Schrittweise Anleitung zum Verwalten von Gruppenrichtlinien-ADMX-Dateien

Artikel
05/11/2010

Aktualisiert im Juni 2007

Judith Herman

Gilt für:
Windows Vista
Windows Server 2008

Zusammenfassung: Erfahren Sie, wie Sie ADMX-Dateien zentral verwalten und integrieren, wenn Sie die Richtlinieneinstellungen für administrative Vorlagen in einem lokalen oder domänenbasierten Gruppenrichtlinie-Objekt bearbeiten. (7 gedruckte Seiten.)

Inhalte

Einführung
ADMX Technology Review
Anforderungen für das Bearbeiten von Gruppenrichtlinie-Objekten mit ADMX-Dateien
ADMX-Szenarien
Szenario 1: Bearbeiten des lokalen Gruppenrichtlinienobjekts mit ADMX-Dateien
Szenario 2: Bearbeiten Domain-Based Gruppenrichtlinienobjekte mit ADMX-Dateien
Weitere Informationen

Einführung

Windows Vista und Windows Server 2008 führen ein neues Format für die Anzeige registrierungsbasierter Richtlinieneinstellungen ein. Registrierungsbasierte Richtlinieneinstellungen (die sich im Gruppenrichtlinie-Objekt-Editor unter der Kategorie Administrative Vorlagen befinden) werden mithilfe eines standardbasierten XML-Dateiformats definiert, das als ADMX-Dateien bezeichnet wird. Diese neuen Dateien ersetzen ADM-Dateien, die eine eigene Markupsprache verwendet haben. Die von Ihnen verwendeten Verwaltungstools – der Gruppenrichtlinie-Objekt-Editor und die Gruppenrichtlinie-Verwaltungskonsole – bleiben weitgehend unverändert. In den meisten Fällen werden Sie das Vorhandensein von ADMX-Dateien während Ihrer täglichen Gruppenrichtlinie Verwaltungsaufgaben nicht bemerken.

Es gibt einige Situationen, in denen kenntnisse darüber erforderlich sind, wie ADMX-Dateien strukturiert sind und wo sie gespeichert werden. In diesem Leitfaden werden ADMX-Dateien vorgestellt und gezeigt, wie ADMX-Dateien beim Bearbeiten von Richtlinieneinstellungen für administrative Vorlagen in einem lokalen oder domänenbasierten Gruppenrichtlinie-Objekt (GPO) integriert werden. ADMX-Dateien bieten eine XML-basierte Struktur zum Definieren der Anzeige der Richtlinieneinstellungen für administrative Vorlagen im Gruppenrichtlinie-Objekt-Editor. Sie müssen einen Windows Vista- oder Windows Server 2008-basierten Computer verwenden, damit der Gruppenrichtlinie-Objekt-Editor die ADMX-Dateien erkennt.

Im Gegensatz zu ADM-Dateien werden ADMX-Dateien standardmäßig nicht in einzelnen Gruppenrichtlinienobjekten gespeichert. Dieses Verhalten wird jedoch für weniger häufige Szenarien unterstützt. Für domänenbasierte Unternehmen können Administratoren einen zentralen Speicherort für ADMX-Dateien erstellen, auf den jeder mit der Berechtigung zum Erstellen oder Bearbeiten von Gruppenrichtlinienobjekten zugreifen kann. Gruppenrichtlinie Tools erkennen weiterhin andere frühere ADM-Dateien, die Sie in Ihrer vorhandenen Umgebung haben. Insbesondere werden alle benutzerdefinierten ADM-Dateien von Gruppenrichtlinie Tools verwendet. (Die Tools schließen ADM-Dateien aus, die standardmäßig im Betriebssystem enthalten waren, z. B. System.adm und Inetres.adm, da die ADMX-Dateien diese Dateien ersetzen.) Der Gruppenrichtlinie-Objekt-Editor liest und zeigt automatisch Richtlinieneinstellungen für administrative Vorlagen aus den ADMX- und ADM-Dateien an.

