bobby iskandar zulkarnain

No measurement can be performed until something is observed

Group Policy Architecture of Windows Server 2008/Vista - New Source File Format (ADMX/ADML)

 

Untuk rekan-rekan yang pernah berkecimpung dengan Windows NT pastilah masih ingat dengan file .ADM, sebagai bagian dari Arsitektur System Policy lama (POLEDIT). Walau group policy Windows XP/2000/2003 jauh lebih memuaskan dibandingkan dengan Windows NT, file format .ADM ini tetap dipertahankan, dengan menyediakan file-file berbasis text yang bertindak seperti “source code” untuk dikonsumsi oleh Group Policy console. Dengan kata lain, file-file ADM ini menyusun/mempersiapkan Registry Key serta valuenya untuk di ubah.

File-file .ADM ini penting untuk membangun Administrative templates. File–file Administrative template digunakan untuk menyediakan informasi seting-seting policy untuk tiap item yang ada pada Administrative Templates node. Windows XP/2000/2003 menggunakan beberapa file .ADM untuk meng-ekspose berbagai seting-seting konfigurasi berbasis registry. By default, file-file ini terletak di folder %SystemRoot%\Inf.

clip_image002

Berita bagusnya adalah file-file ADM ini menyediakan ekstensibilitas ke arsitektur Group Policy. Bila kita ingin menggunakan GPO untuk mengontrol Microsoft Office, kita butuh file-file ADM.

Berita buruknya adalah file-file .ADM ini harus diimport ke tiap GPO, menyebabkan ukuran dari GPO menjadi tambah besar, ingat kembali bahwa mereka harus direplikasikan antar domain controller. Dan terakhir, jika kita ingin menyediakan kapabilitas multilanguage, ADM tidak dapat menyediakannya.

Windows Server 2008 dan Windows Vista memperkenalkan template baru berbasis XML yaitu template ADMX template yang menggantikan template-template ADM yang digunakan pada versi windows sebelumnya, dengan tetap menyediakan sarana dukungan terhadap format ADM.

ADMX templates menyediakan perbaikan-perbaikan yang terkait dengan template management dan development, seperti terdapatnya language localization capabilities.

ADMX templates pada dasarnya terdiri atas dua komponen utama yang digunakan untuk menampilkan seting-seting registry pada Group Policy Management Editor:

  • File-file ADMX, yang merupakan primary language-neutral files yang digunakan untuk menyediakan akses ke seting-seting policy berbasis registry dari GPMC. File-file ini berada pada folder %SystemRoot%\PolicyDefinitions.
  • File-file ADML, yang merupakan language-specific files digunakan untuk menyediakan kemampuan bagi tools Group Policy Management untuk melakukan adjustment terhadap localized language dari GUI interface based pada language yang dikonfigurasi oleh administrator. Tiap file ADMX dapat memiliki satu atau lebih file-file ADM untuk tiap language yang diperlukan oleh Group Policy administrators. File-file ADML terdapat pada folder %SystemRoot%\PolicyDefinitions\[MUIculture].

Gambar berikut menunjukkan folder PolicyDefinitions pada Windows Server 2008. Terdapat banyak file-file spesifik ADMX untuk banyak komponen Windows. Juga di dalamnya terdapat folder en-US yang berkorespondensi dengan file-file ADML berbasis English.

clip_image004

Saat kita mengedit GPO berbasis domain baik pada Windows Server 2008 maupun Windows Vista, editor secara otomatis membaca seluruh kategori policy dan seting-setingnya pada Policies\Administrative Templates node untuk bagian baik pada Computer Configuration maupun User Configuration dari policy.

Share this post: | | | |

Comments

bobby iskandar zulkarnain said:

Sebelum kita melangkah lebih jauh tentang apa saja yang ditawarkan dengan adanya file ADMX, seperti pada

# January 29, 2009 11:18 AM