{"id":2118,"date":"2013-05-10T07:00:00","date_gmt":"2013-05-10T10:00:00","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=2118"},"modified":"2015-09-18T19:20:02","modified_gmt":"2015-09-18T22:20:02","slug":"group-policy-administratives-templates-para-windows-8-y-windows-server-2012","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=2118","title":{"rendered":"Group Policy: Administratives Templates para Windows 8 y Windows Server 2012"},"content":{"rendered":"

\"www.radians.com.ar<\/a>Hace tiempo que venimos hablando de pol\u00edticas de grupo (Group Policies) y de como nos ayudan a administrar nuestra arquitectura de Directory Services. Microsoft puso a disposici\u00f3n <\/font>Administrative Templates (.admx) for Windows 8 and Windows Server 2012<\/font><\/a> con ellas podremos administrar totalmente nuestros servidores Windows Server 2012 y nuestros clientes de Windows 8. Tambi\u00e9n est\u00e1n disponibles el template de configuraci\u00f3n de Internet Explorer 10: <\/font>Administrative Templates for Windows Internet Explorer 10<\/font><\/a>.<\/font><\/p>\n

Hoy veremos como agregar estos templates en nuestro Active Directory. <\/font>Las plantillas administrativas son archivos de texto Unicode con formato con la extensi\u00f3n. ADM y se utilizan para crear la parte de Plantillas administrativas de la interfaz de usuario para el editor de GPO. Aunque Plantillas administrativas tienen pr\u00e1cticamente cientos de opciones dentro de ellos, puede haber momentos en que un administrador tendr\u00e1 que a\u00f1adir m\u00e1s opciones a un nuevo o existente GPO. Por ejemplo, cuando sale Internet Explorer 10, o tenes equipos con Windows 8 en un ambiente Windows Server 2008 R2, que seria nuestro caso.<\/p>\n

Un m\u00e9todo para agregar estas extensiones a la GPO es mediante los templates, agregando los archivos .ADM<\/p>\n

En nuestro caso la bajamos el instalador que mencionamos al principio de la nota. El proceso de instalacion es simple:<\/p>\n

\"www.radians.com.ar<\/a>\"www.radians.com.ar<\/a>\"www.radians.com.ar<\/a>\"www.radians.com.ar<\/a>\"www.radians.com.ar<\/a>\"www.radians.com.ar<\/a><\/p>\n

Microsoft introdujo el formato de archivo ADMX en Windows Vista y Windows Server 2008. Este formato de archivo basado en XML reemplaza el formato de archivo ADM basada en token utilizado por versiones anteriores de Windows para definir las plantillas administrativas. Las pol\u00edticas de grupo utilizan los templates para representar la configuraci\u00f3n de la directiva basada en el registro que aparecen al editar la directiva de grupo. <\/p>\n

El contenido incluido en las plantillas administrativas se describe la interfaz de usuario utilizada por los editores de directiva de grupo y las ubicaciones de registro donde se almacena la configuraci\u00f3n de directiva de Windows. Windows Server 2008 R2 y Windows 7 ofrecen un nuevo conjunto de archivos de plantillas administrativas en el formato ADMX. Los editores de directiva de grupo y la GPMC de Windows Vista no pueden leer los archivos ADMX que contengan esta nueva sintaxis.<\/p>\n

Las versiones anteriores de directiva de grupo que utiliza los archivos ADM sufrieron un s\u00edntoma conocido como SYSVOL bloat (crecimiento desmedido).<\/i> Estas versiones de Windows copian el conjunto de los archivos ADM en cada objeto de directiva de grupo almacenados en el SYSVOL. Cada conjunto de archivos ADM requiere aproximadamente 4 MB de espacio en disco. Un dominio puede tener 100 objetos de directiva de grupo. Un centenar de objetos de directiva de grupo multiplicado por 4 megabytes de espacio en disco equivale a 400 MB de datos redundantes, lo que es un desperdicio. Windows Server 2008 y Windows Vista introdujo el concepto de la directiva de grupo almac\u00e9n central para superar el SYSVOL bloat.<\/p>\n

El lugar de almacenamiento de las pol\u00edticas de grupo (Central Store) es simplementa una sola carpeta en cada controlador de dominio, la SYSVOL que almacena un conjunto de archivos ADMX para todo el dominio. <\/p>\n

Este almacenamiento central alivia eficazmente los s\u00edntomas del SYSVOL bloat; y reduce la cantidad de datos transferidos durante la replicaci\u00f3n de dicha carpeta SYSVOL cuando se crean nuevos objetos de directiva de grupo. Parte de la documentaci\u00f3n se refiere al lugar de almacenamiento de las pol\u00edticas de grupo (Group Policy Central Store) como una ubicaci\u00f3n alternativa para almacenar archivos ADMX (el otro lugar de almacenamiento local se encuentra en %SystemRoot%\\PolicyDefinitions<\/font>). <\/p>\n

La Group Policy Management Console y el Group Policy Management Editor siempre utilizan el almac\u00e9n central de directiva de grupo, cuando est\u00e1 presente. El pro es que todas las instancias de la GPMC y GPME utilizan el mismo conjunto de archivos ADMX. La desventaja es que los archivos ADMX son de mantenimiento dif\u00edcil. Adem\u00e1s, GPMC no puede utilizar el almac\u00e9n local, cuando existe un almac\u00e9n central. <\/p>\n

As\u00ed que agregar un \u00fanico conjunto ADMX para un solo equipo no es posible cuando se utiliza un almac\u00e9n central. Por eso cuando sale una nueva version de windows ya sea cliente o servidor, hay un nuevo conjunto de archivos ADMX. Estos nuevos archivos ADMX exponen nuevas opciones de directivas para Windows 2008 R2 y para Windows 7, as\u00ed como los ajustes de las pol\u00edtica para los sistemas operativos anteriores. Esta es la razon por la que podemos necesitar actualizarlos.<\/p>\n

Si tenemos un almac\u00e9n central (presumiblemente con archivos ADMX de Windows Server 2008), entonces tenemos dos opciones: actualizar los archivos ADMX o quitar el almac\u00e9n central. Debemos tener en cuenta que al actualizar el almac\u00e9n central se afectar\u00e1 a todos los usuarios en el dominio que utilizan GPMC y su editor. Es importante entender esto porque los nuevos archivos ADMX pueden no ser compatibles con versiones anteriores de las herramientas de la directiva de grupo, como en el caso de Windows Server 2008 R2. <\/p>\n

\"www.radians.com.ar<\/a><\/p>\n

Este es el error cuando un equipo con Windows Vista y Windows Server 2008 intentan leer una directiva del almac\u00e9n central con los archivos de Windows Server 2008 R2 ADMX.<\/p>\n

Una soluci\u00f3n podr\u00eda ser, remover el almac\u00e9n central (Group Policy Central Store) y hacer que utilice un almacenamiento local para los archivos ADMX. Esto permite a los Windows 7 RSAT y a los equipos con Windows Server 2008 R2 usar los archivos ADMX. Hay que tener en cuenta que si poseemos equipos con RSAT sobre Windows Vista no podr\u00e1n gestionar o informar sobre la configuraci\u00f3n de directivas de Windows 7.<\/p>\n

Espero que les sea de inter\u00e9s. Saludos, Roberto Di Lello.<\/p>\n

Mas informaci\u00f3n:<\/h4>\n