当我下载 ADMX 文件以在我们的 Windows Server 2008 计算机上使用时,我是否将它们存储在我们的域控制器(Windows Server 2003 计算机)上的 Sysvol 下,还是将它们放在 Windows 2008 Server 上的 policydefinitions 文件夹中?
即,admx 文件是否需要从我们的域控制器集中?
谢谢你!
答案1
当我为 Office 2007 部署一些 ADMX 文件时,我使用以下信息进行集中存储:
加载 ADMX 模板如果您在运行 Windows Vista、Windows 7、Windows Server 2008 或 Windows Server 2008 R2 的计算机上使用 ADMX 和 ADML 文件,则可以将它们存储在以下位置之一:
如果您想要管理域中的多台计算机,请在主域控制器上的 Sysvol 文件夹中创建中央存储。这为域管理模板提供了复制的中央存储位置。
当您使用中央存储时,GPMC 会读取在您编辑、建模或报告 GPO 时存储在那里的一组管理模板文件。GPMC 通过网络读取这些文件。因此,您应始终将 GPMC 连接到最近的域控制器。中央存储由以下内容组成:
根级文件夹,其中包含所有中性语言的 ADMX 文件。例如,在以下位置为域控制器上的中央存储创建根文件夹:
%systemroot%\sysvol\domain\policies\PolicyDefinitions
子文件夹,其中包含特定于语言的 ADML 资源文件。为要使用的每种语言创建 %systemroot%\sysvol\domain\policies\PolicyDefinitions 子文件夹。例如,在此位置为美国英语创建一个子文件夹:
%systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US
有关如何存储和使用中央存储中的管理模板的详细信息,请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?LinkId=182208)。
要在需要该策略的机器上本地存储,您可以执行以下操作:
如果您想要管理单台计算机,请将它们存储在本地计算机上的 PolicyDefinitions 文件夹中。这样您就可以编辑本地 GPO。
ADMX 文件存储在此位置:%systemroot%\PolicyDefinitions
ADML 文件存储在此位置:%systemroot%\PolicyDefinitions\<ll-cc>
其中 ll-cc 代表语言标识符,例如 en-us 代表美国英语
答案2
admx 文件无需集中。至少在我工作的地方不需要。
一旦将它们导出到 DC,您只需要它们来创建 gpo,无需应用它们。
如果您不是唯一操作它们的人,或者它们是自定义 ADMX 文件,则应该将 ADMX 放在共享驱动器上。
但你可以将它们集中在你的 DC 上:
http://msdn.microsoft.com/en-us/library/bb530196.aspx 方案 2:使用 ADMX 文件编辑基于域的 GPO
答案3
ADMX 文件的位置仅对您用于创建策略的客户端系统很重要。
因此,有两个选择:sysvol 中的中央存储,以及仅将它们本地保存在用于定义策略的系统上,该系统通常是域控制器。
将 ADM 文件复制到每个 GPO 的日子已经一去不复返了;无论哪种方法都可以正常工作。
也就是说,当使用自定义模板时,我强烈建议使用中央存储;当您从另一台机器管理模板时,您可能不想查找或重新下载模板。