为管理Windows XP客户端,管理员需要使用一台运行Windows XP操作系统并且具备更新管理模板文件(.adm)的计算机以及一台运行Windows 2000 Server操作系统的计算机。如图1所示,.adm文件是指那些为位于Group Policy(组策略)管理单元控制台树状结构中Administrative Templates(管理模板)文件夹下的各种项目提供策略信息的文件。
Windows XP中包含以下经过更新的管理模板文件:
System.adm。供核心设置使用。
Wmplayer.adm。供Windows媒体设置使用。
Inetres.adm。供Internet Explorer使用。
升级至最新管理模板文件
如果您获得了比特定组策略对象(GPO)中更新的.adm文件,您的计算机将自动使用这些较新的.adm文件对GPO进行更新。为实现这项工作,您需要将最新版本的.adm文件放置到基于Windows 2000 Server操作系统计算机的INF目录中。
如需升级.adm文件,请依次执行以下操作步骤:
在运行Windows XP的计算机上定位至您所希望使用的.adm文件。(这些文件位于Windows/INF目录中。)
将system.adm及其它所有.adm文件复制到一个网络文件共享位置上。
前往基于Windows 2000 Server操作系统的计算机,在Group Policy(组策略)管理单元中打开一个GPO。
如图2所示,右键单击Administrative templates(管理模板)并在随后出现的快捷菜单中选择Add/Remove Templates(添加/删除模板)。
当Add/Remove Templates(添加/删除模板)对话框出现后,删除基于Windows 2000的.adm文件并添加基于Windows XP的.adm文件。
针对所有组策略对象(GPO)重复执行以上操作步骤。
最佳实现方式
在混合环境中,请使用Windows XP .adm文件来管理您的组策略对象。
请尝试针对Windows XP和Windows 2000使用相同的策略设置,以便为那些没有固定工作位置的用户提供一致性使用体验。
在实际部署前,请首先对各种不同设置的交互能力进行测试。
请只在使用组策略对象的客户端计算机上配置策略设置。无需在其它计算机上创建这些注册表键值。