RSS

Group Policy Administrative Template

22 ก.ย.

เรามาดูกันในเรื่องของ Group Policy Administrative Template กันว่า Group Policy Template มันคืออะไร Admin Template นะครับถ้าทุกท่าน ยังจำได้ใน group policy ลองเปิดเข้าไปก็ได้มันจะอยู่ในกฏของ user—>Administrative Templates ตรงนั้นจะเป็นในลักษณะคือ มันจะทำการคือมันจะเข้าไปจัดการเรื่องของค่า settingใน control panal ต่างๆนานาเลย ทั้งหมดเลย ไม่ว่าจะเป็นที่ท่านเห็นอยู่ตอนนี้ มันจะแบ่งแยกเป็นฝั่งที่เป็น user และ computer ที่เข้าไปจัดการได้ทุกอย่างที่ control panal ฟีเจอร์ที่ทุกท่านจะทำการลดออกหรือเพิ่มเข้า ห้ามshow add/remove program ห้ามเปลี่ยน region and language option ห้ามเข้านั้น เข้านี้ ห้ามเข้า registy ทุกอย่างเรา control ได้หมดเลยใน Administrative Templates นะครับ แต่ Admin Templates นะครับที่ Microsoft ทำมาตั้งแต่ Windows Server 2003 แล้วเนี่ย สิ่งที่มันแตกต่างจาก GPO ปกติก็คือ เพราะว่ามันจะมี GPO Setting กับ Templates เวลาเรา Edit เข้ามาตรงนี้เป็นส่วนของ GPO Templates ตรงนี้เป็นส่วนของ Computer และตรงนี้คือ Admin Templates ส่วนตรง Software Settings,Windows Settings ตรงนี้จะเรียกว่า GPO Settings ที่ Microsoft ใส่ Policy มาแล้วคุณห้ามไปแก้คือไปเพิ่มและไปลบ มันทำไม่ได้อยู่แล้ว แต่ Administrative Templates ทุกท่านสามารถที่จะAdd/Remove Templates และเดี๋ยวผมจะบอกว่าทำไมมันถึง Add/Remove Templates ตรงส่วนนี้ได้ เพราะ Templates ที่เขาเตรียมมาให้มันก็คือ Policy นั้นล่ะ Control panal,Desktop บางบริษัทครับอย่างเช่น บริษัทHeineken เขาจะมีแผนกประชาสัมพันธ์ เขาก็แจ้ง IT ไว้ว่า เดี๋ยวช่วงนี้จะมีเทศกาล ขอประชาสัมพันธ์หน่อย เขาก็ให้ IT Set เนี่ย เอารูปขึ้นหน้าจอ desktop ที่เครื่อง Client ทุกเครื่องเลยเพื่อประชาสัมพันธ์นะ แต่ตอนที่ Set เขาจะต้องมีขนาดว่าขนาดเท่าไหร่ size เท่าไหร่ ตอนแรกๆuser ก็บ่นว่ามันเปลี่ยนรูปอะไรไม่ได้เลยมันจะฟิตไว้ที่รูปนี้ตลอดเลย เนี่ยก็ทำที่ desktop ได้ต้องบอกว่า GPO มันถ้าในมุมมอง Admin มันคือ ทุกอย่างที่เราจะสั่งไปที่ Client ได้อยู่แล้ว แต่ว่าตรง Administrative Templates มันจะจัดการในเรื่องของ Control Panal,Desktop,Network,Sub Menu System Components จำไว้ว่าถ้าจะจัดการ Control Panal มาที่ Admin Templates จัดการ Desktop มาที่ Admin Templates เหมือนกัน สิ่งที่ผมจะบอกเพิ่มเติมใน Admin Templates ที่นี้ในเนื้อหาต่อนิดนึ่งใน Admin Templates สิ่งที่จะเพิ่มเติมก็คือมันสามารถทำการ Downloads Admin Templates ได้เพิ่มเติม เอามาติดตั้งเพิ่มขึ้นได้ ทำไมต้อง downloads มา ทำไม Microsoft ไม่ใส่ Policy มาให้ครบเลย ที่ Microsoft ทำเป็น Templates แล้วให้ Downloads เพิ่มได้เนี่ย ก็เพราะว่ายกตัวอย่างเช่น ถ้าเกิดว่าท่าน จะจัดการค่า Setting ของ Microsoft Outlook เหมือนกันทั้งบริษัท Microsoft Office เปลี่ยน Production บ่อย ตอนนี้ล่าสุดรู้ไหม มันเป็น Microsoft Office 2013 แล้ว ที่ออกมาให้คุณเล่น