Административные шаблоны не удалось найти подходящий файл ресурса для файла windows 10
Обновление/установка административных шаблонов групповых политик (ADMX)
В этой статье мы рассмотрим особенности процесса обновления (установки) новых административных шаблонов GPO (admx) в домене Active при обновлении билда Windows 10 или Windows Server 2016/2019 на устройствах.
Обновление ADMX шаблонов GPO при апгрейде билда Windows 10 на клиентах
В связи с тем, что Microsoft постоянно обновляет свои операционные системы и добавляет в них различный функционал, одновременно с этим она выпускает новые административные шаблоны. Чтобы администратор мог централизованной управлять новыми функциями Windows через GPO, ему необходимо регулярно обновлять административные шаблоны в домене AD.
Например, у вас имеется домен на базе Windows Server 2016 и компьютеры в домене, которые обновились до билда Windows 10 2004. В этом билде, например, появилась новая опция Delivery Optimization для управления механизмом Windows Update for Business (WUfB). Теперь вы можете указать максимальную пропускную способность, которую технология Delivery Optimization может использовать для фоновой загрузки обновлений.
Но вы не сможете настроить этот параметр на всех компьютерах с помощью доменных групповых политик, т.к. в консоли редактора GPO ( gpmc.msc ) этот параметр политики отсутствует, т.к. в хранилище шаблонов на DC новых параметров нет (их можно использовать только на в локальных политиках или MLGPO на компьютере с новым билдом Windows 10).
В этом случае вам нужно обновить административные шаблоны GPO на контроллерах домена. Рассмотрим как это сделать:
Установка нового административного шаблона в домене Active Directory
Аналогичным образом устанавливаются новые административные шаблоны. Например, вы планируете использовать групповые политики для управления параметрами браузера Edge Chromium на компьютерах пользователей. Административные шаблоны для Edge Chromium отсутствуют как в Windows 10 2004, так и в 20H2. Вам придется вручную скачать файлы политик Edge Chromium и скопировать admx файлы в каталог PolicyDefinitions на контролере домена.
Если у вас в компании используется несколько версий ПО, которыми вы хотите управлять через GPO, последовательно загрузите и установите на DC все admx для всех версий, начиная с самой старой (admx шаблоны для актуальной версии софта нужно устанавливать в последнюю очередь).
Административные шаблоны не удалось найти подходящий файл ресурса для файла windows 10
Вопрос
Добрый день Уважаемые господа.
На своей машине Windows 7 из управления GPMC пытаюсь выполнить результирующую политику, выполнение нормально, но как только начинаешь разворачивать параметры административных шаблонов, возникает ошибочка вида:
Вопрос:
Ответы
Все ответы
Мне легко ответить на этот вопрос, потому что сам только что решал аналогичную проблему.
Загрузите Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7, разверните инсталлятор у себя на компьютере, а далее перепишите содержимое папки C:\Program Files\Microsoft Group Policy\Windows Server 2008\PolicyDefinitions на домен-контроллер, в папку
Из языковых папок копируйте только требуемые, например en-us и ru-ru. Содержимое папки будет реплицировано по всем домен-контроллерам в домене.
Проблема разрешилась переустановкой IE 9! Да и обязательно после удаления запускать установку необходимо от учетки Администратор.
Как только разворачиваешь GPO централизованно через Sysvol, стандартные шаблоны становятся не видны! Хотя такой метод я считаю то же правильный. Но в моем случае проблема была только на моем ПК, в остальном все функционирует замечательно!
Добрый день. Подскажите поможет ли данный совет в моей ситуации, а она следующая:
На контроллере домена (SRV01) 2008 Standart в оснастке Управление групповой политикой разворачиваю свой домен dcoe.local (нажимаю на плюсик) раскрывается мой лес AD первое в списке Default Domain Policy — правой кнопкой изменить — открывается Редактор управления групповыми политиками. Там выбираю Конфигурация компьютера — раскрываю Политики и выскакивает ошибка
При разборе обнаружена ошибка.
Не удалось найти подходящий файл ресурса для файла \\dcoe.local\sysvol\dcoe. \ActiveXInstallService.admx (ошибка = 3): Системе не найти указанный путь.
И потом при нажатии ОК выскакивает следующая ошибка, и следующая, пока эти ошибки не закончатся точнее не ошибки, а файлы которые не может найти редактор управления групповыми политиками.
По сети \\dcoe.local\sysvol не видится, видится немного по другому пути \\SRV01\sysvol\dcoe.local\.
В общем я пока не рискую действовать по вашему совету, может мне другой рецепт нужен. Прошу помочь. Заранее благодарю.
Управление административными шаблонами групповых политик
Административными шаблонами (Administrative Templates) называются параметры групповой политики, основанные на изменении параметров реестра. Как вы знаете, в операционных системах Windows большинство настроек хранится в системном реестре, и с помощью административных шаблонов этими настройками можно централизованно управлять.
Административные шаблоны есть как в части пользователей, так и компьютеров. Соответственно параметры политик, указанные на стороне пользователя, применяются к пользователям, а на стороне компьютера — к компьютерам.
