Академический Документы
Профессиональный Документы
Культура Документы
Microsoft Corporation Published: December 2005 Author: Judith Herman Editor: Craig iebendorfer
Abstract
!his step"b#"step guide demonstrates centrall# administering ADM$ files and incorporating ADM$ files %hen editing the administrati&e template polic# settings inside a local or domain"based 'roup Polic# ob(ect)
This document supports a preliminary release of a software product that may be changed substantially prior to final commercial release. This document is provided for informational purposes only and Microsoft makes no warranties, either express or implied, in this document. Information in this document, including UR and other Internet !eb site references, is sub"ect to change without notice. The entire risk of the use or the results from the use of this document remains with the user. Unless otherwise noted, the example companies, organi#ations, products, domain names, e$mail addresses, logos, people, places, and events depicted herein are fictitious, and no association with any real company, organi#ation, product, domain name, e$mail address, logo, person, place, or event is intended or should be inferred. %omplying with all applicable copyright laws is the responsibility of the user. !ithout limiting the rights under copyright, no part of this document may be reproduced, stored in or introduced into a retrieval system, or transmitted in any form or by any means &electronic, mechanical, photocopying, recording, or otherwise', or for any purpose, without the express written permission of Microsoft %orporation.
Microsoft may have patents, patent applications, trademarks, copyrights, or other intellectual property rights covering sub"ect matter in this document. (xcept as expressly provided in any written license agreement from Microsoft, the furnishing of this document does not give you any license to these patents, trademarks, copyrights, or other intellectual property.
Microsoft, ./ .erver, !indows 0ista, !indows, and !indows .erver are either registered trademarks or trademarks of Microsoft %orporation in the United .tates and1or other countries.
The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
Contents
Managing 'roup Polic# ADM$ *iles +tep"b#"+tep 'uide)))))))))))))))))))))))))))))))))))))))))))))))))), Abstract))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))), Contents)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))Managing 'roup Polic# ADM$ *iles +tep"b#"+tep 'uide ))))))))))))))))))))))))))))))))))))). +ome /mportant *actors About the /mplications of ADM$ *iles in 0our En&ironment)))))5 ADM$ !echnolog# 1e&ie% ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))5 Comparison of ADM and ADM$ ocal *ile ocations)))))))))))))))))))))))))))))))))))))))))))))))))))))5 ADM$ Domain *ile ocations)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))2 1e3uirements for Editing 'roup Polic# 4b(ects %ith ADM$ *iles )))))))))))))))))))))))))5 ocal 'roup Polic# 4b(ect Editing 1e3uirements)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))5 Domain"6ased 'roup Polic# 4b(ect Editing 1e3uirements))))))))))))))))))))))))))))))))))))))))))))5 ADM$ +cenarios )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))7 +cenario ,: Editing ocal 'roup Polic# 4b(ect Administrati&e !emplate +ettings)))))))))))7 +cenario 2: Editing Domain"6ased 'roup Polic# 4b(ect Administrati&e !emplate +ettings)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))7 +cenario ,: Editing the ocal 'P4 %ith ADM$ *iles ))))))))))))))))))))))))))))))))))))))))))))7 Editing the Administrati&e !emplate Polic# +ettings of the ocal 'P4 %ith ADM$ files))8 +cenario 2: Editing Domain"6ased 'P4s %ith ADM$ *iles ))))))))))))))))))))))))))))))))))8 Prere3uisites for Administering Domain"6ased 'P4s %ith ADM$ *iles)))))))))))))))))))))))))8 +teps for 9tili:ing the 4ptional ADM$ Central +tore %ith Domain"6ased 'P4s)))))))))),0 Create a Central +tore)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))),0 Populate the Central +tore %ith ADM$ *iles))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))),, Edit the Administrati&e !emplate Polic# +ettings in the Domain"6ased 'P4s)))))))))))))),, +ee Also)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))),2
