Definir modelos administrativos
Os arquivos de modelo administrativo fornecem a maioria das configurações de GPO disponíveis, que modificam chaves de registro específicas. O uso de modelos administrativos é conhecido como política baseada em registro, pois todas as configurações definidas em modelos administrativos resultam em alterações no registro. Para muitos aplicativos, o uso de uma política baseada em registro é a maneira mais simples e recomendada de dar suporte ao gerenciamento centralizado de configurações de política.
Visão geral dos modelos administrativos
Você pode usar modelos administrativos para controlar o ambiente de um sistema operacional e a experiência do usuário. Existem dois conjuntos de modelos administrativos:
- Configurações relacionadas a computadores
- Configurações relacionadas a usuários
Quando define configurações no nó Modelos Administrativos do GPO, você faz modificações no registro. Os modelos administrativos têm as seguintes características:
- Eles têm subnós que correspondem a áreas específicas do ambiente, como componentes de rede, sistema e Windows.
- As configurações na seção de computador do nó Modelos Administrativos editam o hive HKEY_LOCAL_MACHINE no registro.
- As configurações na seção de usuário do nó Modelos Administrativos editam o hive HKEY_CURRENT_USER no registro.
- Existem algumas configurações para usuário e computador.
Importante
No caso de configurações conflitantes, a configuração do computador prevalece.
- Algumas configurações estão disponíveis apenas para determinadas versões dos sistemas operacionais Windows. Por exemplo, você pode aplicar várias novas configurações somente ao Windows 10.
Dica
Para verificar quais versões do Windows têm suporte, selecione a configuração desejada e selecione a guia Estendido.
A tabela a seguir detalha a organização do nó Modelos Administrativos.
Seção de modelo administrativo
Configurações
Configuração do computador
Painel de controle, rede, impressoras, servidor, menu Iniciar e barra de tarefas, sistema, componentes do Windows, todas as configurações
Configuração do usuário
Painel de controle, área de trabalho, rede, pastas compartilhadas, menu Iniciar e barra de tarefas, sistema, componentes do Windows, todas as configurações
A maioria dos nós contém várias subpastas que permitem organizar as configurações em agrupamentos lógicos. Mesmo com essa organização, encontrar a configuração de que você precisa pode ser uma tarefa difícil.
Dica
O nó Todas as configurações contém uma lista classificada alfabeticamente de todas as configurações contidas em todos os outros nós.
O que são arquivos .admx e .adml?
Todas as configurações no nó Modelos Administrativos de um GPO são armazenadas em arquivos. Todos os sistemas operacionais com suporte no momento armazenam as configurações em arquivos .admx.
Essas configurações usam um formato de arquivo XML baseado em padrões conhecido como .admx. Por padrão, o Windows armazena arquivos .admx na pasta Windows\PolicyDefinitions, mas você pode armazená-los em um local central.
Os arquivos .admx tem neutralidade de idioma. As descrições em linguagem simples das configurações não fazem parte dos arquivos .admx. Eles são armazenados em arquivos .adml específicos do idioma. Isso significa que os administradores podem rever o mesmo GPO e observar as descrições de política em seu próprio idioma, pois podem usar seus próprios arquivos .adml específicos do idioma.
A pasta PolicyDefinitions armazena subpastas de arquivos .adml. Cada idioma tem sua própria pasta. Por exemplo, a pasta en-US armazena os arquivos em inglês e a pasta es-ES armazena os arquivos em espanhol. Por padrão, somente os arquivos de idioma .adml do idioma do sistema operacional instalado estão presentes.
O que é o Armazenamento Central?
Em empresas baseadas em domínio, você pode criar um local de Armazenamento Central para arquivos .admx que qualquer pessoa com permissões para criar ou editar GPOs possa acessar. O Editor de Gerenciamento de Política de Grupo lê e exibe automaticamente as configurações de política de modelos administrativos de arquivos .admx no Armazenamento Central e ignora os arquivos .admx armazenados localmente. Se o controlador de domínio ou o Armazenamento Central não estiver disponível, o Editor de Gerenciamento de Política de Grupo usará o armazenamento local.
As vantagens de criar um Armazenamento Central são:
- Você garante que sempre que alguém editar um GPO, as configurações no nó Modelos Administrativos serão sempre as mesmas.
- Quando a Microsoft lança novos modelos administrativos para novos sistemas operacionais ou aplicativos, como o Office, você só precisa atualizar os arquivos de modelos administrativos em um local.
Você precisa criar o Armazenamento Central manualmente e atualizá-lo manualmente em um controlador de domínio. Os controladores de domínio usam a replicação do AD DS e o DFS-R para replicar os dados.
A fim de criar um Armazenamento Central para arquivos .admx e .adml, crie uma pasta e nomeie-a PolicyDefinitions no local \\FQDN\SYSVOL\FQDN\Policies, em que FQDN é o nome de domínio para seu domínio do AD DS.
Por exemplo, para criar um Armazenamento Central para o domínio Seattle.Contoso.com, crie uma pasta PolicyDefinitions no seguinte local:
\\Seattle.Contoso.com\SYSVOL\Seattle.Contoso.com\policies
Um administrador precisa copiar todos os arquivos e subpastas da pasta PolicyDefinitions, que reside na pasta Windows em computadores com Windows. A pasta PolicyDefinitions armazena todos os arquivos .admx e as subpastas armazenam arquivos .adml para todos os idiomas habilitados no computador cliente. Por exemplo, em um computador Windows Server que tenha o idioma inglês habilitado, C:\Windows\PolicyDefinitions conterá os arquivos .admx e, na subpasta en-US, os arquivos .adml conterão descrições em inglês para as configurações definidas nos arquivos .admx.
Importante
Você precisa atualizar a pasta PolicyDefinitions para cada atualização de recursos e para outros softwares, como os arquivos .admx do Windows 10 versão 2004 e do Microsoft Office 2019.