Aracılığıyla paylaş

Windows'da Grup İlkesi Yönetim Şablonları için Merkezi Depo oluşturma ve yönetme

Bu makalede, yeni .admx ve .adml dosyalarının Windows'da kayıt defteri tabanlı ilke ayarlarını oluşturmak ve yönetmek için nasıl kullanıldığı açıklanmaktadır. Bu makalede ayrıca, Merkezi Depo'nun bir etki alanı ortamında Windows tabanlı ilke dosyalarını depolamak ve çoğaltmak için nasıl kullanıldığı da açıklanmıştır.

Özgün KB numarası: 3087759

Sonraki işletim sistemi sürümlerinde kullanılabilen yeni ayarların ADMX elektronik tablolarını görüntülemek için aşağıdaki elektronik tablolara bakın:

Genel Bakış

Yönetim Şablonları dosyaları, Grup İlkesi yöneticileri tarafından kullanılmak üzere .admx dosyalarına ve dile özgü .adml dosyalarına ayrılır. Bu dosyalarda uygulanan değişiklikler, yöneticilerin aynı ilke gruplarını iki dil kullanarak yapılandırmalarına olanak sağlar. Yöneticiler, dile özgü .adml dosyalarını ve dilden bağımsız .admx dosyalarını kullanarak ilkeleri yapılandırabilir.

Windows 11 için Ocak 2025 hizmet güncelleştirmesi için yeni ilke

Ocak 2025 bakım güncelleştirmesinde Windows 11 sürüm 24H2 ve Windows 11, sürüm 23H2 için AppxPackageManager.admx'e yeni bir ilke AllowedNonAdminPackageFamilyNameRules eklendi. İlke, paket yüklemesi için izin listesi kurallarını yapılandırmak için kullanılır ve ilke BlockNonAdminUser ilkesini geçersiz kılar.

Yönetim Şablonları dosya depolama

Windows, Yönetim Şablonları dosyalarını depolamak için bir Merkezi Depo kullanır. ADM klasörü, bir Grup İlkesi Nesnesi'nin (GPO) içinde oluşturulmaz, çünkü bu Windows'un önceki sürümlerinde yapılır. Dolayısıyla, Windows alanı denetleyicileri .adm dosyalarının yedekli kopyalarını depolamaz veya çoğaltmaz.

Merkezi Depo

.admx dosyalarının avantajlarından yararlanmak için, bir Windows etki alanı denetleyicisinde sysvol klasöründe bir Merkezi Depo oluşturmanız gerekir. Merkezi Depo, varsayılan olarak Grup İlkesi araçlarıyla denetlenen bir dosya konumudur. Grup İlkesi araçları, Merkezi Depo'daki tüm .admx dosyalarını kullanır. Merkezi Depo'daki dosyalar, etki alanındaki tüm etki alanı denetleyicilerine çoğaltılır.

Kullanmak isteyebileceğiniz uygulamalar için sahip olduğunuz ADMX/L dosyalarının bir deposunu tutmanızı öneririz. Örneğin, Microsoft Masaüstü iyileştirme Paketi (MDOP), Microsoft Office gibi işletim sistemi uzantıları ve ayrıca Grup İlkesi desteği sunan üçüncü taraf uygulamaları.

.admx ve .adml dosyaları için bir Merkezi Depo oluşturmak için, etki alanı denetleyicisinde (örneğin) aşağıdaki konumda PolicyDefinitions adlı yeni bir klasör oluşturun:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions

Önceden oluşturulmuş bir Merkezi Depo'ya sahip böyle bir klasörünüz varsa, geçerli sürümü açıklayan aşağıdaki gibi yeni bir klasör kullanın:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions-24H2

Kaynak bilgisayarda PolicyDefinitions klasöründeki tüm dosyaları etki alanı denetleyicisindeki yeni PolicyDefinitions klasörüne kopyalayın. Kaynak konum aşağıdakilerden biri olabilir:

  • C:\Windows\PolicyDefinitions Windows 10 tabanlı veya Windows 11 tabanlı istemci bilgisayardaki klasör
  • Yönetim Şablonlarından herhangi birini yukarıdaki bağlantılardan ayrı olarak indirdiyseniz, C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions klasörü.

İstemci bilgisayarda etkinleştirilmiş tüm diller için Windows etki alanı denetleyicisindeki PolicyDefinitions klasörü tüm .admx dosyalarını ve .adml dosyalarını depolar.

.adml dosyaları dile özgü bir klasörde depolanır. Örneğin, İngilizce (ABD) .adml dosyaları en-US adlı bir klasörde depolanır. Korece .adml dosyaları ko-KR adlı bir klasörde depolanır, vb.

Ek diller için .adml dosyaları gerekirse, bu dilin .adml dosyalarını içeren klasörü Merkezi Depo'ya kopyalamanız gerekir. Tüm .admx ve .adml dosyalarını kopyaladıktan sonra, etki alanı denetleyicisindeki PolicyDefinitions klasörü .admx dosyalarını ve dile özgü .adml dosyalarını içeren bir veya birden çok klasörü içermelidir.

Not

.admx ve .adml dosyalarını Windows 10 veya Windows 11 tabanlı bir bilgisayardan kopyaladığınızda, bu dosyalara yönelik en son güncelleştirmelerin yüklendiğini doğrulayın. Ayrıca, en son Yönetim Şablonları dosyalarının çoğaltıldığından emin olun. Bu öneri, uygun olduğu şekilde hizmet paketleri için de geçerlidir.

