Group Policy Architecture of Windows Server 2008/Vista -Central Store Management
Rekan-rekan, seperti telah kita ketahui bersama, file-file format ADM dapat berada di berbagai tempat di jaringan, dan jika kita lihat pada seting Group Policy belum tentu dapat kita temukan semua file ini terlihat. Bahkan pada Windows Vista, kita dapat memiliki sekumpulan file ADMX pada hard disk lokal kita.
File-file ADM disimpan sebagai bagian dari GPO itu sendiri. Saat kita mengedit GPO yang menggunakan administrative template dalam format ADM, GPME akan me-load ADM tersebut dari GPMC untuk menghasilkan user interface. Ketika file-file ADMX/ADML digunakan sebagai administrative template, GPO hanya berisi data yang diperlukan client untuk memproses Group Policy, dan ketika kita mengedit GPO, GPME menarik file-file ADMX dan ADML dari local workstation.
Hal ini bisa jadi tidak berpengaruh untuk organisasi/perusahaan kecil, tapi untuk lingkungan jaringan yang kompleks yang berisi custom administrative template atau yang memerlukan centralized control, kita harus menggunakan central store. Windows Server 2008 memperkenalkan central store. Central store merupakan folder pada SYSVOL yang menyimpan file-file ADMX dan ADML yang dibutuhkan. Setelah kita melakukan seting untuk central store, GPME akan mengenalinya dan me-load seluruh administrative template dari central store bukan lagi dari lokal komputer.
Gambar 1. Local ADMX store pada Windows Vista.
Pada GPO berbasis domain, Windows Server 2008 dan Vista menggunakan central store untuk menyimpan seluruh file ADMX, yaitu pada domain controller, pada folder sysvol\policies\policydefinitions. Selesai kita lakukan konfigurasi untuk central store ini, GPOE dan Group Policy Management console akan menggunakannya sebagai pengganti local store.
Untuk membuat central store, kita cukup buat folder, beri nama PolicyDefinitions dalam \\FQDN\SYSVOL\FQDN\Policies. Sebagai contoh, central store untuk domain microsoft.com akan menjadi \\microsoft.com\SYSVOL\microsoft.com\Policies\PolicyDefintions.
Kemudian kita copy seluruh file dari folder %SystemRoot%\PolicyDefinitions di Windows Server 2008 ke folder SYSVOL\microsoft.com\Policies\PolicyDefintions. Peng-copy-an ini termasuk file-file .admx dan .adml dalam subfolder yang spesifik language tertentu. Sebagai contoh, file-file ADML untuk English (United States) terletak pada %SystemRoot%\PolicyDefinitions\en-us akan di copy ke \\FQDN\SYSVOL\FQDN\Policy\PolicyDefinitions\en-us. Jika terdapat tambahan language yang dibutuhkan lagi, lakukan hal yang sama.
Memiliki central store untuk ADMX template jelas menguntungkan, karena administrator hanya perlu melakukan update untuk template-template cukup satu kali, dan selanjutnya replikasi pada Active Directory akan mengambil peranan dalam menyebarkan update tersebut ke seluruh domain controller di jaringan.
Semoga dapat bermanfaat……..