Kho chứa thông tin ADM Template

Kho chứa ADM TemplateNếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về Group Policy. Một trong những thành phần chính của Group Policy Object là điều khiển trên Registry. Registry điều khiển bên trong Group Policy này được quản lý chính bởi cả các mẫu quản trị. Các mẫu quản trị này có rất nhiều lợi ích, tuy nhiên chúng cũng có một số nhược điểm.Một trong những nhược điểm có thể gây ra các vấn đề liên quan đến việc điều khiển sự quản lý các mẫu khi các phiên bản mới xuất...
Nội dung trích xuất từ tài liệu:
Kho chứa thông tin ADM Template Kho chứa ADM TemplateNếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về GroupPolicy. Một trong những thành phần chính của Group Policy Object làđiều khiển trên Registry. Registry điều khiển bên trong Group Policynày được quản lý chính bởi cả các mẫu quản trị. Các mẫu quản trị nàycó rất nhiều lợi ích, tuy nhiên chúng cũng có một số nhược điểm.Một trong những nhược điểm có thể gây ra các vấn đề liên quan đến việcđiều khiển sự quản lý các mẫu khi các phiên bản mới xuất hiện. Tuy nhiêncó một giải pháp không những chỉ giải quyết được vấn đề này mà còn nhiềuvấn đề khác xung quanh các mẫu này. Ở đây, bạn sẽ thấy một giải pháp -giải pháp kho chứa - có thể giải quyết được nhiều vấn đề có liên quan tới cácmẫu quản trị.Những cơ bản về các mẫu quản trịCác mẫu quản trị là các file văn bản có mã đơn giản để giúp Group Policy cóthể thực hiện một số thay đổi Registry tùy chỉnh. Các mẫu này được chứatrong file có đuôi .ADM, đó cũng là lý do giải thích cho việc các file có đuôinày xuất hiện ở đây. Chúng thực sự cần thiết đối với Group Policy vì chúngcó thể thực hiện hai chức năng khác nhau.Chức năng đầu tiên mà mẫu ADM thực hiện là tạo các chính sách và thiếtlập bên trong Group Policy Object Editor. Tất cả các thiết lập được tạo từmẫu ADM được thể hiện dưới các nút Administrative Templates, bạn có thểxem trong hình một để có thể thấy rõ hơn điều này.Hình 1: Các nút của thành phần Administrative Templates được tạo thànhbởi mẫu ADM có trong GPO.Mỗi một mẫu ADM lại có những thông tin cho cả người dùng và máy tínhtrong GPO. Có một số từ khóa được sử dụng trong mẫu ADM để phân biệthai phần này.Chức năng thứ hai của mẫu này có liên quan đến mối quan hệ của ngườidùng và các thiết lập máy tính được tạo bên trong các file. Các mẫu ADMcũng chỉ thị chính xác đường dẫn Registry, giá trị, dữ liệu mà mỗi thiết lậpthay đổi. Tất cả thiết lập người dùng trong các mẫu ADM sẽ cập nhật phầnHKEY_CurrentUser của Registry, nơi các thiết lập máy tính cập nhật vùngHKEY_Local_Machine trong Registry. Hình 2 sẽ thể hiện một entry điểnhình trong mẫu ADM có cập nhật một entry của Registry.Hình 2: Cú pháp ADM template chỉ thị HKEY, đường dẫn, giá trị và dữ liệucho mỗi thiết lập được tạo bên trong mẫu.Các mẫu ADM mặc địnhVới Windows Server 2003, các GPO của có có tổng số 5 mẫu ADM mặcđịnh. Các mẫu ADM này được liên kết với nhau để quản lý điều khiển khíacạnh nào đó của Administrative Templates trong GPO, bạn có thể xem chitiết trong bảng 1. Mẫu ADM Chức năng của các mẫu Conf.adm NetMeeting Inetres.adm Internet Explorer System.adm Các thiết lập hệ thống chung Wmplayer.adm Windows Media Player Wuau.adm Windows Update/Automatic UpdateBảng 1: Mỗi mẫu ADM đều được thiết kế để kiểm soát các thiết lập nào đótrong GPO.Kích thước của toàn bộ các mẫu mặc định này gần 4MB. Do các file nàykhông nhiều nên chúng chỉ cần ít không gian.Sự phình lên của mẫu ADMĐể hiểu về sự phình lên của mẫu ADM, bạn phải hiểu cách GPO được lưunhư thế nào. Mỗi GPO được chia nhỏ thành hai phần và mỗi một phần đượclưu trong một vị trí khác nhau trên các bộ điều khiển miền.Phần có tên Group Policy Container (GPC), được lưu như một đối tượngtrong Active Directory. Vai trò chính của phần này đối với GPO là giữ tất cảcác liên kết, vị trí và đường dẫn về các mặc khác của GPO một cách tinh tế.GPC không có bất kỳ một thiết lập nào hoặc mẫu nào.Phần thứ hai của GPO có tên gọi là Group Policy Template (GPT), phần nàyđược lưu dưới các file nằm dưới SYSVOL trên bộ điều khiển miền (domaincontroller). Đường dẫn chính xác của GPT làc:WindowsSYSVOLsysvol\Policies. Phần của GPO này chịu trách nhiệm100% cho việc lưu các thiết lập được cấu hình trong GPO. Không chỉ thựchiện lưu các thiết lập rất nhiều file mà nó còn phải giữ một bản copy cácmẫu ADM này, bạn có thể xem trong hình 3.Hình 3: Các mẫu ADM được lưu trong mỗi GPTVấn đề về việc phình lên đối với ADM là mỗi GPT lại lưu một bản copy cácmẫu ADM chứ không phải chỉ một bản. Chính vì vậy, nếu bạn có nhiều mẫuADM thì tổng số không gian chúng cần sẽ bị phình ra. Có nhiều công ty cótới trên một ngàn GPO, và mất đến khoảng 4GB không gian để lưu trữ cácmẫu ADM này.Ngoài việc cần đến nhiều không gian, các mẫu ADM này cũng cần được táitạo lại đối với tất cả các bộ điều khiển miền. File Replication Service (hiệnđược gọi là DFS Replication trong một số phiên bản của Windows) chịutrách nhiệm cho việc tái tạo này.Kiểm tra phiên bản ADMMột giải pháp để khắc phục hiện tượng phình lên đối với mẫu ADM này đơngiản là xóa chúng từ GPT. Điều này nghe có vẻ mang tính chất lý thuyết, tuynhiên các điều khiển mặc định của mẫu ADM lại chỉ thị rằng mẫu ADM từcác GPT chỉ nên sử dụng khi soạn thảo GPO.Để hiểu quá trình hệ thống kiểm soát các mẫu AD ...