Onde os arquivos ADMX vão em um ambiente misto?

Question

Quando eu baixo arquivos ADMX para usar em nossa máquina Windows Server 2008, eu os armazeno em Sysvol em nosso controlador de domínio que é uma máquina Windows Server 2003 ou os coloco na pasta policydefinitions no Windows 2008 Server? / p>

Ou seja, os arquivos admx precisam ser centralizados em nosso controlador de domínio?

Obrigado!

    

Answer 1

Quando implantei alguns arquivos ADMX para o Office 2007, usei estas informações abaixo para armazenar centralmente:

Loading the ADMX templates If you use ADMX and ADML files on computers that run Windows Vista, Windows 7, Windows Server 2008, or Windows Server 2008 R2, you can store them in one of the following locations:

If you want to manage multiple computers in your domain, create the central store in the Sysvol folder on the primary domain controller. This provides a replicated central storage location for domain Administrative Templates.

When you use a central store, GPMC reads the single set of Administrative Template files that are stored there when you edit, model, or report on a GPO. GPMC reads these files from over the network. Therefore,, you should always connect the GPMC to the closest domain controller. The central store consists of the following:

A root-level folder, which contains all language-neutral ADMX files. For example, create the root folder for the central store on your domain controller at this location:

%systemroot%\sysvol\domain\policies\PolicyDefinitions

Subfolders, which contain the language-specific ADML resource files. Create a subfolder of %systemroot%\sysvol\domain\policies\PolicyDefinitions for each language that you will use. For example, create a subfolder for United States English at this location:

%systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US

For more information about how to store and use the Administrative Templates from a central store, see “Group Policy and Sysvol” in the Group Policy Planning and Deployment Guide (http://go.microsoft.com/fwlink/?LinkId=182208).

Fonte

Para armazenar localmente em uma máquina que exige a política, você pode fazer isso:

If you want to manage a single computer, store them in the PolicyDefinitions folder on the local computer. This enables you to edit the local GPO.

ADMX files are stored in this location: %systemroot%\PolicyDefinitions

ADML files are stored in this location: %systemroot%\PolicyDefinitions\<ll-cc>

where ll-cc represents the language identifier, such as en-us for English United States

    

Answer 2

Os arquivos admx não precisam ser centralizados. Pelo menos não sabemos onde eu trabalho.

Você só precisa deles para criar o gPO depois que eles são exportados para o DC, eles não precisam ser aplicados.

O ADMX deve ser colocado em uma unidade compartilhada se você não for o único que os manipula ou se eles forem arquivos ADMX personalizados.

Mas você pode centralizá-los no seu DC:

link Cenário 2: Editando GPOs baseados em domínio com arquivos ADMX

    

Answer 3

O local dos arquivos ADMX é importante apenas para o sistema cliente que você está usando para criar a política.

Então, existem duas opções; o repositório central em sysvol e apenas mantê-los localmente no sistema usado para definir a política, que normalmente seria o controlador de domínio.

Já se foram os dias em que os arquivos ADM foram copiados em cada GPO; qualquer um dos métodos funcionará bem.

Dito isso, ao usar modelos personalizados, recomendo usar o armazenamento central; você provavelmente não quer encontrar ou baixar novamente os modelos quando os gerencia de uma máquina diferente.