínio.

Para preencher o armazém central Abra uma janela do comando: clique em Iniciar, Executar, digite cmd. Para copiar todos os arquivos de idioma neutro ADMX Windows Vista a partir do seu trabalho administrativa para o armazém central em seu controlador de domínio utilizando o comando xcopy, digite: xcopy% systemroot% \ PolicyDefinitions \ *% logonserver% \ sysvol \% userdnsdomain% \ policies \ PolicyDefinitions \ Para copiar todos os arquivos ADMX língua recurso do Windows Vista a partir do seu trabalho administrativa para o armazém central em seu controlador de domínio utilizando o comando xcopy, digite: xcopy% systemroot% \ PolicyDefinitions \ PT-BR \ *% logonserver% \ sysvol \% userdnsdomain% \ policies \ PolicyDefinitions \ PT-BR \ Editar o modelo administrativo Política Definições no Domínio GPOs-Based Você pode editar GPOs usando apenas ADMX arquivos em um computador com o Windows Vista. Para modificar as definições do modelo administrativo política usando arquivos ADMX Para abrir o Group Policy Management Console em uma máquina Windows Vista, clique em Iniciar, Executar, digite GPMC.msc. Para criar um novo GPO para editar, clique com o botão direito do nó Group Policy objetos e selecione Nova. Escreva um nome para o GPO e clique em OK. Expanda o nó Group Policy objetos. Clique com o botão direito no nome do GPO que você criou e clique em Editar. O Group Policy Object Editor ADMX lê automaticamente todos os arquivos armazenados no armazém central. Quando não existe uma loja central, o Group Policy Object Editor lê as versões locais do ADMX arquivos usado pelo local GPO no seu Windows Vista máquina administrativa. Nota: Você ainda pode adicionar e remover arquivos ADM para o GPO. Não existe nenhuma interface de usuário para ADMX adicionando ou removendo arquivos no Windows Vista. Para adicionar arquivos para o local ADMX Group Policy edição sessão, copie os arquivos para o ADMX% systemroot% \ PolicyDefinitions \ pasta e reiniciar o Group Policy Object Editor.