Вопрос.
Как узнать, какие .adm-файлы используются при редактировании Group Policy Object (GPO)?

Ответ.
Есть способ настроить загрузку .adm-файлов из каталога %windir%inf той системы, на которой редактируется GPO. Такой подход может быть полезен в ситуации, когда, например, существует несколько языковых версий файлов .adm, что позволит обеспечить поддержку нужного языка и отобразить текст пояснения объекта политики на "родном языке" клиента, а не на том, на котором "говорит" оригинальный GPO. Чтобы сделать это на уровне Group Policy, нужно открыть GPO, применяемое к компьютерам, на которых планируется использовать локальные .adm-файлы, и выполнить следующие действия:

  1. Открыть Computer Configuration, Administrative Templates, System, Group Policy.
  2. Дважды щелкнуть "Always use local ADM files for Group Policy Object Editor".
  3. Установить "Enabled" и щелкнуть ОК, как показано на рисунке:

  4. Закрыть редактор Group Policy Object Editor.

Того же результата можно добиться, установив значение параметра реестра по адресу HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsGroup PolicyOnlyUseLocalAdminFiles равным 1. Такое значение параметра означает, что если на станции, на которой редактируется GPO, используемые .adm-файлы GPO отсутствуют, некоторые настройки объекта групповой политики могут не отображаться (но поскольку настройки фактически хранятся в файле Registry.pol, это не означает, что неотображаемые настройки больше не будут применяться к целевым станциям Group Policy).

Джон Севилл, jsavill@windowsitpro.com