แล้ว บางคนMicrosoft Office 2010 ยังไม่เคยใช้เลย เขาไม่าสามารถเอา Policy ไปใส่ไว้ตายตัวได้เลย ถ้าเป็น GPO Setting มันตายตัวอยู่แล้วนะครับ มันก็เลยต้องมีให้คุณ Downloads มาแล้วก็ติดตั้งเข้าไปเพิ่ม เมื่อก่อนFile Templates ถ้าเกิดเป็น Admin Templates GPO ใน Windows server 2003 นะมันจะเป็น.ADM แต่ในเวอร์ชั่น Windows Server 2008 หรือ Windows Server 2008 R2 จะเป็น .ADMX  Xที่เพิ่มขึ้นมานั้นย่อมาจาก XML ซึ่งข้อดีคือ ถ้ามี X ตรงนี้ ขนาดของ Templates มันจะมีขนาดเล็ก และข้อดีของมันคือมันสามารถทำการ Replication ได้เร็วขึ้น และลูกค้าเคยถามว่าถ้ามันเป็น ADM ในWindows Server 2003 เราสามารถเปลี่ยน GPO ของเราตรงนี้ที่เป็น .ADM เป็น .ADMX ได้ไหม ได้นะครับ แต่ทุกท่านต้องไป Downloads admx migrator Tool ของ Microsoft ฟรี แล้วมันจะ Convert  ADM เป็น ADMX ให้ แต่ตอนไป Downloads ตัว Templates เนี่ย เขาจะให้เราไปDownload File ที่เป็น ADM เองมา เช่น Microsoft Outlook,Project,Word ที่ยังไม่มีเองมา อยู่ที่เว็บไซต์ Microsoft Downloads เพียบเลย ในส่วนของ GPO จะไป Downloads อะไรมาเพิ่มเติมก็ได้ เขาจะมี public ไว้ให้อยู่แล้วคุณก็ไป Downloads มาแล้วก็ Import เข้าไป ที่นี้ ในส่วนของTemplates ตรงนี้นะครับเวลาเราไป Downloads ADM Add/Remove เข้าไปถูกไหม มันจะเพิ่ม  เพิ่มเหมือน GPO มาให้อีก Folder หนึ่งเลย ถ้านึกออกมันจะมี Folder เหลืองๆ เพิ่มขึ้นมาให้เช่น outlook  ก็เขียนว่า Outlook policy ไปเลย แล้วก็เข้าไป set policy ได้ แล้วตอนที่เราไป import ADM เข้าไปหรือจะแปลงเป็น ADMX ให้อัตโนมัติ ที่นี้ File ที่เป็น ADMX มันจะFile ที่ทำงานเกี่ยวกันก็คือ File ADML (Language)นั้นล่ะ ในการเข้าไปจัดการ มันจะ induce ตัวที่เป็น File ADML มาด้วย แต่ว่าถ้าท่านไหนจะเข้าไป แก้ไข File ADMX ก็ต้องมีความรู้เรื่อง XML ไม่งั้นอาจทำให้ตัวที่เป็น Templates มีปัญหา ที่นี้นะ ในตัวของ GPO ไม่ว่าจะเป็น GPO Setting,GPO Templates ไม่ว่าจะเป็นไฟล์ ADMX,ADML ก็แล้วแต่มันจะถูกเก็บไว้ในสิ่งที่เรียกว่า Central Store  และ Central Store พูดง่ายๆมันก็คือ SYSVOL นั้นล่ะ Folder SYSVOL มันก็จะเก็บข้อมูลพวกนี้เอาไว้แล้วก็จะมีการ Replication ไปที่ DC ที่มี GPO ที่เครื่องอื่นด้วย ปกติมันก็จะทำการ Replication พร้อมตัวที่เป็น AD นั้นล่ะไป เวลาที่มีการเปลี่ยนแปลงหรืออะไรก็แล้วแต่ จริงแล้วตรงนี้ไม่มีอะไรครับ Central Store จริงๆแล้วมันแค่ Add/Remove เฉยๆ 

 

By q

 
ใส่ความเห็น

Posted by บน กันยายน 22, 2012 in Computer

 

ป้ายกำกับ:

ใส่ความเห็น

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / เปลี่ยนแปลง )

Twitter picture

You are commenting using your Twitter account. Log Out / เปลี่ยนแปลง )

Facebook photo

You are commenting using your Facebook account. Log Out / เปลี่ยนแปลง )

Google+ photo

You are commenting using your Google+ account. Log Out / เปลี่ยนแปลง )

Connecting to %s

 
%d bloggers like this: