管理模板是Windows 2000/XP/Server 2003组策略的一个重要组件,它们均为Unicode格式的文本文件,扩展名.adm,组策略对象编辑器用户界面的管理模板部分即由它们创建。

通过对象编辑器的两个管理模板部分,可实现对组策略对象(GPO)指定计算机注册表的机器(HKLM)和用户(HKLM)部分的修改,而你只需将你的组策略对象同适当的地址、域或组织单位连接起来,但管理模板(.adm文件)并不会自己修改目标计算机的注册表,它们只是在对象编辑器里创建GUI,从而使你可为组策略对象指定的计算机配置注册表。
目前,通过管理模板可对1300多种不同的注册表设置进行修改,其功能之强大可见一斑,这些设置包括从配置网络设置到禁闭用户桌面以及配置组策略的工作方式等。你可以通过对象编辑器安装管理模板,Windows缺省安装了一些模板,也可以为某些Microsoft应用程序下载其他模板,甚至可以创建自己的模板。
一、管理模板的分类
1.标准模板
标准管理模板放在计算机的%windir%\inf文件夹下,操作系统版本不同,缺省安装的管理模板也不一样。表1列出了不同操作系统缺省安装的模板。
表1 缺省管理模板
|
模板 |
操作系统版本 |
注释 |
|
Conf.adm |
2000/XP/2003 |
显示配置Microsoft NetMeeting的策略设置 |
|
Inetres.adm |
2000/XP/2003 |
显示配置Microsoft Internet Explorer的策略设置 |
|
System.adm |
2000/XP/2003 |
显示配置核心OS GUI特征的策略设置 |
|
Wmplayer.adm |
XP/2003 |
显示配置Windows Media Player的策略设置 |
|
Wuau.adm |
2000SP3/XPSP1/2003 |
显示配置自动更新的策略设置 |
除上述这些操作系统缺省安装的模板,%windir%\inf文件夹下还有一些模板是在你需要的时候安装使用的。
表2 其他标准管理模板
|
模板 |
注释 |
|
Common.adm |
显示同Windows 9x/NT相同的策略设置(使用系统策略编辑器poledit.exe) |
|
Inetcorp.adm |
显示配置拨号上网、语言和Internet Explorer临时文件的策略设置 |
|
Inetset.adm |
显示配置Internet Explorer的其他策略设置 |
|
Windows.adm |
显示Windows 9x特有的策略设置(使用系统策略编辑器poledit.exe) |
2.其他模板
首先来看一下Microsoft Office 2003的模板(表3),这些模板在Office 2003资源工具包中可以得到,通过这些模板可对Office应用程序在受管理环境即组策略环境中进行更多的控制。
表3 Office 2003管理模板
|
模板 |
注释 |
|
Aer_1033.adm |
显示配置应用程序出错报告的策略设置 |
|
Access11.adm |
显示配置Microsoft Access 2003的策略设置 |
|
Dw20.adm |
配置应用程序出错报告的一个较早期模板,在Office 2003中被Aer_1033.adm取代 |
|
Excel11.adm |
显示配置Microsoft Excel 2003的策略设置 |
|
Fp11.adm |
显示配置Microsoft FrontPage 2003的策略设置 |
|
Gal11.adm |
显示配置Microsoft Clip Organizer的策略设置 |
|
Inf11.adm |
显示配置Microsoft InfoPath 2003的策略设置 |
|
Instlr11.adm |
显示配置Microsoft Windows Installer的策略设置 |
|
Office11.adm |
显示所有Office 2003组件相同的策略设置 |
|
Onent11.adm |
显示配置Microsoft OneNote 2003的策略设置 |
|
Outlk11.adm |
显示配置Microsoft Outlook 2003的策略设置 |
|
Ppt11.adm |
显示配置Microsoft PowerPoint 2003的策略设置 |
|
Pub11.adm |
显示配置Microsoft Publisher 2003的策略设置 |
|
Word11.adm |
显示配置Microsoft Word 2003的策略设置 |
在Microsoft下载中心还可以找到Office 2003 Service Pack 1的一些最新模板,Office的早期版本也有自己的模板。
另外,还有一些模板,如Windows Server 2003资源工具包中的Inetesc.adm,它显示Windows Server 2003中Internet Explorer增强安全配置的策略设置,你可以从Microsoft下载中心得到最新的组策略管理模板文件。
上一篇:深入理解sizeof下一篇:Photoshop调色,制作阿宝色彩的练习
