Criteri di gruppo

Modelli ADM e ADMX per i Criteri di gruppo

Jeremy Moskowitz

 

Panoramica:

  • Tipi di modelli di Criteri di gruppo
  • Chiavi di criterio corrette e non corrette
  • Visualizzazione dei modelli ADM
  • Conversione da ADM ad ADMX

File ADM.O li ami o li odi.O forse entrambi.Ciò avviene proprio perché sono necessari e, al tempo stesso, creano confusione.Per di più ora ci sono i file ADMX, un nuovo formato che apparentemente può confondere ulteriormente.Bene, credo sia giunta l'ora di diradare le nuvole che oscurano questo argomento.

Perché abbiamo bisogno dei file ADM?

Criteri di gruppo copre un'ampia gamma di aree.Se ci si tuffa nel mondo dell'Editor oggetti Criteri di gruppo (GPOE), sarà possibile scoprire tutto ciò che è possibile fare con Criteri di gruppo.Si scopriranno, ad esempio, i criteri di restrizione software, i criteri di gruppo Installazione software, Reindirizzamento cartelle, nonché il più utilizzato:Modelli amministrativi.Il nodo Modelli amministrativi viene visualizzato sia sul lato utente sia sul lato computer.Come prevedibile, gli utenti possono adottare solo le impostazioni criterio lato utente, mentre i computer possono adottare solo le impostazioni criterio lato computer.

Ma da dove derivano tutte queste impostazioni magiche presenti in Modelli amministrativi?Quando vengono create nuove applicazioni, è potenzialmente possibile manipolare alcune impostazioni.Ed è proprio qui che entrano in gioco i file ADM.Questi file descrivono le aree dell'applicazione che sono pronte ad accettare le impostazioni definite da un amministratore.Sfortunatamente, i file ADM vengono subito limitati, perché possono soddisfare solo le impostazioni del Registro di sistema all'interno di un'applicazione.Ma un'applicazione potrebbe salvare le impostazioni in altre aree, ad esempio in file ini, js, xml e in database.

File ADM integrati

Quindi, in che modo è possibile recuperare tali impostazioni criterio per Configurazione computer | Modelli amministrativi e Configurazione utente | Modelli amministrativi?Facendo clic con il pulsante destro del mouse su Modelli amministrativi nel GPOE e selezionando Aggiunta/Rimozione modelli sia sul lato utente sia sul lato computer, vengono visualizzati i modelli predefiniti che formano la configurazione standard nella Figura 1.

Figura 1 Modelli amministrativi predefiniti

Figura 1** Modelli amministrativi predefiniti **(Fare clic sull'immagine per ingrandirla)

La suddivisione di questi file è la seguente:

  • Conf.adm: impostazioni di NetMeeting®.
  • Inetres.adm: impostazioni di Internet Explorer®, che comprendono connessioni, barre degli strumenti e impostazioni della barra degli strumenti.Queste impostazioni equivalgono alle opzioni disponibili se si seleziona il menu Opzioni Internet di Internet Explorer.
  • System.adm: modifiche e impostazioni del sistema operativo.La maggior parte delle impostazioni dei modelli amministrativi utente e computer si trova in questo modello ADM.
  • Wmplayer.adm: impostazioni di Windows Media® Player 9.
  • Wuau.adm: controlla l'accesso dei client ai server Windows® Update e/o Windows Server® Update Services.

Aggiunta di un nuovo file del modello ADM

Superamento dei limiti con strumenti di Microsoft e terze parti

I file ADM e ADMX sono estremamente utili.È possibile utilizzarli per riunire alcune informazioni nel file di definizione e per controllare l'applicazione di destinazione.Ma i file ADM e ADMX presentano delle limitazioni.In particolare, i file non possono eseguire quanto indicato di seguito:

  • Non possono estendersi negli hive del Registro di sistema diversi da HKEY_LOCAL_MACHINE e HKEY_Current_User.Se determinate attività aziendali devono essere eseguite in altri hive del Registro di sistema, non è possibile farlo con i file ADM o ADMX.
  • Questi file non possono essere ampliati con i valori REG_Binary.
  • Non possono essere impostati in modo specifico per eseguire l'operazione una sola volta.
  • Non possono essere impostati in modo specifico per essere riapplicati durante l'aggiornamento di Criteri di gruppo.
  • La scrittura dei file ADM e ADMX su chiavi non corrette consente di copiare in modo permanente il Registro di sistema.Quindi, anche se l'utente va al di là dell'ambito di gestione (SOM) o se si elimina il GPO, il valore rimane invariato.