Dieser Leitfaden behandelt zwei verschiedene Szenarien, um die potenziellen Unterschiede beim ADMX-Speicherort und Gruppenrichtlinie Tools hervorzuheben, die für die Arbeit mit lokalen und domänenbasierten Gruppenrichtlinienobjekten erforderlich sind.

Einige wichtige Faktoren zu den Auswirkungen von ADMX-Dateien in Ihrer Umgebung

Neue Windows Vista- oder Windows Server 2008-basierte Richtlinieneinstellungen können nur auf Windows Vista- oder Windows Server 2008-basierten Verwaltungscomputern verwaltet werden, auf denen Gruppenrichtlinie Objekt-Editor oder Gruppenrichtlinie Management Console ausgeführt wird. Solche Richtlinieneinstellungen werden nur in ADMX-Dateien definiert und als solche nicht in den Windows Server 2003-, Microsoft Windows XP- oder Windows 2000-Versionen dieser Tools verfügbar gemacht.
Die Windows Vista- oder Windows Server 2008-Versionen von Gruppenrichtlinie-Objekt-Editor und Gruppenrichtlinie-Verwaltungskonsole können verwendet werden, um alle Betriebssysteme zu verwalten, die Gruppenrichtlinie unterstützen (Windows Vista und Windows Server 2008, Windows Server 2003, Windows XP und Windows 2000).
Die Windows Vista- oder Windows Server 2008-Versionen von Gruppenrichtlinie Objekt-Editor und Gruppenrichtlinie-Verwaltungskonsole unterstützen die Interoperabilität mit Versionen dieser Tools auf frühen Betriebssystemen. Beispielsweise werden benutzerdefinierte ADM-Dateien, die in Gruppenrichtlinienobjekten gespeichert sind, von den neuen Tools verwendet.
In den meisten Fällen werden Sie das Vorhandensein von ADMX-Dateien während Ihrer täglichen Gruppenrichtlinie Verwaltungsaufgaben nicht bemerken.

ADMX Technology Review

In Windows Vista sind ADMX-Dateien in sprachneutrale und sprachspezifische Ressourcen unterteilt, die allen Gruppenrichtlinie Administratoren zur Verfügung stehen. Diese Faktoren ermöglichen es Gruppenrichtlinie Tools, ihre Benutzeroberfläche entsprechend der vom Administrator konfigurierten Sprache anzupassen. Das Hinzufügen einer neuen Sprache zu einer Reihe von Richtliniendefinitionen wird erreicht, indem sichergestellt wird, dass die sprachspezifische Ressourcendatei verfügbar ist.

Vergleich der lokalen ADM- und ADMX-Dateispeicherorte

In Windows Vista Beta 2 werden die vom Betriebssystem definierten Richtlinieneinstellungen für administrative Vorlagen nur auf dem lokalen Computer als ADMX-Dateiformat installiert.

ADMX-Dateien werden auf jedem Windows Vista-Computer an einem anderen Speicherort als ADM-Dateien installiert, wie in der folgenden Tabelle gezeigt.

(Benutzerdefinierte ADM-Dateien können weiterhin in das aufgelistete ADM-Verzeichnis kopiert werden, um vom Gruppenrichtlinie-Objekt-Editor und Gruppenrichtlinie Verwaltungskonsole verwendet zu werden.)

Dateityp	Speicherort
ADM	%systemroot%\inf
ADMX-Sprachneutral (ADMX)	%systemroot%\policyDefinitions
ADMX-sprachspezifisch (.adml)	%systemroot%\policyDefinitions\[MUIculture] (z. B. wird die sprachspezifische ADMX-Datei in den USA in %systemroot%\policyDefinitions\en-us gespeichert)

