Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2/2012R2

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2/2012R2

Использование централизованного хранилища для ADMX файлов административных шаблонов позволит решить проблему раздутого SYSVOL (возникающую за счет необходимости копирования в каждую политику своих файлов ADMX /ADM шаблонов), способствует уменьшению трафика репликации SYSVOL между контроллерами домена (по той же причине) и упрощает обновление административных шаблонов в домене.Централизованное хранилище административных шаблонов (Group Policy Central Store) поддерживается начиная с ОС Vista/ Server 2008.

По умолчанию центральное хранилище для административных шаблонов не используется, а при запуске редактора групповых политик в него загружаются локальные admx файлы с машины, на которой запущена консоль gpedit.msc. Чтобы задействовать централизованное хранилище административных шаблонов в групповых  политиках Active Directory, необходимо скопировать файлы административных шаблонов (имеют расширение .admx и .adml) в каталогPolicyDefinitions,  в каталоге SYSVOL(полный UNC путь  \\ваш домен\SYSVOL\ваш домен\policies)

идем на контроллере домена c:\windows\PolicyDefinitions

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-01

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-01

и копируем как описано выше \\ваш домен\SYSVOL\ваш домен\policies

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-02

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-02

При копировании нужно не забыть скопировать языковые подкаталоги с ADML-файлами для всех языков, который будут использоваться администраторами групповых политик (в локализованной версии ru_RU и en_US)

Затем скопируйте в созданную папку содержимое каталога C:\Windows\PolicyDefinitions с клиента Windows Server 2008 R2 (с перезаписью файлов). В такой же последовательности нужно выполнить эти операции для Windows 8 и Windows Server 2012.

Для Windows 8.1 и Windows 2012 R2 процедура аналогичная. Чтобы упростить себе работу можно скачать готовый набор ADMX файлов для этих ОС тут, распаковать их (по умолчанию в папку C:\Program Files (x86)\Microsoft Group Policy\Windows 8.1-Windows Server 2012 R2\PolicyDefinitions) и скопировать в SYSVOL все ADMX файлы (в том числе каталоги с необходимыми языками).

Чтобы административных шаблоны стали доступны на всех контроллерах домена, необходимо дождаться пока служба репликации файлов скопирует изменения на остальные DC

Теперь, если открыть любую доменную GPO и развернуть ветку Administrative Templates, около нее будет указано, что определения политик получены из централизованного хранилища (Административные шаблоны: определения политик (ADMX файлы) получены из центрального хранилища). Локальные административные шаблоны при этом игнорируются.

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-03

Как создать центральное хранилище для административных шаблонов групповой политики в Windows server 2008R2-2012R2-03

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

я в гугл