Per superare tali limiti, Microsoft e alcuni produttori propongono alcune soluzioni.Microsoft ha acquisito recentemente DesktopStandard e ha rilasciato una versione ridenominata dell'estensione del Registro di sistema DesktopStandard.Con questo strumento, è possibile imporre quali valori specifici del Registro di sistema si intende gestire sui computer di destinazione mediante un'interfaccia della procedura guidata all'interno del GPOE.

Le tecnologie DesktopStandard PolicyMaker (che comprendono lo strumento per l'estensione del Registro di sistema) vengono definite Preferenze di Criteri di gruppo e vengono fornite con Windows Server 2008. Le Preferenze di Criteri di gruppo consentono all'amministratore di configurare le applicazioni o i componenti Windows, di solito non configurabili con Criteri di gruppo, come pure applicare determinati utenti o computer in base a una serie di regole di assegnazione molto ricca.Le Preferenze di Criteri di gruppo sono completamente integrate con la console Gestione Criteri di gruppo e Gestione avanzata Criteri di gruppo di Windows Server 2008.

Ulteriori informazioni sulle Preferenze di Criteri di gruppo sono disponibili nell'articolo di Derek Melber, "Approfondimento su Gestione avanzata Criteri di gruppo" in questo numero di TechNet Magazine.

Questo quesito è semplice.Innanzitutto scaricare il modello ADM che si intende utilizzare.È possibile utilizzarne uno scaricato da GPanswers.com (ve ne sono circa una dozzina di interessanti) oppure è possibile utilizzare i file ADM per Office 2003 o Office 2007 che si trovano nel sito Web Microsoft.

Selezionare con il pulsante destro del mouse i termini Modelli amministrativi e fare clic su Aggiungi, come illustrato nella Figura 1, per aggiungere il modello.Per impostazione predefinita, Windows ricerca i modelli nella directory \Windows\inf, ma non c'è alcun motivo per non memorizzarli altrove.Ecco alcune informazioni che potrebbero essere sconosciute:una volta aggiunto il modello ADM dal punto di archiviazione di origine, tale modello ADM viene aggiunto anche ai contenuti dell'oggetto Criteri di gruppo (GPO).

Ad esempio, per questo articolo sono andato su GPanswers.com e ho scaricato nopassport.adm. Inizialmente, ho introdotto questo file del modello nella directory c:\temp.Questo modello ADM consente di eliminare il messaggio che chiede se si desidera aggiungere il proprio passport, visualizzato la prima volta che un utente accede a un computer su cui è in esecuzione Windows XP.

Ho scaricato anche i modelli ADM di Office 2003 e li ho archiviati in c:\temp.Ma non dovrebbero stare in quella directory.Nella Figura 2, è possibile vedere che ho aggiunto nopassport.adm e Word11.adm. Questi sono stati aggiunti all'elenco di modelli predefiniti nella finestra Aggiunta/Rimozione modelli.

Figura 2 Ulteriori file ADM nel GPO

Figura 2** Ulteriori file ADM nel GPO **(Fare clic sull'immagine per ingrandirla)

A questo punto, se si analizza la parte basata sullo stesso GPO (in particolare, nella directory \\domaincontroller\SYSVOL\domainname\Policies\GUID\ADM), è possibile scoprire che i file nopassport.adm e Word11.adm fanno parte ora del GPO, come illustrato nella Figura 2.

Perché questi modelli vengono aggiunti al GPO?Perché se si tenta di modificare questo GPO in un'altra stazione di gestione, sarà possibile visualizzare le impostazioni contenute nei file ADM.

Perché non posso visualizzare quello che ho appena caricato?

A volte è possibile visualizzare le aggiunte ai file ADM, altre volte invece no, causando non poca confusione a molti amministratori.Infatti, si tratta di una domanda molto comune in GPanswers.com, quindi cerchiamo di dare subito una risposta.

A questo punto dovrebbe essere possibile visualizzare i risultati dell'operazione di aggiunta dei due modelli (vedere la Figura 3).Vengono visualizzati due nuovi nodi:Configurazione computer | Difficoltà (a causa di nopassport.adm) e Configurazione utente | Microsoft Office Word 2003 (a causa di Word11.adm).Se si analizzano più a fondo le impostazioni di Microsoft® Word 2003, è possibile scoprire una vasta gamma di configurabili, come indicato nella Figura 3.