Примечание. Если быть более точным, то политики административных шаблонов в конфигурации компьютера модифицируют значения параметров в разделах HKLM\Software\Policies и HKLM\Software\Microsoft\WindowsCurrentVersion\Policies, а административные шаблоны в конфигурации пользователя — HKCU\Software\Policies и HKCU\Software\Microsoft\Windows\CurrentVersion\Policies.
Давайте на практике посмотрим, что из себя представляют административные шаблоны и как они работают. Для примера возьмем первый попавшийся параметр «Disable context menus in the Start Menu», расположенный в разделе «Start Menu and Taskbar» конфигурации компьютера.
Как следует из описания, этот параметр отвечает за показ контекстного меню в меню Пуск.
Технически административные шаблоны представляют собой пару XML-файлов: не связанный с языком файл (ADMX) и набор зависящих от языка файлов (ADML). По умолчанию административные шаблоны расположены локально на компьютере, в папке C:\Windows\PolicyDefinitions. Каждый файл ADMX соответствует определенному разделу групповой политики, соответственно за раздел «Start Menu and Taskbar» отвечает файл StartMenu.admx. Откроем его в текстовом редакторе и найдем секцию, отвечающую за интересующий нас параметр.
В ней содержится имя и область применения параметра, ключ реестра, отвечающий за его настройку, а также ссылки на описание, которое находится в соответствующем языковом файле.
Переходим к языковому файлу. Для каждого языка имеется специальная папка, к примеру файлы для английского языка расположены в папке en-US. Заходим в папку с нужным языком, открываем файл StartMenu.adml и находим строки с нашим параметром. В них хранится название параметров и их описание, которое мы видим в редакторе при редактировании политики.
Ну а результатом применения данной политики будет изменение значения параметра реестра «DisableСontextMenusInStart» в разделе HKLM\Software\Policies\Microsoft\Windows\Explorer.
Таким образом, административные шаблоны представляют из себя самую обычную инструкцию в формате XML по изменению параметров реестра (ADMX) и описание изменяемых параметров, отображаемых в оснастке редактора групповой политики (ADML).
Создание центрального хранилища
До выхода Windows Server 2008 и Vista административные шаблоны имели расширение adm и представляли из себя самые обычные текстовые файлы. У таких административных шаблонов был ряд недостатков. К примеру, в многоязыковой организации требовалось создавать отдельные ADM-файлы для каждого языка, соответственно при изменении параметров приходилось редактировать каждый шаблон отдельно. Кроме того, при использовании такие шаблоны сохранялись как часть объекта групповой политики, и если шаблон использовался в нескольких политиках, то он сохранялся несколько раз. Это увеличивало размер папки SYSVOL и усложняло ее репликацию.
Переход на формат ADMX/ADML изменил ситуацию в лучшую сторону. И одним из плюсов этого перехода стала возможность создания централизованного хранилища административных шаблонов. Использование централизованного хранилища позволяет решить проблему увеличения SYSVOL, поскольку папка ADM больше не создается в каждом объекте групповой политики, а контроллеры домена не хранят и не реплицируют лишние копии ADM-файлов. Это способствует уменьшению трафика репликации SYSVOL между контроллерами домена, а кроме того упрощает процедуру управления административными шаблонами в домене.
По умолчанию редактор групповых политик загружает шаблоны из локальной папки C:\Windows\PolicyDefinitions. Для создания центрального хранилища необходимо на любом контроллере домена взять эту папку и скопировать ее в папку SYSVOL по пути \\имя домена\SYSVOL\имя домена\Policies. Так для домена test.local путь будет выглядеть как \\test.local\SYSVOL\test.local\Policies.
Если после этого открыть объект групповой политики и перейти в раздел Administrative Template, то в качестве источника шаблонов будет указано центральное хранилище (retrieved from the central store).
Файлы в центральном хранилище реплицируются на все контроллеры домена, что очень удобно при обновлении шаблонов.
Обновление шаблонов
Операционные системы Windows постоянно обновляются, получают новые возможности. И для того, чтобы этими возможностями можно было управлять с помощью групповых политик, необходимо регулярно обновлять административные шаблоны.
Для наглядности приведу пример. В Windows 10 (начиная с версии 1607) появилась возможность использовать длинные пути файлов. Политика, отвечающая за это, находится в разделе «Computer configuration\Administrative templates\System\Filesystem» и называется «Enable Win32 long paths».
Но если не обновить административные шаблоны, то нужный нам параметр по указанному пути можно и не найти.
Установщик представляет из себя обычный msi-файл, который можно запустить на любом компьютере.
После запуска надо указать папку, в которую будут распакованы шаблоны
и дождаться окончания процесса распаковки.
Полученные шаблоны надо просто скопировать в хранилище, заменив имеющиеся. Для подстраховки старые шаблоны можно сохранить. Языковые файлы нужно скопировать не все, а только нужные, например для русского и английского языка.
В результате обновления потерянный параметр появился на своем законном месте.
Добавление шаблонов
С помощью административных шаблонов можно управлять не только настройками операционной системы, но и различных приложений. К примеру, мы хотим централизованно управлять настройками программ из пакета Microsoft Office (Word, Excel. Outlook и т.д.) на клиентских компьютерах в домене.
