Вопрос.
Как узнать, какие .adm-файлы используются при редактировании Group Policy Object (GPO)?
Ответ.
Есть способ настроить загрузку .adm-файлов из каталога %windir%inf той системы, на которой редактируется GPO. Такой подход может быть полезен в ситуации, когда, например, существует несколько языковых версий файлов .adm, что позволит обеспечить поддержку нужного языка и отобразить текст пояснения объекта политики на "родном языке" клиента, а не на том, на котором "говорит" оригинальный GPO. Чтобы сделать это на уровне Group Policy, нужно открыть GPO, применяемое к компьютерам, на которых планируется использовать локальные .adm-файлы, и выполнить следующие действия:
- Открыть Computer Configuration, Administrative Templates, System, Group Policy.
- Дважды щелкнуть "Always use local ADM files for Group Policy Object Editor".
- Установить "Enabled" и щелкнуть ОК, как показано на рисунке:
- Закрыть редактор Group Policy Object Editor.
Того же результата можно добиться, установив значение параметра реестра по адресу HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsGroup PolicyOnlyUseLocalAdminFiles равным 1. Такое значение параметра означает, что если на станции, на которой редактируется GPO, используемые .adm-файлы GPO отсутствуют, некоторые настройки объекта групповой политики могут не отображаться (но поскольку настройки фактически хранятся в файле Registry.pol, это не означает, что неотображаемые настройки больше не будут применяться к целевым станциям Group Policy).
Джон Севилл, jsavill@windowsitpro.com