Figura 3 Impostazioni configurabili di Criteri di gruppo

Figura 3** Impostazioni configurabili di Criteri di gruppo **(Fare clic sull'immagine per ingrandirla)

Perché non è possibile visualizzare le impostazioni nel nuovo nodo Difficoltà?Per scoprirlo, è necessario innanzitutto comprendere il concetto di chiavi di criteri corrette e non corrette influenzabili da un modello ADM.

Chiavi di criteri corrette e non corrette

La documentazione Microsoft stabilisce che esistono quattro aree del Registro di sistema considerate luoghi ideali per creare i criteri al di fuori del Registro di sistema:

  • HKLM\Software\Policies (impostazioni del computer, la posizione preferita)
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies (impostazioni del computer, una posizione alternativa)
  • HKCU\Software\Policies (impostazioni del computer, la posizione preferita)
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies (impostazioni del computer, una posizione alternativa)

Le impostazioni contenute nel file ADM di Word 2003 vengono scritte in queste posizioni corrette, ma non il file nopassport.adm, che viene scritto in HKLM\Software\Microsoft\MessengerService\PassportBalloon.

GPOE innalza un piccolo cancello di protezione prima di consentire la visualizzazione di tali impostazioni perché le impostazioni che non vengono scritte in queste quattro chiavi di criteri corrette verranno copiate in modo permanente nel Registro di sistema.Così, anche se il GPO viene compromesso, non è possibile ripristinare l'impostazione.Ad esempio, si supponga di aver aggiunto il file nopassport.adm e di aver scelto di eliminare l'icona a fumetto che chiede se si desidera aggiungere il proprio passport per tutti i computer del dominio.Successivamente, il capo ha ammesso di essersi divertito con l'iconcina a fumetto.In tal caso, la strada da percorrere è lunga perché tutti i computer presentano la stessa impostazione, in genere definitiva, fino a quando quest'ultima non viene riportata al valore precedente.Certo, è possibile creare un nuovo ADM personalizzato per questo scopo, ma comunque la strada da percorrere è molto lunga.

Al contrario, le impostazioni regolari dei criteri hanno un valore predefinito.E se il GPO viene compromesso, tali impostazioni vengono riportate al valore predefinito.Ad esempio, se si sceglie di proibire l'accesso al Pannello di controllo mediante i modelli ADM integrati, l'unica cosa da fare è alterare il GPO e accedere al Pannello di controllo nuovamente disponibile.Ciò vale per quasi tutte le impostazioni fornite con gli ADM predefiniti (con alcune eccezioni).

Ancora una volta, con l'ADM per l'eliminazione del passport personalizzato, il sito dove viene posizionata l'impostazione dei criteri non consente il ripristino del modulo Criteri di gruppo.Microsoft ti protegge (inizialmente) non mostrando affatto le impostazioni dei criteri copiate in modo permanente, così che non possa darti la zappa sui piedi!

Modelli ADM

La visualizzazione dei modelli ADM non è così difficile.Per impostazione predefinita, l'editor non illustra le impostazioni, ma si tratta di un problema che può essere risolto abbastanza facilmente.Fare clic su "Modelli amministrativi" (nell'area utente o nell'area computer), quindi selezionare Visualizza | Filtro.Infine, deselezionare "Visualizza solo le impostazioni di criteri completamente gestibili" (che è possibile visualizzare nella Figura 4).Una volta eseguita questa operazione, viene visualizzata l'impostazione dei criteri "Richiesta passport" nella colonna Impostazioni, anch'essa visualizzata nella Figura 4.

Figura 4 Filtro GPO

Figura 4** Filtro GPO **(Fare clic sull'immagine per ingrandirla)

Windows XP e Windows Vista nell'Editor

Non hai notato una sottile differenza nell'impostazione criterio appena visualizzata?Diamo uno sguardo alle impostazioni criterio fornite con i file ADM standard nella Figura 5.Prendiamo, ad esempio, l'icona dell'impostazione criterio di un modello ADM dove le impostazioni non vengono scritte nelle chiavi corrette del Registro di sistema dei criteri, come illustrato nella Figura 6.

Figura 5 File ADM con icone

Figura 5** File ADM con icone **(Fare clic sull'immagine per ingrandirla)

Figura 6 Icone per l'uso della chiave non corretta

Figura 6** Icone per l'uso della chiave non corretta **(Fare clic sull'immagine per ingrandirla)

Il differenziale con icona rossa o con icona blu consente di individuare quali sono le impostazioni che verranno copiate in modo permanente e quali invece no. Ma, ancora una volta, dipende tutto da dove viene eseguita di fatto l'impostazione.

