Suggerimenti per la gestione dei file dei modelli amministrativi (con estensione adm) di Criteri di gruppo

Questo articolo descrive il funzionamento dei file ADM, le impostazioni dei criteri disponibili per la gestione delle operazioni e suggerimenti su come gestire gli scenari comuni di gestione dei file ADM.

Si applica a:   Windows Server 2012 R2, Windows 10 - tutte le edizioni
Numero KB originale:   816662

Nota

È consigliabile utilizzare Windows Vista per gestire l'infrastruttura di Criteri di gruppo tramite un archivio centrale. Questa raccomandazione vale anche quando l'ambiente dispone di una combinazione di client e server di livello inferiore, ad esempio computer che eseguono Windows XP o Windows Server 2003. Windows Vista usa un nuovo modello che utilizza file ADMX e ADML per gestire i modelli di Criteri di gruppo.

Per ulteriori informazioni, visitare i seguenti siti Web:

Se è necessario utilizzare computer basati su Windows XP o Windows Server 2003 per gestire l'infrastruttura di Criteri di gruppo, vedere i suggerimenti in questo articolo.

Introduzione ai file ADM

I file ADM sono file modello utilizzati da Criteri di gruppo per descrivere la posizione in cui le impostazioni dei criteri basate sul Registro di sistema vengono archiviate nel Registro di sistema. I file ADM descrivono inoltre l'interfaccia utente visualizzata dagli amministratori nello snap-in Editor oggetti Criteri di gruppo. L'Editor oggetti Criteri di gruppo viene utilizzato dagli amministratori quando creano o modificano oggetti Criteri di gruppo.

Archiviazione file ADM e valori predefiniti

Nella cartella Sysvol di ogni controller di dominio, ogni oggetto Criteri di gruppo di dominio gestisce una singola cartella e questa cartella è denominata Modello Criteri di gruppo (GPT). La GPT archivia tutti i file ADM utilizzati nell'Editor oggetti Criteri di gruppo quando gli oggetti Criteri di gruppo sono stati creati o modificati per l'ultima volta.

Ogni sistema operativo include un set standard di file ADM. Questi file standard sono i file predefiniti caricati dall'Editor oggetti Criteri di gruppo. Ad esempio, Windows Server 2003 include i seguenti file ADM:

  • System.adm
  • Inetres.adm
  • Conf.adm
  • Wmplayer.adm
  • Wuau.adm

File ADM personalizzati

I file ADM personalizzati possono essere creati da sviluppatori di programmi o professionisti IT per estendere l'utilizzo delle impostazioni dei criteri basate sul Registro di sistema a nuovi programmi e componenti.

Nota

I programmi e i componenti devono essere progettati e codificati per riconoscere e rispondere alle impostazioni dei criteri descritte nel file ADM.

Per caricare i file ADM nell'Editor oggetti Criteri di gruppo, attenersi alla seguente procedura:

  1. Avviare l'Editor oggetti Criteri di gruppo.

  2. Fare clic con il pulsante destro del mouse su Modelli amministrativi e quindi scegliere Aggiungi/Rimuovi modelli.

    Nota

    I modelli amministrativi sono disponibili in Configurazione computer o Configurazione utente. Selezionare la configurazione corretta per il modello personalizzato.

  3. Fare clic su Aggiungi.

  4. Fare clic su un file ADM e quindi su Apri.

  5. Scegliere Chiudi.

  6. Le impostazioni personalizzate dei criteri file ADM sono ora disponibili nell'Editor oggetti Criteri di gruppo.

Aggiornare i file ADM e i timestamp

Ogni workstation amministrativa utilizzata per eseguire l'Editor oggetti Criteri di gruppo archivia i file ADM nella cartella %windir% \ Inf. Quando gli oggetti Criteri di gruppo vengono creati e modificati per la prima volta, i file ADM di questa cartella vengono copiati nella sottocartella Adm in GPT. Sono inclusi i file ADM standard e tutti i file ADM personalizzati aggiunti dall'amministratore.

Nota

La creazione di un oggetto Criteri di gruppo senza la successiva modifica dell'oggetto Criteri di gruppo crea un oggetto Criteri di gruppo senza file ADM.

