ADM Vorlagen

Nachdem nun klar ist, dass der Editor die Einstellungen für Gruppenrichtlinien aus den Vorlagen ausliest, stellt sich nun die Frage, welche ADM-Vorlagen es gibt, wo man diese herbekommt und wie man eigene erstellen kann.

Windows speichert diese Vorlagen im Unterverzeichnis INF im Windows Verzeichnis. Dort finden sich die meisten Vorlagen nach der Installation einer Software.

  • Windows Standardvorlagen
    Microsoft Windows installiert einige ADM-Vorlagen in das Verzeichnis C:\WINDOWS\INF, welche per Default angezeigt und importiert werden können. Dies sind folgende Dateien
    SYSTEM.ADM, CONF.ADM INETRES.ADM, WMPLAYER.ADM

  • Windows Update
    Wird auf dem PC der Windows Update Dienst installiert so erhalten wir wieder eine weitere Vorlage WUAA.ADM, in der dieser Dienst konfiguriert werden kann

  • Office Resource Kit
    Für Microsoft Office gibt es ebenfalls jede Menge ADM-Vorlagen, welcher bei der Installation des Office Ressource Kit ganz stillschweigend in das ADM-Verzeichnis kopiert werden.

  • Internet Quellen
    Viele weitere freie Autoren haben mehr oder weniger ihre eigenen ADM-Vorlagen erstellt

  • Eigene Entwicklung
    Natürlich können Sie mit dem Wissen um den Aufbau der ADM-Vorlagen auch eigene Richtlinienvorlagen entwickeln. Notepad, Programmers Notepad, Proton und andere Editoren eignen sich dazu hervorragend.

  • REG-Dateien zu ADM konvertert
    Oftmals haben Sie vielleicht schon eine REG-Datei mit den Einstellungen, die sie gerne importieren wollen. Dann können Sie Programme wie PTFE oder REG2ADM nutzen um diese zu einer ADM-Datei zu konvertieren. So können Sie einfach Werte sehr früh importieren. Allerdings sind diese Dateien oftmals noch manuell nach zu arbeiten.

Wird eine ADM-Vorlage in eine Gruppenrichtlinie importiert, so wird diese auch nach \\domäne.tld\sysvol\ kopiert und in der Folge genutzt. Damit ist sichergestellt, dass alle zukünftigen Administratoren alle die passende ADM-Vorlage zu der Richtlinie verwenden. Dies heißt aber auch, dass bei einer neueren Version die bestehenden nicht aktualisiert werden und dass bei der Neuanlage einer GPO die aktuelle Version im lokalen INF-Verzeichnis vorliegt. Daher sollten Sie sich einen ADM-Pool anlegen, in der sie konsistent die aktuelle Version sammeln.

Diese "Auto Update Funktion" für ADM-Vorlagen können Sie selbst wieder über eine Gruppenrichtlinie ein und abschalten. Die Einstellung ist unter "Benutzerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinien/Automatische Aktualisierung von ADM-Dateien deaktivieren" versteckt.

Achten Sie weiterhin darauf, dass Einstellungen nicht doppelt in verschiedenen ADM-Vorlagen gesetzt werden, da sich diese sonst eventuell aufheben. Leider gibt es keine einfache Suche nach solchen Dubletten. Allerdings gibt es von Microsoft ein Programm ADMX, mit dem verschiedene ADM-Vorlagen verglichen werden können.

Zudem gibt es oft mit einem neuen Servicepack oder neuen Betriebssystem aktualisierte ADM-Dateien. Hierzu müssen Sie wissen, dass per Default die MMC kontrolliert, ob lokale ADM-Dateien neuen sind. Wenn lokal neuere Dateien zu finden sind, dann werden diese ohne Rückfrage nach SYSVOL in die aktuell bearbeitete Richtlinie kopiert. Dabei wird auch keine Rücksicht auf die Sprache genommen. Wenn Sie z.B. einen englischen Domain Controller haben und dann das erste mal mit ihrer nagelneuen Windows XP Workstation die GPO's bearbeiten, dann werden alle ADM-Vorlagen durch die aktuellen Vorlagen ersetzt. Das ist nicht besonders schlimm, wenn Sie dieses Verhalten kennen und akzeptieren. Allerdings ist dies auch nicht immer Problemlos, da neuere Vorlagen durch z.B. alte MMC's nicht immer geöffnet werden können.