In Windows Vista®, la situazione è leggermente diversa se si utilizzano i file ADM nella propria stazione di gestione di Windows Vista.I file ADM vengono visualizzati nel relativo nodo definito "Modelli amministrativi classici (ADM)", come illustrato nella Figura 7.Le impostazioni che venivano indicate da un puntino rosso vengono visualizzate ora come icone di scorrimento con una freccia rivolta verso il basso (pur modificando l'impostazione stessa, questa presenta un piccolo contrassegno "Nessun invio").

Figura 7 Nodo Modelli amministrativi classici

Figura 7** Nodo Modelli amministrativi classici **(Fare clic sull'immagine per ingrandirla)

Le impostazioni indicate da un puntino blu (quelle scritte nelle chiavi corrette dei criteri) vengono visualizzate come piccole icone di scorrimento, come illustrato nella Figura 8.

Figura 8 Icone di scorrimento che illustrano le chiavi corrette

Figura 8** Icone di scorrimento che illustrano le chiavi corrette **(Fare clic sull'immagine per ingrandirla)

Qual è la ragione di tanto baccano su ADMX?

Windows Vista e Windows Server 2003 vengono forniti entrambi con una nuova console Gestione Criteri di gruppo (GPMC) integrata.Tale console offre una nuova funzionalità che consente, se si desidera, di disfarsi dei vecchi file ADM per dare spazio ai più nuovi file ADMX.Perché dovremmo disfarci del formato ADM?

Tenere presente che il file ADM viene posizionato in alto nel modello Criteri di gruppo (GPT), parte del GPO (la parte che si trova in SYSVOL).A questo punto, ogni volta che si crea un GPO si occupano circa 4 MB di ogni controller di dominio (DC).Inoltre, il file ADM si trova nel GPT del GPO perché è necessario quando si intende modificare nuovamente il GPO in un'altra stazione di gestione.Senza quel file ADM, non è possibile modificare alcuna impostazione personalizzata contenuta nel GPO.

Il formato ADMX consente di superare tali limiti.Non è più necessario memorizzare tutto direttamente nel GPO, evitando il cosiddetto "SYSVOL bloat", ossia, un SYSVOL di grandi dimensioni che deve memorizzare i GPO, completi di file ADM, e che ha il compito di replicarli in ogni DC.Per risolvere questo problema, il nuovo standard ADMX consente di sfruttare le opportunità offerte dall'archivio centrale.L'archivio centrale rappresenta una posizione univoca dove inserire i nuovi file ADMX in modo da evitare di doverli copiare in ogni GPO.Addio SYSVOL bloat.Un altro aspetto eccezionale dell'archivio centrale è rappresentato dal fatto che se un file ADMX contiene una definizione aggiornata, tutte le postazioni di gestione di Windows Vista possono usufruire subito di quel file ADMX aggiornato.

Per ulteriori informazioni sul formato dei file ADMX, in particolare sulla creazione e l'uso dell'archivio centrale, sono disponibili due risorse.Nel numero di febbraio del 2007 di Technet Magazine, Darren Mar-Elia ha scritto un articolo informativo sui contenuti del formato file ADMX e una breve descrizione dell'archivio centrale (technetmagazine.com/issues/2007/02/Templates).È disponibile anche un intero capitolo scaricabile del mio ultimo libro, Group Policy:Management, Troubleshooting, and Security, nella sezione "Book Resources" di GPanswers.com.

Come illustrato in precedenza, i modelli ADM sono ancora supportati se si utilizza una stazione di gestione Windows Vista, ma i file ADM non sono supportati nell'archivio centrale.Questo può creare un po' di confusione, quindi cerchiamo di capirne di più attraverso un esempio.

Supponiamo che io abbia appena creato un GPO da una stazione di gestione Windows Vista e che poi abbia modificato alcune impostazioni integrate (come proibire l'accesso al Pannello di controllo).Ora, supponiamo anche che io desideri aggiungere un modello ADM personalizzato.Dopo averlo fatto, diamo un'occhiata al GPT del GPO e vediamo cosa è successo.

Per aggiungere il modello ADM, è possibile ripetere alcuni passaggi già eseguiti in precedenza.Aprire GPOE, fare clic con il pulsante destro del mouse su Modelli amministrativi, che si trova nel nodo Utenti o Computer, quindi selezionare "Aggiunta/Rimozione modelli".È possibile visualizzare il modello aggiunto nella Figura 9.