İşletim sistemi koleksiyonu tamamlandığında, tüm işletim sistemi uzantılarını veya uygulama ADMX/ADML dosyalarını yeni PolicyDefinitions klasöründe birleştirin.

Bu işlem tamamlandığında, geçerli PolicyDefinitions klasörünü policyDefinitions-23H2 gibi önceki sürüm olduğunu yansıtacak şekilde yeniden adlandırın. Ardından yeni klasörü (PolicyDefinitions-24H2 gibi) üretim adıyla yeniden adlandırın.

Yeni dosya kümesinde ciddi bir sorun yaşamanız durumunda eski klasöre dönmeniz mümkün olacağı için bu yaklaşımı öneririz. Yeni dosya kümesiyle ilgili hiçbir sorun yaşamazsanız, eski PolicyDefinitions klasörünü sysvol klasörünün dışındaki bir arşiv konumuna taşıyabilirsiniz.

Grup İlkesi yönetimi

Windows 10 ve sonraki sürümlerde .adm uzantısına sahip Yönetim Şablonları yoktur. Grup İlkesi yönetimi gerçekleştirmek için Windows'un Windows 10 veya sonraki sürümlerini çalıştıran bilgisayarları kullanmanızı öneririz.

Yönetim Şablonları dosyalarını güncelleştirme

Windows Vista'ya ve Windows'un sonraki sürümlerine yönelik Grup İlkesi'nde, yerel bilgisayarlarda Yönetim Şablonları ilke ayarlarını değiştirirseniz, sysvol klasörü yeni .admx veya .adml dosyalarını içerecek şekilde otomatik olarak güncelleştirilmez. Bu davranış, ağ yükü ve disk depolama gereksinimlerini azaltmak ve farklı konumlarda Yönetim Şablonları ilke ayarlarında değişiklik yapılırken .admx ile .adml dosyaları arasında çakışmaları önlemek için uygulanır.

Tüm yerel güncelleştirmelerin sysvol klasörüne yansıtıldığından emin olmak için, güncelleştirilmiş .admx veya .adml dosyalarını yerel bilgisayardaki PolicyDefinitions dosyasından etki alanı denetleyicisi share sysvol klasörüne contoso.com\PolicyDefinitions el ile kopyalamanız gerekir.

Aşağıdaki güncelleştirme, Yerel Grup İlkesi düzenleyicisini Central Store yerine yerel .admx dosyalarını kullanacak şekilde yapılandırmanızı sağlar:

Grup İlkesi Düzenleyicisi için Yerel ADMX dosyalarının kullanımını etkinleştirmeye yönelik bir güncelleştirme mevcuttur.

Bu ayarı kullanarak şunları da yapabilirsiniz:

  • Yeni oluşturulan bir klasörü, Sysvol klasöründeki Merkezi Depo'ya kopyalamadan önce, Etki Alanı İlkelerinize göre Yönetim İş Istasyonu üzerinde C:\Windows\PolicyDefinitions olarak test edin.
  • Merkezi Depo en son oluşturulduğunda ADMX dosyası olmayan ilke ayarlarını düzenlemek için daha eski PolicyDefinitions klasörünü kullanın. Sık karşılaşılan bir örnek de, hala Grup İlkeleri'nde yer alan Microsoft Office'in daha eski sürümlerine yönelik ayarları olan ilkeler olabilir. Microsoft Office'in her sürüm için ayrı bir ADMX/L dosya kümesi bulunur.

Bilinen Sorunlar

  • Sorun 1

    Windows 10 .admx şablonlarını Central Store sysvol klasörüne kopyaladıktan ve var olan tüm .admx ve .adml dosyalarının üzerine yazdıktan sonra, Bilgisayar Yapılandırması veya Kullanıcı Yapılandırması altındaki İlkeler düğümünü seçin. Bu durumda, aşağıdaki hata iletisini alabilirsiniz:

    'Microsoft.Policies.Sensors.WindowsLocationProvider' ad alanı zaten depoda başka bir dosyanın hedef ad alanı olarak tanımlanmış.
    Dosya
    \\contoso.com\SysVol\contoso.com\Policies\PolicyDefinitions\Microsoft-Windows-Geolocation-WLPAdm.admx, satır 5, sütun 110

    Bu sorunu çözmek için bkz. Windows'da bir ilkeyi düzenlerken"'Microsoft.Policies.Sensors.WindowsLocationProvider' zaten tanımlanmış" hatası.

  • Sorun 2

    Windows 10 sürüm 1803 için güncelleştirilmiş ADMX/L dosyaları yalnızca SearchOCR.ADML içerir. Hala Merkezi Depo'da bulunan SearchOCR.ADMX'in daha eski bir sürümüyle uyumlu değildir. Sorun hakkında daha fazla bilgi için bkz. Windows'da gpedit.msc'yi açınca, "öznitelik displayName'de başvurulan Resource '$(string ID=Win7Only)' bulunamadı" hatası.

    Yukarıda açıklandığı gibi, temel işletim sistemi sürüm klasöründen el değmemiş bir PolicyDefinitions klasörü oluşturarak her iki sorunu da önleyebilirsiniz.