ADMX-Domänendateispeicherorte

Einer der Standard Vorteile der Verwendung der neuen ADMX-Dateien ist der zentrale Speicher. Diese Option steht Ihnen zur Verfügung, wenn Sie domänenbasierte Gruppenrichtlinienobjekte verwalten, obwohl der zentrale Speicher nicht standardmäßig verwendet wird. In Windows Vista und Windows Server 2008 kopiert der Gruppenrichtlinie-Objekt-Editor keine ADM-Dateien in jedes bearbeitete Gruppenrichtlinienobjekt. Dies ist bei früheren Betriebssystemen der Fall. Stattdessen kopiert der Gruppenrichtlinie-Objekt-Editor die neuen ADMX-Dateien nicht mehr, sondern bietet die Möglichkeit, entweder von einem einzelnen Speicherort auf Domänenebene auf dem Domänencontroller-Sysvol (nicht vom Benutzer konfigurierbar) oder von der lokalen Verwaltungsarbeitsstation zu lesen, wenn der zentrale Speicher nicht verfügbar ist. Durch diese Funktion wird der Speicherbedarf für Dateien reduziert, die für alle Gruppenrichtlinienobjekte konstant bleiben sollen. Zusätzlich zum Speichern der im Betriebssystem ausgelieferten ADMX-Dateien im zentralen Speicher können Sie eine benutzerdefinierte ADMX-Datei freigeben, indem Sie die Datei in den zentralen Speicher kopieren, wodurch sie automatisch allen Gruppenrichtlinie Administratoren in einer Domäne zur Verfügung steht.

Dateityp	Speicherort der Domänencontrollerdatei
ADMX-Sprachneutral (ADMX)	%systemroot%\sysvol\domain\policies\PolicyDefinitions
ADMX-sprachspezifisch (.adml)	%systemroot%\sysvol\domain\policies\PolicyDefinitions\[MUIculture] (beispielsweise wird die sprachspezifische ADMX-Datei in den USA in %systemroot%\sysvol\domain\policies\PolicyDefinitions\de gespeichert)

Anforderungen für das Bearbeiten von Gruppenrichtlinie-Objekten mit ADMX-Dateien

In den folgenden Abschnitten werden bestimmte Computersetups beschrieben, die zum Bearbeiten des lokalen Gruppenrichtlinienobjekts oder domänenbasierter Gruppenrichtlinienobjekte mit ADMX-Dateien erforderlich sind. In dieser schrittweisen Anleitung wird davon ausgegangen, dass Sie die grundlegenden Konzepte der Gruppenrichtlinie und der Verwendung der Gruppenrichtlinie Management Console verstehen.

Anforderungen an die Bearbeitung von lokalen Gruppenrichtlinie-Objekten

Beim Bearbeiten des lokalen Gruppenrichtlinienobjekts müssen Sie einen Windows Vista-basierten Computer verwenden, um Richtlinieneinstellungen aus ADMX-Dateien anzuzeigen.

Anforderungen an die Domain-Based Gruppenrichtlinie-Objektbearbeitung

Um domänenbasierte Gruppenrichtlinienobjekte mit den neuesten Gruppenrichtlinie Einstellungen mithilfe von ADMX-Dateien erstellen und bearbeiten zu können, müssen Sie über folgendes Setup verfügen:

Eine funktionierende Windows Server 2008-, Windows Server 2003- oder Windows 2000-Domäne mit Namensauflösung über einen DNS-Server.
Ein Windows Vista-Computer zum Anzeigen von Richtlinieneinstellungen aus ADMX-Dateien beim Bearbeiten des domänenbasierten Gruppenrichtlinienobjekts.

ADMX-Szenarien

Die Szenarien in diesem Dokument sollen Ihnen die Verwaltung von ADMX-Dateien für Gruppenrichtlinie Bearbeitung vorstellen. (Gruppenrichtlinie Bearbeitung bezieht sich auf den Prozess, in dem Sie ein Gruppenrichtlinienobjekt erstellen oder ein vorhandenes Gruppenrichtlinienobjekt öffnen und dann richtlinieneinstellungen mithilfe des Gruppenrichtlinie-Objekt-Editors ändern. Die folgenden beiden Szenarien veranschaulichen, wie der Gruppenrichtlinie-Objekt-Editor ADMX-Dateien transparent in eine Bearbeitungssitzung integriert. Das domänenbasierte Szenario zeigt Ihnen, wie Sie ADMX-Dateien zentral verwalten, ein Feature, das für ADM-Dateien nicht verfügbar war.