Per impostazione predefinita, quando gli oggetti Criteri di gruppo vengono modificati, Editor oggetti Criteri di gruppo confronta i timestamp dei file ADM nella cartella %windir% Inf della workstation con quelli archiviati nella cartella \ GPTs Adm. Se i file della workstation sono più nuovi, Editor oggetti Criteri di gruppo copia questi file nella cartella GPT Adm, sovrascrivendo tutti i file esistenti con lo stesso nome. Questo confronto si verifica quando il nodo Modelli amministrativi (configurazione computer o utente) è selezionato nell'Editor oggetti Criteri di gruppo, indipendentemente dal fatto che l'amministratore modifica effettivamente l'oggetto Criteri di gruppo.

Nota

I file ADM archiviati nella GPT possono essere aggiornati visualizzando un oggetto Criteri di gruppo nell'Editor oggetti Criteri di gruppo.

Data l'importanza dei timestamp per la gestione dei file ADM, non è consigliabile modificare i file ADM forniti dal sistema. Se è necessaria una nuova impostazione di criteri, Microsoft consiglia di creare un file ADM personalizzato. In questo modo si impedisce la sostituzione dei file ADM forniti dal sistema quando vengono rilasciati i Service Pack.

Console Gestione Criteri di gruppo

Per impostazione predefinita, la Console Gestione Criteri di gruppo utilizza sempre i file ADM locali, indipendentemente dal timestamp, e non copia mai i file ADM in Sysvol. Se non viene trovato un file ADM, console Gestione Criteri di gruppo cerca il file ADM nella GPT. Inoltre, l'utente della Console Gestione Criteri di gruppo può specificare un percorso alternativo per i file ADM. Se viene specificata una posizione alternativa, questa posizione alternativa ha la precedenza.

Replica degli oggetti Criteri di gruppo

Il servizio Replica file replica replica i GPT per gli oggetti Criteri di gruppo in tutto il dominio. Come parte della GPT, la sottocartella Adm viene replicata in tutti i controller di dominio nel dominio. Poiché ogni oggetto Criteri di gruppo archivia più file ADM e alcuni possono essere molto grandi, è necessario comprendere in che modo i file ADM aggiunti o aggiornati quando si utilizza l'Editor oggetti Criteri di gruppo possono influire sul traffico di replica.

Usare le impostazioni dei criteri per controllare gli aggiornamenti dei file ADM

Due aree di impostazioni dei criteri sono disponibili per la gestione dei file ADM. Queste impostazioni rendono possibile per l'amministratore ottimizzare l'utilizzo dei file ADM per un ambiente specifico. Si tratta delle impostazioni "Disattiva aggiornamenti automatici dei file ADM" e "Usa sempre file ADM locali per Editor Criteri di gruppo".

Disattivare gli aggiornamenti automatici dei file ADM

Questa impostazione dei criteri è disponibile in Configurazione utente Modelli amministrativi Criteri di gruppo \ di sistema in Windows Server \ \ 2003, windows XP e Windows 2000. Questa impostazione può essere applicata a qualsiasi client abilitato a Criteri di gruppo.

Utilizzare sempre file ADM locali per l'editor Criteri di gruppo

Questa impostazione dei criteri è disponibile in Configurazione computer \ Modelli amministrativi Criteri di gruppo di \ \ sistema. Si tratta di una nuova impostazione di criteri. Potrebbe essere applicato correttamente solo ai client Windows Server 2003. L'impostazione può essere distribuita ai client meno recenti, ma non avrà alcun effetto sul loro comportamento. Se questa impostazione è abilitata, l'Editor oggetti Criteri di gruppo utilizza sempre i file ADM locali nella cartella %windir% Inf del sistema locale quando \ si modifica un oggetto Criteri di gruppo.

Nota

Se questa impostazione di criteri è abilitata, l'impostazione del criterio Disattiva aggiornamenti automatici dei file ADM è implicita.

Scenari comuni e suggerimenti per i problemi di amministrazione multilingue

In alcuni ambienti potrebbe essere necessario presentare le impostazioni dei criteri all'interfaccia utente in lingue diverse. Ad esempio, un amministratore negli Stati Uniti potrebbe voler visualizzare le impostazioni dei criteri per uno specifico oggetto Criteri di gruppo in inglese e un amministratore in Francia potrebbe voler visualizzare lo stesso oggetto Criteri di gruppo utilizzando il francese come lingua preferita. Poiché la GPT può archiviare un solo set di file ADM, non è possibile utilizzare la GPT per archiviare i file ADM per entrambe le lingue.