Some Important Factors About the Implications o ADMX Files in !our "n#ironment
>e% ;indo%s <ista"based or ;indo%s +er&er ? onghorn?"based polic# settings can onl# be managed from ;indo%s <ista"based or ;indo%s +er&er ? onghorn?" based administrati&e machines running 'roup Polic# 4b(ect Editor or 'roup Polic# Management Console) +uch polic# settings are defined onl# in ADM$ files andB as suchB are not eFposed on the ;indo%s +er&er 200-B Microsoft ;indo%sG $PB or ;indo%s 2000 &ersions of these tools) !he ;indo%s <ista or ;indo%s +er&er ? onghorn? &ersions of 'roup Polic# 4b(ect Editor and 'roup Polic# Management Console can be used to manage all operating s#stems that support 'roup Polic# @;indo%s <ista and ;indo%s +er&er ? onghorn?B ;indo%s +er&er 200-B ;indo%s $PB and ;indo%s 2000A) !he ;indo%s <ista or ;indo%s +er&er ? onghorn? &ersions of 'roup Polic# 4b(ect Editor and 'roup Polic# Management Console support interoperabilit# %ith &ersions of these tools on earl# operating s#stems) *or eFampleB custom ADM files stored in 'P4s %ill be consumed b# the ne% tools) /n the ma(orit# of situationsB #ou %ill not notice the presence of ADM$ files during #our da#"to"da# 'roup Polic# administration tasCs)
* ADM$ files %ill be installed on each ;indo%s <ista computer in a different file location from ADM filesB as sho%n in the follo%ing table) @Custom ADM files can still be copied to the listed ADM director# to be consumed b# the 'roup Polic# 4b(ect Editor and 'roup Polic# Management Console)A *ile !#pe ADM ADM$ language neutral @)admFA ADM$ language specific @)admlA *ile ocation 2systemroot2)in 2systemroot2)policyDe initions 2systemroot2)policyDe initions)3MUIculture4 @for eFampleB the 9)+) English ADM$ language specific file %ill be stored in 2systemroot 2)policyDe initions)en-usA
ADM$ 2systemroot2)sys#ol)domain)policies)PolicyDe initions)3MUIculture4 language @for eFampleB the 9)+) English ADM$ language"specific file %ill be specific @)admlA stored in 2systemroot 2)sys#ol)domain)policies)PolicyDe initions)en-usA
ADMX Scenarios
!he scenarios in this document are designed to introduce #ou to managing ADM$ files for 'roup Polic# editing) @'roup Polic# editing refers to the process in %hich #ou create a 'P4 or open an eFisting 'P4 and then change polic# settings using the 'roup Polic# 4b(ect EditorA) !he follo%ing t%o scenarios illustrate ho% the 'roup Polic# 4b(ect Editor %ill transparentl# incorporate ADM$ files into an editing session) !he domain"based scenario sho%s #ou ho% to centrall# manage ADM$ filesB a feature that %as not a&ailable %ith ADM files)
"diting the Administrati#e $emplate Policy Settings o the 'ocal GP, &ith ADMX iles
0ou must use a ;indo%s <ista"based computer to edit local 'P4s using ADM$ files) $o edit administrati#e template policy settings using ADMX iles ,) !o open the local 'roup Polic# 4b(ect Editor on a ;indo%s <ista machineB clicC StartB clicC %unB then t#pe GP"DI$4msc) 2) !he 'roup Polic# 4b(ect Editor %ill automaticall# read all ADM$ files stored in the 2systemroot2)PolicyDe initions) folder) -) 5ote 0ou can still remo&e and add ADM files to the 'P4 using the Add6%emo#e $emplates menu option) !here is no user interface for adding or remo&ing ADM$ files in ;indo%s <ista) !o add ADM$ files to the 'roup Polic# editing sessionB cop# the ADM$ files to the 2systemroot2)PolicyDe initions) folder and restart the 'roup Polic# 4b(ect Editor) ocate the polic# setting #ou %ish to edit and open it)
0:
Steps or 8tili9ing the ,ptional ADMX Central Store &ith Domain-.ased GP,s
/f #ou choose to not create an ADM$ central storeB editing 'P4s %ill %orC the same %a# as in scenario , @?Editing the ocal 'P4 %ith ADM$ *iles?A) !o edit 'P4s using centrall# stored ADM$ filesB complete these tasCs in order)
00
02 ;indo%s <ista administrati&e machine) 5ote 0ou can still remo&e and add ADM files to the 'P4) !here is no user interface for adding or remo&ing ADM$ files in ;indo%s <ista) !o add local ADM$ files to the 'roup Polic# editing sessionB cop# the ADM$ files to the 2systemroot2)PolicyDe initions) folder and restart the 'roup Polic# 4b(ect Editor)
See Also
Enterprise Management %ith the 'roup Polic# Management Console 'roup Polic# +ettings 1eference for ;indo%s <ista 6eta 2 /+4"+t#le anguageJCulture >ames for ADM$ 1esource +ubfolders