Для этого нам потребуется загрузить с сайта Microsoft и установить специальный пакет для MS Office. Обратите внимание, что для каждой версии предназначен свой набор административных шаблонов. Если в компании используются различные версии Office, то для каждой используемой версии необходимо загружать свою версию шаблонов:
Для примера возьмем набор для Office 2016 и установим его. Принцип примерно такой же, как и при обновлении шаблонов — запускаем установщик,
выбираем папку для распаковки шаблонов
и получаем набор файлов ADMX\ADML.
В нашем примере файлы шаблонов находятся в папке admx. Берем их и копируем в общее хранилище, к остальным шаблонам.
В результате в разделе Administrative Templates добавляются новые разделы, с помощью которых можно управлять настройками офисных программ.
Таким образом можно добавлять шаблоны и для ПО от сторонних производителей, например Google Chrome, Adobe Reader и многих других. Большинство крупных разработчиков выпускают административные шаблоны для своих программ. Ну а если готового шаблона нет, то его можно создать самому, это не так уж и сложно.
Административные шаблоны не удалось найти подходящий файл ресурса для файла windows 10
Вопрос
Доброго дня, после установки обновлений в Управлении Групповой политикой вот такая ошибка
Обнаружены следующие ошибки:
Не удалось найти ресурс «$(string.Advanced_EnableSSL3Fallback)», на который ссылается атрибут displayName. Файл C:\Windows\PolicyDefinitions\inetres.admx, строка 795, столбец 308
Замена файла не помогает
Ответы
Причины в административных шаблонах, просто заменил файлы локальные c:\windows\policydefinitions\inetres.admx и c:\windows\policydefinitions\ru-RU\inetres.adml на такие же с сервера (язык на сервере русский), ошибка пропала. Тему можно закрывать.
Все ответы
Причины в административных шаблонах, просто заменил файлы локальные c:\windows\policydefinitions\inetres.admx и c:\windows\policydefinitions\ru-RU\inetres.adml на такие же с сервера (язык на сервере русский), ошибка пропала. Тему можно закрывать.
вот только до очередного sfc /scannow
так ли критична эта ошибка? на что влияет?
или можно забить и простить
Вроде как не влияет, создал новую политику, при её открытии возникает данная ошибка. Но политика отрабатывает нормально.
вот только до очередного sfc /scannow
так ли критична эта ошибка? на что влияет?
или можно забить и простить
Причины в административных шаблонах, просто заменил файлы локальные c:\windows\policydefinitions\inetres.admx и c:\windows\policydefinitions\ru-RU\inetres.adml на такие же с сервера (язык на сервере русский), ошибка пропала. Тему можно закрывать.
Ошибка влияет. У меня, к примеру, параметр «Отключить автозапуск» перестал определяться.
Подскажите, где скачать свежие файлы? Система 2008 R2 SP1 русская.
Много копий сломано об эту тему но иногда гениальное всегда просто!
Политики в архиве по умолчанию Standart без внесения настроек в GPO
Административные шаблоны не удалось найти подходящий файл ресурса для файла windows 10
Не так давно я производил обновление центрального хранилища административных шаблонов групповых политик, это необходимая вещь при использовании леса Active Directory с несколькими доменами и количеством системных администраторов имеющих права и необходимость в создании и редактировании групповых политик. Когда мой коллега решил отредактировать групповую политику и перешел в раздел «Компоненты Windows» он увидел ошибку:
Или в английском варианте:
Microsoft знает и подтверждает наличие такой проблемы. Вся проблема в том, что в Windows 10 версии 1803 языковой файл SearchOCR.ADML имеет текстовые обновление. В новом ADML шаблоне эта строка была вырезана:
Исправление ошибки изменение GPO
Чтобы устранить эту проблему, необходимо загрузить обновленный пакет ADMX. Затем скопировать файлы SearchOCR.ADMX и SearchOCR.ADML из него и положить в центральное хранилище объектов GPO.
Скачайте по ссылке Administrative Templates (.admx) for Windows 10 April 2018 Update (1803).
В результате чего будет скачан файл размером 14 МБ «Administrative Templates (.admx) for Windows 10 April 2018 Update.msi«. Запустите установку данного пакета административных шаблонов. На первом шаге просто нажмите «Next«.
Принимаем лицензионное соглашение, выбирая опцию «I Agree«.
Далее вы можете при желании изменить каталог установки административных шаблонов с «C:\Program Files (x86)\Microsoft Group Policy\Windows 10 April 2018 Update (1803) v2\» на нужный вам.
Для установки «Administrative Templates (.admx) for Windows 10 April 2018 Update» нажмите «Next«.
Ожидаем окончания установки, после чего нажимаем «Close«.
Далее переходим в каталог «C:\Program Files (x86)\Microsoft Group Policy\Windows 10 April 2018 Update (1803) v2\PolicyDefinitions» и находим там файл SearchOCR.admx, а так же его языковую версию SearchOCR.adml, тут все завит от вашего языка в Active Directory.
Далее вам необходимо скопировать эти файлы с заменой если спросит по пути: