Kho chứa về ADM Template

Nếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về Group Policy. Một trong những thành phần chính của Group Policy Object là điều khiển trên Registry.
Nội dung trích xuất từ tài liệu:
Kho chứa về ADM Template Kho chứa ADM Template Nếu bạn đã từng làm việc với Active Directory thì có lẽ đã biết về Group Policy. Một trong những thành phần chính của Group Policy Object là điều khiển trên Registry. Registry điều khiển bên trong Group Policy này được quản lý chính bởi cả các mẫu quản trị. Các mẫu quản trị này có rất nhiều lợi ích, tuy nhiên chúng cũng có một số nhược điểm.Một trong những nhược điểm có thể gây ra các vấn đề liên quan đếnviệc điều khiển sự quản lý các mẫu khi các phiên bản mới xuất hiện.Tuy nhiên có một giải pháp không những chỉ giải quyết được vấn đềnày mà còn nhiều vấn đề khác xung quanh các mẫu này. Ở đây, bạnsẽ thấy một giải pháp - giải pháp kho chứa - có thể giải quyết đượcnhiều vấn đề có liên quan tới các mẫu quản trị.Những cơ bản về các mẫu quản trịCác mẫu quản trị là các file văn bản có mã đơn giản để giúp GroupPolicy có thể thực hiện một số thay đổi Registry tùy chỉnh. Các mẫunày được chứa trong file có đuôi .ADM, đó cũng là lý do giải thích choviệc các file có đuôi này xuất hiện ở đây. Chúng thực sự cần thiết đốivới Group Policy vì chúng có thể thực hiện hai chức năng khác nhau.Chức năng đầu tiên mà mẫu ADM thực hiện là tạo các chính sách vàthiết lập bên trong Group Policy Object Editor. Tất cả các thiết lập đượctạo từ mẫu ADM được thể hiện dưới các nút Administrative Templates,bạn có thể xem trong hình một để có thể thấy rõ hơn điều này. Hình 1: Các nút của thành phần Administrative Templates được tạo thành bởi mẫu ADM có trong GPO.Mỗi một mẫu ADM lại có những thông tin cho cả người dùng và máytính trong GPO. Có một số từ khóa được sử dụng trong mẫu ADM đểphân biệt hai phần này.Chức năng thứ hai của mẫu này có liên quan đến mối quan hệ củangười dùng và các thiết lập máy tính được tạo bên trong các file. Cácmẫu ADM cũng chỉ thị chính xác đường dẫn Registry, giá trị, dữ liệumà mỗi thiết lập thay đổi. Tất cả thiết lập người dùng trong các mẫuADM sẽ cập nhật phần HKEY_CurrentUser của Registry, nơi các thiếtlập máy tính cập nhật vùng HKEY_Local_Machine trong Registry. Hình2 sẽ thể hiện một entry điển hình trong mẫu ADM có cập nhật mộtentry của Registry.Hình 2: Cú pháp ADM template chỉ thị HKEY, đường dẫn, giá trị và dữ liệu cho mỗi thiết lập được tạo bên trong mẫu.Các mẫu ADM mặc địnhVới Windows Server 2003, các GPO của có có tổng số 5 mẫu ADM mặcđịnh. Các mẫu ADM này được liên kết với nhau để quản lý điều khiểnkhía cạnh nào đó của Administrative Templates trong GPO, bạn có thểxem chi tiết trong bảng 1. Mẫu ADM Chức năng của các mẫu Conf.adm NetMeeting Inetres.adm Internet Explorer System.adm Các thiết lập hệ thống chung Wmplayer.adm Windows Media Player Windows Update/Automatic Wuau.adm UpdateBảng 1: Mỗi mẫu ADM đều được thiết kế để kiểm soát các thiết lập nào đó trong GPO.Kích thước của toàn bộ các mẫu mặc định này gần 4MB. Do các filenày không nhiều nên chúng chỉ cần ít không gian.Sự phình lên của mẫu ADMĐể hiểu về sự phình lên của mẫu ADM, bạn phải hiểu cách GPO đượclưu như thế nào. Mỗi GPO được chia nhỏ thành hai phần và mỗi mộtphần được lưu trong một vị trí khác nhau trên các bộ điều khiển miền.Phần có tên Group Policy Container (GPC), được lưu như một đối tượngtrong Active Directory. Vai trò chính của phần này đối với GPO là giữtất cả các liên kết, vị trí và đường dẫn về các mặc khác của GPO mộtcách tinh tế. GPC không có bất kỳ một thiết lập nào hoặc mẫu nào.Phần thứ hai của GPO có tên gọi là Group Policy Template (GPT), phầnnày được lưu dưới các file nằm dưới SYSVOL trên bộ điều khiển miền(domain controller). Đường dẫn chính xác của GPT làc:WindowsSYSVOLsysvol\Policies.Phần của GPO này chịu trách nhiệm 100% cho việc lưu các thiết lậpđược cấu hình trong GPO. Không chỉ thực hiện lưu các thiết lập rấtnhiều file mà nó còn phải giữ một bản copy các mẫu ADM này, bạn cóthể xem trong hình 3. Hình 3: Các mẫu ADM được lưu trong mỗi GPTVấn đề về việc phình lên đối với ADM là mỗi GPT lại lưu một bản copycác mẫu ADM chứ không phải chỉ một bản. Chính vì vậy, nếu bạn cónhiều mẫu ADM thì tổng số không gian chúng cần sẽ bị phình ra. Cónhiều công ty có tới trên một ngàn GPO, và mất đến khoảng 4GBkhông gian để lưu trữ các mẫu ADM này.Ngoài việc cần đến nhiều không gian, các mẫu ADM này cũng cần đượctái tạo lại đối với tất cả các bộ điều khiển miền. File Replication Service(hiện được gọi là DFS Replication trong một số phiên bản củaWindows) chịu trách nhiệm cho việc tái tạo này.Kiểm tra phiên bản ADMMột giải pháp để khắc phục hiện tượng phình lên đối với mẫu ADM nàyđơn giản là xóa chúng từ GPT. Điều này nghe có vẻ mang tính ...