Per Windows 2000, l'utilizzo di file ADM locali da parte dell'Editor oggetti Criteri di gruppo non è supportato. Per risolvere questo problema, usa l'impostazione di criteri "Disattiva aggiornamenti automatici dei file ADM". Poiché questa impostazione dei criteri non ha alcun effetto sulla creazione di nuovi oggetti Criteri di gruppo, i file ADM locali verranno caricati nella GPT in Windows 2000 e la creazione di un oggetto Criteri di gruppo in Windows 2000 definisce in modo efficace "la lingua dell'oggetto Criteri di gruppo". Se l'impostazione del criterio "Disattiva aggiornamenti automatici dei file ADM" è attiva in tutte le workstation Windows 2000, la lingua dei file ADM nella GPT verrà definita dalla lingua del computer utilizzato per creare l'oggetto Criteri di gruppo.

Per gli amministratori che utilizzano Windows XP e Windows Server 2003, è possibile utilizzare l'impostazione di criteri "Usa sempre file ADM locali per Editor Criteri di gruppo". In questo modo l'amministratore francese può visualizzare le impostazioni dei criteri utilizzando i file ADM installati localmente nella propria workstation (francese), indipendentemente dal file ADM archiviato nella GPT. Quando si utilizza questa impostazione di criteri, è implicito che l'impostazione del criterio "Disattiva aggiornamenti automatici dei file ADM" sia abilitata per evitare aggiornamenti non necessari dei file ADM alla GPT.

È inoltre consigliabile standardizzare il sistema operativo più recente da Microsoft per le workstation amministrative in un ambiente amministrativo multilingue. Configurare quindi le impostazioni dei criteri "Usa sempre file ADM locali per Editor Criteri di gruppo" e "Disattiva aggiornamenti automatici dei file ADM".

Se si utilizzano workstation Windows 2000, utilizzare l'impostazione dei criteri "Disattiva aggiornamenti automatici dei file ADM" per gli amministratori e considerare i file ADM nella GPT come lingua efficace per tutte le workstation Windows 2000.

Nota

Le workstation Windows XP possono comunque utilizzare le versioni specifiche della lingua locale.

Scenari comuni e consigli per i problemi di rilascio del sistema operativo e del Service Pack

Ogni versione del sistema operativo o del Service Pack include un superset dei file ADM forniti dalle versioni precedenti, incluse le impostazioni dei criteri specifiche per i sistemi operativi diversi da quelli della nuova versione. Ad esempio, i file ADM forniti con Windows Server 2003 includono tutte le impostazioni dei criteri per tutti i sistemi operativi, inclusi quelli rilevanti solo per Windows 2000 o Windows XP Professional. Ciò significa che solo la visualizzazione di un oggetto Criteri di gruppo da un computer con la nuova versione di un sistema operativo o service pack aggiorna in modo efficace i file ADM. Poiché le versioni successive sono in genere un superset di file ADM precedenti, in genere non si verificano problemi, presupponendo che i file ADM in uso non siano stati modificati.

In alcuni casi, una versione del sistema operativo o del Service Pack può includere un sottoinsieme dei file ADM forniti con le versioni precedenti. Ciò potrebbe presentare un sottoinsieme precedente dei file ADM, determinando che le impostazioni dei criteri non siano più visibili agli amministratori quando utilizzano l'Editor oggetti Criteri di gruppo. Tuttavia, le impostazioni dei criteri rimarranno attive nell'oggetto Criteri di gruppo. Solo la visibilità delle impostazioni dei criteri nell'Editor oggetti Criteri di gruppo è influenzata. Tutte le impostazioni dei criteri attive (abilitate o disabilitate) non sono visibili nell'Editor oggetti Criteri di gruppo, ma rimangono attive. Poiché le impostazioni non sono visibili, non è possibile per l'amministratore visualizzare o modificare queste impostazioni dei criteri. Per risolvere questo problema, gli amministratori devono acquisire familiarità con i file ADM inclusi in ogni versione del sistema operativo o service pack prima di utilizzare l'Editor oggetti Criteri di gruppo in tale sistema operativo, tenendo presente che l'azione di visualizzazione di un oggetto Criteri di gruppo è sufficiente per aggiornare i file ADM nella GPT, quando il confronto timestamp determina che un aggiornamento è appropriato.

