Kho chứa ADM Template

Nếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về Group Policy. Một trong những thành phần chính của Group Policy Object là điều khiển trên Registry. Registry điều khiển bên trong Group Policy này được quản lý chính bởi cả các mẫu quản trị. Các mẫu quản trị này có rất nhiều lợi ích, tuy nhiên chúng cũng có một số nhược điểm. Một trong những nhược điểm có thể gây ra các vấn đề liên quan đến việc điều khiển sự quản lý các mẫu khi các phiên bản mới xuất hiện. Tuy...
Nội dung trích xuất từ tài liệu:
Kho chứa ADM Template Kho chứa ADM Template Nếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về Group Policy. Một trong những thành phần chính của Group Policy Object là điều khiển trên Registry. Registry điều khiển bên trong Group Policy này được quản lý chính bởi cả các mẫu quản trị. Các mẫu quản trị này có rất nhiều lợi ích, tuy nhiên chúng cũng có một số nhược điểm. Một trong những nhược điểm có thể gây ra các vấn đề liên quan đến việc điều khiển sự quản lý các mẫu khi các phiên bản mới xuất hiện. Tuy nhiên có một giải pháp không những chỉ giải quyết được vấn đề này mà còn nhiều vấn đề khác xung quanh các mẫu này. Ở đây, bạn sẽthấy một giải pháp - giải pháp kho chứa - có thể giải quyết được nhiều vấn đề có liên quan tớicác mẫu quản trị.Những cơ bản về các mẫu quản trịCác mẫu quản trị là các file văn bản có mã đơn giản để giúp Group Policy có thể thực hiện mộtsố thay đổi Registry tùy chỉnh. Các mẫu này được chứa trong file có đuôi .ADM, đó cũng là lýdo giải thích cho việc các file có đuôi này xuất hiện ở đây. Chúng thực sự cần thiết đối vớiGroup Policy vì chúng có thể thực hiện hai chức năng khác nhau.Chức năng đầu tiên mà mẫu ADM thực hiện là tạo các chính sách và thiết lập bên trong GroupPolicy Object Editor. Tất cả các thiết lập được tạo từ mẫu ADM được thể hiện dưới các nútAdministrative Templates, bạn có thể xem trong hình một để có thể thấy rõ hơn điều này. Hình 1: Các nút của thành phần Administrative Templates được tạo thành bởi mẫu ADM có trong GPO.Mỗi một mẫu ADM lại có những thông tin cho cả người dùng và máy tính trong GPO. Có một sốtừ khóa được sử dụng trong mẫu ADM để phân biệt hai phần này.Chức năng thứ hai của mẫu này có liên quan đến mối quan hệ của người dùng và các thiết lậpmáy tính được tạo bên trong các file. Các mẫu ADM cũng chỉ thị chính xác đường dẫn Registry,giá trị, dữ liệu mà mỗi thiết lập thay đổi. Tất cả thiết lập người dùng trong các mẫu ADM sẽ cậpnhật phần HKEY_CurrentUser của Registry, nơi các thiết lập máy tính cập nhật vùngHKEY_Local_Machine trong Registry. Hình 2 sẽ thể hiện một entry điển hình trong mẫu ADMcó cập nhật một entry của Registry. Hình 2: Cú pháp ADM template chỉ thị HKEY, đường dẫn, giá trị và dữ liệu cho mỗi thiết lập được tạo bên trong mẫu.Các mẫu ADM mặc địnhVới Windows Server 2003, các GPO của có có tổng số 5 mẫu ADM mặc định. Các mẫu ADMnày được liên kết với nhau để quản lý điều khiển khía cạnh nào đó của Administrative Templatestrong GPO, bạn có thể xem chi tiết trong bảng 1. Mẫu ADM Chức năng của các mẫu Conf.adm NetMeeting Inetres.adm Internet Explorer System.adm Các thiết lập hệ thống chung Wmplayer.adm Windows Media Player Wuau.adm Windows Update/Automatic Update Bảng 1: Mỗi mẫu ADM đều được thiết kế để kiểm soát các thiết lập nào đó trong GPO.Kích thước của toàn bộ các mẫu mặc định này gần 4MB. Do các file này không nhiều nên chúngchỉ cần ít không gian.Sự phình lên của mẫu ADMĐể hiểu về sự phình lên của mẫu ADM, bạn phải hiểu cách GPO được lưu như thế nào. MỗiGPO được chia nhỏ thành hai phần và mỗi một phần được lưu trong một vị trí khác nhau trên cácbộ điều khiển miền.Phần có tên Group Policy Container (GPC), được lưu như một đối tượng trong Active Directory.Vai trò chính của phần này đối với GPO là giữ tất cả các liên kết, vị trí và đường dẫn về các mặckhác của GPO một cách tinh tế. GPC không có bất kỳ một thiết lập nào hoặc mẫu nào.Phần thứ hai của GPO có tên gọi là Group Policy Template (GPT), phần này được lưu dưới cácfile nằm dưới SYSVOL trên bộ điều khiển miền (domain controller). Đường dẫn chính xác củaGPT là c:WindowsSYSVOLsysvol\Policies. Phần của GPOnày chịu trách nhiệm 100% cho việc lưu các thiết lập được cấu hình trong GPO. Không chỉ thựchiện lưu các thiết lập rất nhiều file mà nó còn phải giữ một bản copy các mẫu ADM này, bạn cóthể xem trong hình 3. Hình 3: Các mẫu ADM được lưu trong mỗi GPTVấn đề về việc phình lên đối với ADM là mỗi GPT lại lưu một bản copy các mẫu ADM chứkhông phải chỉ một bản. Chính vì vậy, nếu bạn có nhiều mẫu ADM thì tổng số không gian chúngcần sẽ bị phình ra. Có nhiều công ty có tới trên một ngàn GPO, và mất đến khoảng 4GB khônggian để lưu trữ các mẫu ADM này.Ngoài việc cần đến nhiều không gian, các mẫu ADM này cũng cần được tái tạo lại đối với tất cảcác bộ điều khiển miền. File Replication Service (hiện được gọi là DFS Replication trong một sốphiên bản của Wi ...