Life of an IT Pro Advisor @ Microsoft Canada

J’avais beaucoup de questions dans mon courriel électronique au sujet d’intégrer les nouveaux *.ADM fichier qui sont en place avec Windows XP SP2 dans une environnement Active Directory. Peut-être j’aurai beaucoup d’autre question maintenant que les personnes travaillent avec Windows Server 2003 SP1.  Les deux systèmes changes la longueur des « strings » au point qu’ils sont incompatibles avec un MMC qui est utilisé sur un system au niveau précédent de Windows XP SP2.

J’ai déjà écrit un article qui explique la méthode que les *.ADM fichier se mis a niveau automatiquement dans un environnement d’Active Directory et comment tu as besoin d’évaluer et choisir la procédure qui est correct pour votre environnement.  (La manière défaut fonctionne pour presque tous les gents)

Pour essayer de répondre au question la plus simple et le plus court que possible :
Si tu crée ou change un GPO avec un MMC sur un system de Windows XP SP2 ou Windows Server 2003 SP1, la réaction défaut est que les fichiers seront télécharger au Domain Controllers et en effet remplace les versions plus ancienne. Pour éviter les erreurs de « [strings] too long », toutes les systèmes utilisés pour gérer les GPO a besoin d’un patch pour mettre a niveau un DLL qui est utiliser par le MMC.

(Cette réponse est simple et court?)

Regarder l’article KB842933.  Il est trouvé ici.  Tu n’as pas besoin beaucoup d’analyse pour cette patch. Les systèmes n’ont pas besoin d’être redémarré après l’application du patch si tu fermes le MMC avant de commencer.  Seulement les systèmes utilisés pour gérer les GPO on a besoin du patch. Les systèmes au niveau de :

• Windows XP sans SP2
• Tous les systèmes Windows 2000 Professional
• Windows Server 2003 sans SP1
• Tous les systèmes Windows 2000 Server

Si tu décide de ne pas appliquer le patch – c’est OK – tu ne casse pas ton GPO si tu les changes avec un MMC plus ancien. Tu dois tous simplement « clicker » un vingtaine fois sur le « ok » bouton. ;-)

I've had a number of questions around the *.ADM templates that come with a Windows XP Service Pack 2 machine and what they do to the GPOs in an Active Directory Domain. With people using Server 2003 SP1 systems, I might get more questions being asked.  Both systems increase the length of strings beyond what the MMC console can take on a older OS (by older I mean PRE-XP-SP2).

I've already wirtten an article outlining the ADM template update process, how they get copied up to the domain controllers AND about how you need to choose the right process for your organization - default works great for almost all situations.

To make a long blog post shorter and to come to the point:
If you edit a GPO with an XP-SP2 or Server 2003 SP1 management console with the updated *.ADM templates, the default action is that the templates will be copied up to the Domain Controllers and overwrite the old ones. As a result of this action - all admin workstations (and servers) that are NOT XP-SP2 or Server 2003 SP1 need to be patched with the appropriate patch if they are going to be used to manage GPOs.

(that was short?)

You might want to read the details contained in Knowledge Base article 842933. It can be found here. Not to worry - no major testing require of this patch. No reboots are required (unless the GPO MMC or GPMC is open at the time of the patch - in which case, close it and patch again). Only the systems used to manage GPOs need to be patched. They apply to workstations that are running:

• Windows XP PRIOR to Service Pack 2
• All Windows 2000 Pro systems
• Windows Server 2003 PRIOR to SP1
• All Windows Server 2000 systems

 If you don't patch them - don't worry - you won't "break" your GPO by editing it with an older version of the console. You'll just have to be proficient at clicking 20 or so times on the OK button. ;-)