Per pianificare questa operazione nell'ambiente, Microsoft consiglia di:

  • Definire un sistema operativo/Service Pack standard da cui si verificano tutte le operazioni di visualizzazione e modifica degli oggetti Criteri di gruppo, verificando che i file ADM in uso includano le impostazioni dei criteri per tutte le piattaforme.

  • Utilizzare l'impostazione del criterio "Disattiva aggiornamenti automatici dei file ADM" per tutti gli amministratori di Criteri di gruppo per assicurarsi che i file ADM non siano sovrascritti nel GPT da alcuna sessione dell'Editor oggetti Criteri di gruppo e assicurarsi di utilizzare i file ADM più recenti disponibili da Microsoft.

Nota

Il criterio "Usa sempre file ADM locali per Editor Criteri di gruppo" viene in genere utilizzato con questo criterio, quando è supportato dal sistema operativo da cui viene eseguito l'Editor oggetti Criteri di gruppo.

Rimuovere i file ADM dalla cartella Sysvol

Per impostazione predefinita, i file ADM vengono archiviati nella GPT e ciò può aumentare in modo significativo le dimensioni della cartella Sysvol. Inoltre, la modifica frequente degli oggetti Criteri di gruppo può comportare una notevole quantità di traffico di replica. L'utilizzo di una combinazione delle impostazioni dei criteri "Disattiva aggiornamenti automatici dei file ADM" e "Usa sempre file ADM locali per Editor Criteri di gruppo" può ridurre notevolmente le dimensioni della cartella Sysvol e ridurre il traffico di replica correlato ai criteri in cui si verifica un numero significativo di modifiche ai criteri.

Se le dimensioni del volume Sysvol o del traffico di replica correlato a Criteri di gruppo diventano problematice, prendere in considerazione l'implementazione di un ambiente in cui Sysvol non archivia alcun file ADM. Oppure prendere in considerazione la gestione dei file ADM nelle workstation amministrative. Questo processo è descritto nella sezione seguente.

Per cancellare la cartella Sysvol dei file ADM, attenersi alla seguente procedura:

  1. Abilitare l'impostazione di criterio "Disattiva aggiornamento automatico dei file ADM" per tutti gli amministratori di Criteri di gruppo che modificheranno gli oggetti Criteri di gruppo.
  2. Assicurati che questo criterio sia stato applicato.
  3. Copiare eventuali modelli ADM personalizzati nella cartella %windir% \ Inf.
  4. Modificare gli oggetti Criteri di gruppo esistenti e quindi rimuovere tutti i file ADM dalla GPT. A tale scopo, fare clic con il pulsante destro del mouse su Modelli amministrativi e quindi scegliere Aggiungi/Rimuovi modello.
  5. Abilitare l'impostazione di criterio "Usa sempre file ADM locali per Modifica oggetto Criteri di gruppo" per le workstation amministrative.

Gestire i file ADM nelle workstation amministrative

Quando si utilizza l'impostazione di criteri "Usa sempre file ADM locali per Editor Criteri di gruppo", assicurarsi che ogni workstation abbia la versione più recente dei file ADM predefiniti e personalizzati. Se tutti i file ADM non sono disponibili localmente, alcune impostazioni dei criteri contenute in un oggetto Criteri di gruppo non saranno visibili all'amministratore. Evita questo problema implementando una versione standard del sistema operativo e del Service Pack per tutti gli amministratori. Se non è possibile utilizzare un sistema operativo e un Service Pack standard, implementare un processo per distribuire i file ADM più recenti a tutte le workstation amministrative.

Nota

  • Poiché i file ADM della workstation sono archiviati nella cartella %windir% Inf, qualsiasi processo utilizzato per distribuire questi file deve essere eseguito nel contesto di un account con credenziali amministrative sulla \ workstation.
  • Windows XP non supporta la modifica degli oggetti Criteri di gruppo quando nella cartella Sysvol non sono presenti file ADM. In un ambiente reale, è necessario considerare questa limitazione di progettazione.