Szenario 1: Bearbeiten der Administrativen Vorlageneinstellungen für lokale Gruppenrichtlinie-Objekte

Beim Bearbeiten eines lokalen Gruppenrichtlinienobjekts werden ADMX-Dateien eingeführt, die beim Öffnen des Gruppenrichtlinie-Objekt-Editors transparent eingeschlossen werden. Die Art und Weise, wie Sie Richtlinieneinstellungen für administrative Vorlagen bearbeiten und wie die Einstellungen angezeigt werden, bleiben im Vergleich zu früheren Versionen von Windows unverändert.

Szenario 2: Bearbeiten der Einstellungen für administrative Vorlagen Domain-Based Gruppenrichtlinie-Objekts

Wenn Sie ein domänenbasiertes Gruppenrichtlinienobjekt bearbeiten, können Sie den optionalen zentralen Speicher für ADMX-Dateien in einer Domäne und die Bearbeitung von Gruppenrichtlinienobjekten mithilfe dieses zentralen Speichers einführen.

Szenario 1: Bearbeiten des lokalen Gruppenrichtlinienobjekts mit ADMX-Dateien

In diesem Szenario wird gezeigt, wie ADMX-Dateien transparent in die Bearbeitung der lokalen Gruppenrichtlinie integriert werden.

Bearbeiten der Richtlinieneinstellungen für administrative Vorlagen des lokalen Gruppenrichtlinienobjekts mit ADMX-Dateien

Sie müssen einen Windows Vista-basierten Computer verwenden, um lokale Gruppenrichtlinienobjekte mithilfe von ADMX-Dateien zu bearbeiten.

So bearbeiten Sie Richtlinieneinstellungen für administrative Vorlagen mithilfe von ADMX-Dateien

Um den lokalen Gruppenrichtlinie-Objekt-Editor auf einem Windows Vista-Computer zu öffnen, klicken Sie auf Start, klicken Sie auf Ausführen, und geben Sie GPEDIT.msc ein.
Der Gruppenrichtlinie-Objekt-Editor liest automatisch alle ADMX-Dateien, die im Ordner %systemroot%\PolicyDefinitions\ gespeichert sind.
Suchen Sie die Richtlinieneinstellung, die Sie bearbeiten möchten, und öffnen Sie sie.

Hinweis Sie können weiterhin ADM-Dateien entfernen und dem Gruppenrichtlinienobjekt hinzufügen, indem Sie die Menüoption Vorlagen hinzufügen/entfernen verwenden. Es gibt keine Benutzeroberfläche zum Hinzufügen oder Entfernen von ADMX-Dateien in Windows Vista.

Um der Gruppenrichtlinie Bearbeitungssitzung ADMX-Dateien hinzuzufügen, kopieren Sie die ADMX-Dateien in den Ordner %systemroot%\PolicyDefinitions\, und starten Sie den Gruppenrichtlinie-Objekt-Editor neu.

Szenario 2: Bearbeiten Domain-Based Gruppenrichtlinienobjekte mit ADMX-Dateien

In diesem Szenario wird gezeigt, wie Sie einen zentralen Speicherort der aktualisierten ADMX-Dateien einrichten, wenn Sie domänenbasierte Gruppenrichtlinie auf Windows Vista-basierten Computern verwalten.

Voraussetzungen für die Verwaltung Domain-Based Gruppenrichtlinienobjekte mit ADMX-Dateien

Um die Aufgaben in diesem Abschnitt abzuschließen, sollten Sie mindestens über Folgendes verfügen:

Eine Windows Server 2008-, Windows Server 2003- oder Windows 2000-Domäne, die einen DNS-Namenserver verwendet.
Ein Windows Vista-basierter Computer, der als Administratorarbeitsstation verwendet werden soll.