Figura 9 Visualizzazione del modello aggiunto

Figura 9** Visualizzazione del modello aggiunto **(Fare clic sull'immagine per ingrandirla)

Per visualizzare effettivamente le impostazioni contenute in questo modello ADM, eseguire le operazioni descritte nella Figura 4.Ossia, fare clic su Visualizza | Filtro.Infine, deselezionare "Visualizza solo le impostazioni di criteri completamente gestibili."Quindi, chiudere GPOE e ritornare a GPMC.Nella Figura 10 viene illustrata la scheda Dettagli del GPO appena creata dalla stazione di gestione Windows Vista.Da notare il nome accattivante del GPO.Esaminando la scheda Dettagli, è possibile determinare il GUID per il GPO, che lo renderà più semplice quando si effettueranno ricerche nel SYSVOL per trovare un GPO particolare.

Figura 10 Modelli amministrativi predefiniti

Figura 10** Modelli amministrativi predefiniti **

Una volta individuato il GPT del GPO (utilizzando il GUID del GPO), è possibile entrare nella directory ADM di tale GPO e scoprire che esiste un solo modello ADM, l'unico importato manualmente, illustrato nella Figura 11.Il motivo è che Windows Vista non si basa più sui modelli ADM.Poiché non vengono più utilizzati in modalità nativa, nel GPO non viene messo più nulla a disposizione.Tuttavia, se si importa manualmente un ADM (come abbiamo appena fatto), tale ADM viene utilizzato nello stesso modo in cui avveniva nelle versioni precedenti di Windows.

Figura 11 File ADM importati manualmente

Figura 11** File ADM importati manualmente **(Fare clic sull'immagine per ingrandirla)

Al contrario di quanto detto, il GPO nella Figura 12, è stato creato su un computer che esegue Windows XP o Windows Server 2003. Quando i GPO vengono creati utilizzando stazioni di gestione precedenti a Windows Vista, i file ADM originali vengono inseriti nel GPO, come descritto in precedenza.Questo GPO è stato creato in una stazione di gestione Windows XP.È chiaro perché è pieno di file ADM non richiesti o non utilizzati da Windows Vista.

Figura 12 GPO creato in Windows XP

Figura 12** GPO creato in Windows XP **(Fare clic sull'immagine per ingrandirla)

Conversione da ADM a ADMX mediante lo strumento di migrazione ADMX

Windows XP utilizza i file ADM, mentre Windows Vista utilizza i file ADMX, sebbene Windows Vista continui a supportare i file ADM se sono gli unici disponibili.Tuttavia, non è possibile inserire un file ADM nell'archivio centrale e aspettarsi che le stazioni di gestione Windows Vista siano in grado di utilizzarlo.

Per utilizzare le impostazioni contenute nel file ADM nell'archivio centrale, occorre convertire il file ADM in ADMX o ricreare manualmente i file ADM come file ADMX.Fortunatamente, entrambe le funzioni possono essere eseguite mediante un unico download.È possibile scaricare lo strumento di migrazione ADMX (composto di fatto da uno strumento di conversione da ADM a ADMX e uno strumento per la creazione di ADMX) all'indirizzo go.microsoft.com/fwlink/?LinkId=103774.

Il file MSI dello strumento di migrazione ADMX può essere installato in Windows Server 2003, Windows XP o Windows Vista.Una volta installato, è possibile trovare le applicazioni nella directory C:\Program Files\FullArmor\ADMX Migrator.L'applicazione della riga di comando in esecuzione viene definita faAdmxConv.exe. Ma poiché la directory non si trova nel percorso, per eseguire l'applicazione è necessario trovarsi in quella directory.Pertanto, durante l'utilizzo dello strumento, aggiungere questa directory al percorso di Windows.Nell'articolo all'indirizzo www.computerhope.com/issues/ch000549.htm viene spiegato come impostare il percorso in Windows.

Di solito, creo una directory temporanea come C:\ADMtemp e vi copio i file ADM di origine.Sono disponibili diversi parametri per faAdmxConv.exe, ma il modo più semplice per convertire un file ADM è specificare il nome del file ADM e la directory di output.Se il file ADM di origine è già stato inserito in ADMtemp e se faAdmxConv.exe è già stato aggiunto al percorso, è possibile eseguire semplicemente "faAdmxConv nopassport.adm."con il punto alla fine ad indicare la directory attuale come output.Se non viene specificato alcun puntino (per questa directory) o un altro percorso esplicito, l'output va nella directory temporanea all'interno del profilo dell'account.Nella Figura 13, è possibile visualizzare tre comandi:

