Grup İlkesi ADMX Şablonları için Central Store'u Yapılandırma

Grup İlkesi Merkezi Deposu, etki alanı denetleyicilerindeki SYSVOL dizininde bulunur, bunlar arasında çoğaltılır ve Active Directory etki alanı istemcilerini yönetmek için kullanılan ADMX/ADML GPO şablon dosyalarını depolamak için kullanılır. Bu makalede, bir GPO Merkez Mağazasının nasıl oluşturulacağını, yönetimsel (admx) şablonların buna nasıl kopyalanacağını ve şablon dosyalarının en son Windows sürümlerini destekleyecek şekilde nasıl güncelleneceğini göstereceğiz.

Grup İlkesi dosyaları için bir Merkezi Mağaza oluşturmadıysanız, etki alanı GPO düzenleyicisini çalıştırdığınızda yönetimsel şablonların listesi yerel bilgisayardaki C:\Windows\PolicyDefinitions klasöründen yüklenir (

gpmc.msc

- Grup İlkesi Yönetim Konsolu). Ardından, GPO düzenleyicinizin Yönetim Şablonları bölümünün yanında aşağıdaki mesajı göreceksiniz:

Policy definitions (ADMS files) retrieved from the local computer

Varsayılan olarak, etki alanı GPO düzenleyicisi önce ADMX şablonlarını Central Store'dan yüklemeye çalışır ve yoksa yerel PolicyDefinitions klasörü kullanılır.

GPO düzenleyicinizi geçerli bilgisayardaki yerel yönetim şablonlarını kullanmaya zorlamak istiyorsanız, HKEY_LOCAL_MACHINE\ altında EnableLocalStoreOverride adında ve 1 değerinde bir REG_DWORD parametresi oluşturun. YAZILIM\İlkeler\Microsoft\Windows kayıt defteri anahtarı.

Her bilgisayar veya sunucunun farklı ADMX dosya sürümleri olabilir (örneğin, Windows sürümüne ve yapısına bağlı olarak). Buna göre, bazı bilgisayarlarda bazı GPO ayarları yönetici tarafından kullanılamayabilir. Bu sorunu çözmek için, Grup İlkesi yönetim şablonları merkezi deposu (GPO Central Store) geliştirildi.

Varsayılan olarak, Active Directory'deki GPO Central Store oluşturulmaz. Depo oluşturmak için herhangi bir etki alanı denetleyicisinden yerel PolicyDefinitions klasörünü kopyalayın.

\\a-d.site\SYSVOL\a-d.site\Policies

dosya.

Hem yönetim şablonu (*.admx) hem de yerelleştirme dosyaları (*.adml), SYSVOL'deki PolicyDefinitions klasöründe görünecektir. İlke veya bölüm adlarını Almanca olarak GPO düzenleyicisinde görmek istiyorsanız, Grup İlkesi yöneticileri tarafından kullanılacak tüm diller için (örneğin, de_DE ve en_US klasörleri) ADML dosyalarıyla birlikte yerel ayar alt dizinlerini kopyalayın.

Deutsch Windows sürümünü kullanıyor olsanız bile GPO'lar (en-US klasörü) için yalnızca İngilizce ADML dosyalarını kullanmanızı öneririm.

Ardından, Central Store'daki ADMX şablonlarını etki alanı ortamınızda bulunan en son Windows sürümüne güncelleyin. Central Store'daki şablon dosyaları tüm etki alanı denetleyicilerine çoğaltılır. ADMX şablonlarının nasıl kurulacağı ve güncelleneceği hakkında daha fazla bilgi edinin.

Önemli! Grup İlkesi Merkez Mağazasındaki ADMX dosyalarını güncellemeden önce, bu dizinin bir yedek kopyasını oluşturmanız kesinlikle önerilir.

Benim durumumda, PolicyDefinitions klasörünü Windows 10'dan GPO Central Store'a kopyalayacağım.

Dosyaları PowerShell kullanarak kopyalayabilirsiniz:

$Destination = "\\a-d.site\SysVol\a-d.site\Policies\PolicyDefinitions"
$Source = "C:\Windows\PolicyDefinitions"
Copy-Item -Path $Source\* -Destination $Destination -Recurse -Force -PassThru

Tüm yeni Windows sürümleri için GPO yönetim şablonlarını buradan indirebilirsiniz: https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store.

Diğer ADMX şablonlarını da GPO Central Store'a kopyalayabilirsiniz. Örneğin, Microsoft Office, Microsoft Security Baseline, Firefox, Chrome, LAPS, Java ayarları, Adobe Reader vb. için yönetim şablonları olabilir.

Not. Eski ADM şablon dosyalarını kullanıyorsanız, bunlar GPO merkezi deposunda kullanılamaz.

Önemli! Grup İlkesi sürümleri ile Yönetim Şablonu ayarları arasındaki çakışmaları önlemek için her zaman Grup İlkesi Düzenleyicisi'nin (gpedit.msc) en son sürümünü kullanın. Bunu yapmak için bir yönetici, en son Windows sürümüne sahip bir bilgisayardan (birçok yönetici Grup İlkelerini doğrudan yalnızca etki alanı denetleyicilerinden düzenlemeyi tercih eder) veya en son RSAT paketi sürümünün kurulu olduğu bir bilgisayardan GPO nesneleri ile çalışmalıdır.

Grup İlkesi Yönetimi Düzenleyicisi'ni açın ve mesajın bulunduğundan emin olun.

Policy Definitions (ADMX files) retrieved from the central store

Yönetim Şablonları'nın yanında. Bu durumda yerel yönetim şablonları dikkate alınmaz.

Artık GPO'larınızı yapılandırabilir ve istemcilere yeni Grup İlkesi ayarları uygulayabilirsiniz.

Bazı durumlarda, Central Store'u güncelledikten sonra, GPO düzenleyicisini başlattığınızda aşağıda gösterildiği gibi birden çok hata görebilirsiniz:

Administrative Templates
Resource xxxx referenced in attribute xxxx could not be found.File \\xxx\SysVol\ xxx \Policies\PolicyDefinitions\xxx.admx, line 175, column 331

Ardından en-US, de-DE vb. klasörlerdeki GPO dil dosyalarını (*.adml) güncellediğinizden emin olun. Sorun devam ederse, PolicyDefinitions dizinini bir yedekleme klasöründen (veya bir etki alanı denetleyicisi yedek görüntüsünden) geri yükleyin.

Yeni yönetim şablonlarının tüm etki alanı denetleyicilerinde kullanılabilir olmasını sağlamak için, dosya çoğaltma hizmetinin değişiklikleri diğer DC'lere kopyalamasını bekleyin.

İlgili makaleler