Schritte zur Verwendung des optionalen ADMX Central Store mit Domain-Based Gruppenrichtlinienobjekten

Wenn Sie sich dafür entscheiden, keinen zentralen ADMX-Speicher zu erstellen, funktioniert die Bearbeitung von Gruppenrichtlinienobjekten auf die gleiche Weise wie in Szenario 1: Bearbeiten des lokalen Gruppenrichtlinienobjekts mit ADMX-Dateien. Um Gruppenrichtlinienobjekte mithilfe zentral gespeicherter ADMX-Dateien zu bearbeiten, führen Sie diese Aufgaben in der richtigen Reihenfolge aus.

Erstellen eines zentralen Speichers

Der zentrale Speicher ist eine Ordnerstruktur, die im Verzeichnis sysvol auf den Domänencontrollern in jeder Domäne In Ihrem organization erstellt wird. Sie müssen den zentralen Speicher nur einmal auf einem einzelnen Domänencontroller für jede Domäne in Ihrem organization erstellen. Der Dateireplikationsdienst repliziert dann den zentralen Speicher auf alle Domänencontroller. Es wird empfohlen, den zentralen Speicher auf dem primären Domänencontroller zu erstellen, da die Gruppenrichtlinie Verwaltungskonsole und Gruppenrichtlinie Objekt-Editor standardmäßig eine Verbindung mit dem primären Domänencontroller herstellen.

Der zentrale Speicher besteht aus einem Ordner auf Stammebene, der alle sprachneutralen ADMX-Dateien und Unterordner enthält, die die sprachspezifischen ADMX-Ressourcendateien enthalten.

Zum Ausführen dieses Verfahrens müssen Sie Mitglied der Gruppe Domänenadministratoren in Active Directory sein.

So erstellen Sie den zentralen Speicher

Erstellen Sie den Stammordner für den zentralen Speicher %systemroot%\sysvol\domain\policies\PolicyDefinitions auf Ihrem Domänencontroller.
Erstellen Sie einen Unterordner von %systemroot%\sysvol\domain\policies\PolicyDefinitions für jede Sprache, die Ihre Gruppenrichtlinie Administratoren verwenden.

Hinweis Jeder Unterordner wird nach dem entsprechenden SPRACH-/Kulturnamen im ISO-Format benannt. Eine Liste mit Sprach-/Kulturnamen im ISO-Stil finden Sie unter Gültige Gebietsschemabezeichner. Um z. B. einen Unterordner für Us-Englisch zu erstellen, erstellen Sie den Unterordner:%systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US

Auffüllen des zentralen Speichers mit ADMX-Dateien

Es gibt keine Benutzeroberfläche zum Auffüllen des zentralen Speichers in Windows Vista. Die Prozedur zeigt, wie Sie den zentralen Speicher mithilfe der Befehlszeilensyntax des Domänencontrollers auffüllen.

So füllen Sie den zentralen Speicher

Öffnen Sie ein Befehlsfenster: Klicken Sie auf Start, klicken Sie auf Ausführen, und geben Sie cmd ein.
Geben Sie Folgendes ein, um alle sprachneutralen ADMX-Dateien von Ihrer Windows Vista-Verwaltungsarbeitsstation in den zentralen Speicher ihres Domänencontrollers zu kopieren:

xcopy%systemroot%\PolicyDefinitions\*%logonserver%\sysvol\%userdnsdomain%\policies\PolicyDefinitions\
Geben Sie Folgendes ein, um alle ADMX-Sprachressourcendateien von Ihrer Windows Vista-Verwaltungsarbeitsstation in den zentralen Speicher ihres Domänencontrollers mit dem Befehl xcopy zu kopieren:

xcopy%systemroot%\PolicyDefinitions\EN-US\*%logonserver%\sysvol\%userdnsdomain%\policies\PolicyDefinitions\EN-US\

Bearbeiten der Richtlinieneinstellungen für administrative Vorlagen in Domain-Based Gruppenrichtlinienobjekten

Sie können Gruppenrichtlinienobjekte nur mit ADMX-Dateien auf einem Windows Vista-basierten Computer bearbeiten.