Figura 13 Strumento di migrazione ADMX

Figura 13** Strumento di migrazione ADMX **(Fare clic sull'immagine per ingrandirla)

  • Un comando "dir" per visualizzare il file ADM
  • Il comando "faAdmxConv" con il nome del modello ADM e il .(puntino) per rappresentare la directory corrente
  • Un comando "dir" per visualizzare i file di output:nopassport.admx e nopassport.adml

Prima di inserire i file risultanti direttamente nell'archivio centrale, è possibile decidere di eseguire un test su un computer in esecuzione fuori rete.Dopo aver scollegato il computer, copiare il file ADMX nella directory C:\Windows\PolicyDefinitions e il file ADML nella directory specifica per le lingue.Negli Stati Uniti la directory è C:\Windows\PolicyDefinitions\en-us.È possibile visualizzare un esempio della procedura di copia nella Figura 14.

Figura 14 Copia dei file ADMX nell'archivio centrale

Figura 14** Copia dei file ADMX nell'archivio centrale **(Fare clic sull'immagine per ingrandirla)

Lo strumento di conversione da ADM ad ADMX è stato aggiornato di recente alla versione 1.2.In questo modo vengono corretti gli errori di conversione e, durante la conversione, vengono aggiunti messaggi di avvertimento.Se in passato l'utente ha utilizzato lo strumento di conversione da ADM a ADMX, ma lo ha poi tralasciato a causa dei messaggi di errori impossibili da correggere, è consigliabile tentare nuovamente con la versione 1.2 ora disponibile per il download.

Infine, il file ADM convertito è stato suddiviso in due file:un file ADMX (indipendente dalla lingua) e un file ADML (specifico per la lingua).A questo punto, è possibile inserire i file risultanti nell'archivio centrale o testarli in un computer locale.Tuttavia, ancora una volta, per visualizzare effettivamente le impostazioni criterio contenute in questo modello ADMX, è necessario eseguire le operazioni descritte nella Figura 4.Vale a dire, è ancora necessario fare clic su Visualizza | Filtro, quindi deselezionare "Visualizza solo le impostazioni di criteri completamente gestibili".Ciò avviene perché le impostazioni contenute in questo file ADMX non vengono scritte in una delle chiavi dei criteri corrette di cui si è parlato in precedenza.

Liberare spazio

La condizione ideale è, ovviamente, utilizzare soltanto i file ADMX e l'archivio centrale.A tal fine, tuttavia, è necessario convertire tutti i file ADM in ADMX, convertire tutte le stazioni di gestione in Windows Vista (o Windows Server 2008) e interrompere la modifica dei GPO nei computer con sistemi operativi precedenti a Windows Vista.

Se queste tre operazioni sono state completate, sono stati banditi quasi tutti i file ADM.A questo punto, i file ADM nei GPO occupano molto spazio nel SYSVOL del controller di dominio.Una volta ottenuto il file ADMX, è possibile, se si desidera, eliminare gli ADM contenuti nel GPT del GPO in SYSVOL.Proprio così:come l'appendice, rappresentano qualcosa di superfluo.Sono utili solo per un determinato scopo.Questa operazione può essere eseguita manualmente o con uno script.Ma prima di proseguire, tenere presente che sarebbe un grave errore non completare questi passaggi.Quindi, procedere in questo senso solo se si è certi di poter tralasciare i file ADM.

Per ulteriori informazioni sui file ADM, ADMX e ADML, vedere la Guida dettagliata alla gestione dei file ADMX per i Criteri di gruppo all'indirizzo go.microsoft.com/fwlink/?LinkId=105019 e Revisione della tecnologia ADMX all'indirizzo go.microsoft.com/fwlink/?LinkId=105032.Inoltre, verificare di essere registrati alla newsletter GPanswers.com, all'indirizzo GPanswers.com/newsletter e di ricevere informazioni intermediarie tramite blog all'indirizzo GPanswers.com/blog.

Jeremy MoskowitzMCSE e MVP per Criteri di gruppo, gestisce GPanswers.com, il forum della community su Criteri di gruppo.Tiene anche una serie di corsi di formazione intensiva su Criteri di gruppo.Il suo ultimo libro è Group Policy:Management, Troubleshooting, and Security (Sybex, 2007).È possibile contattare Jeremy all'indirizzo www.GPanswers.com.

© 2008 Microsoft Corporation e CMP Media, LLC. Tutti i diritti riservati. È vietata la riproduzione completa o parziale senza autorizzazione.