如何在 Windows Vista 中建立群組原則系統管理範本的中央存放區

本文說明如何使用新的 admx 和 adml 檔案,在 Windows Vista 中建立及管理以登錄為基礎的原則設定,以及如何使用中央存放區儲存及複製 Windows Vista 原則檔案的網域環境中。

原始產品版本:   Windows Vista
原始 KB 編號:   929841

概觀

Windows Vista 使用新的格式來顯示以登錄為基礎的原則設定。 這些登錄型原則設定會出現在 [群組原則物件編輯器] 中的 [系統 管理範本 ] 底下。 在 Windows Vista 中,這些登錄型原則設定是由具有 admx 副檔名的標準 XML 檔案所定義。 Admx 檔案格式會取代舊版 .adm 檔案格式。 .Adm 檔案格式使用專有的標記語言。

在 Windows Vista 中,系統管理範本檔案會劃分成可供群組原則管理員使用的 admx 檔案及語言特有的 adml 檔案。 在 Windows Vista 中所執行的變更可讓系統管理員使用兩種不同的語言來設定相同的原則組。 管理員可以使用 adml 檔案及語言中立的 admx 檔案來設定原則。

系統管理範本檔案儲存

在舊版作業系統中,所有的預設系統管理範本檔案都會新增至群組原則物件的 ADM 資料夾中 (網域控制站上的 GPO) 。 Gpo 儲存于 SYSVOL 資料夾中。 SYSVOL 資料夾會自動複製到相同網域中的其他網域控制站。 原則檔案使用大約 2 mb (MB 的硬碟空間) 。 由於每個網域控制站都儲存一個獨特的原則版本,因此會增加複寫流量。

Windows Vista 使用中央存放區儲存系統管理範本檔案。 在 Windows Vista 中,ADM 資料夾不會在舊版 Windows 中建立。 因此,網域控制站不會儲存或複製 .adm 檔案的重複副本。

注意

如果您使用執行舊版 Windows 的用戶端來修改在 Windows Vista 電腦上建立或管理的原則,用戶端會建立 ADM 資料夾並複製檔案。

如需詳細資訊,請參閱 管理群組原則系統管理範本 ( 的建議。 .adm) 檔案。

中央存放區

為了利用 admx 檔案的優點,您必須在網域控制站上的 SYSVOL 資料夾中建立中央存放區。 中央儲存區是由群組原則工具檢查的檔案位置。 群組原則工具使用位於中央存放區中的任何 admx 檔案。 位於中央存放區中的檔案稍後會複製到網域中的所有網域控制站。

若要建立 adml 檔案的中央存放區,請在下列位置建立名為 PolicyDefinitions 的資料夾: \\FQDN\SYSVOL\FQDN\policies

注意

FQDN 是完整的功能變數名稱。

例如,若要建立 Test.Microsoft.com 網域的中央存放區,請在下列位置建立 PolicyDefinitions 資料夾:
\\Test.Microsoft.Com\SYSVOL\Test.Microsoft.Com\Policies

將 Windows Vista 型用戶端電腦上的 PolicyDefinitions 資料夾中的所有檔案,複製到網域控制站上的 PolicyDefinitions 資料夾中。 Windows Vista 電腦上的 PolicyDefinitions 資料夾與 Windows Vista 保持在相同的資料夾中。 Windows Vista 電腦上的 PolicyDefinitions 資料夾會儲存用戶端電腦上所有已啟用語言的所有 admx 檔案和 adml 檔案。

Windows Vista 電腦上的 adml 檔案儲存在特定語言的資料夾中。 例如,英文 (美國) adml 檔案儲存在名為 "en-US" 的資料夾中。 Adml 檔案儲存在名為 "ko_KR" 的資料夾中。 如果需要其他語言的 adml 檔案,您必須將含有該語言之 adml 檔案的資料夾,複製到中央存放區。 當您複製所有的 admx 和 adml 檔案之後,網域控制站上的 PolicyDefinitions 資料夾應該會包含 admx 檔案,以及一個或多個包含語言相關 adml 檔案的資料夾。

注意

當您從 Windows Vista 電腦複製 admx 和 adml 檔案時,請確認已安裝這些檔案和 Windows Vista 的最新更新。 此外,請確定已複製最近的系統管理範本檔案。 此建議也適用于 service pack (如果適用)。

群組原則管理

Windows Vista 不包含副檔名為 .adm 的系統管理範本。 此外,舊版 Windows 無法使用新的系統管理格式。 所以執行舊版 Windows 的用戶端電腦無法管理 Windows Vista 隨附的新原則。 建議您使用執行 Windows Vista 或更新版本 Windows 的電腦來進行群組原則管理。

更新系統管理範本檔案

在 Windows Vista 之前的 Windows 版本的群組原則中,如果您在本機電腦上變更系統管理範本原則設定,您網域中的網域控制站上的 Sysvol 共用會自動更新為新的。.ADM 檔案。 接著,這些變更會複製到網域中的所有其他網域控制站。 這可能會導致網路負載和儲存需求增加。 在 Windows Server 2008 和 Windows Vista 的群組原則中,如果您在本機電腦上變更系統管理範本原則設定,Sysvol 將不會以新的更新。ADMX 或。ADML 檔案。 這種行為變更是為了降低網路負載和磁片儲存需求,並避免發生衝突。ADMX 檔案和。在不同的地區設定編輯系統管理範本原則時,ADML 檔案。 若要確定任何本機更新反映在 Sysvol 中,您必須手動複製更新的。ADMX 或。從本機電腦上的 PolicyDefinitions 檔案,將檔案 ADML 至適當的網域控制站上的 Sysvol\PolicyDefinitions 資料夾。

若要下載 Windows Server 2008 的系統管理範本檔案,請參閱系統 管理範本 (ADMX) (適用于 Windows server 2008)。