Windows XP 管理模板 (ADM) 升級指南：在 Win2000 網域管理 XP 用戶端
Windows 2000 網域環境管理 Windows XP 用戶端時，必須更新群組原則編輯器中的管理模板檔案 (.adm)，才能存取 XP 專屬原則設定 (如 Windows Media Player、NetMeeting、Internet Explorer 6 等新元件設定)。本文說明完整升級流程。
背景知識
- .adm 檔案： 定義群組原則編輯器中「系統管理範本」下各項目對應的登錄機碼、值類型、選項說明。
- XP 新增/更新的 .adm 檔案：
System.adm - 核心系統設定Wmplayer.adm - Windows Media Player 設定Conf.adm - NetMeeting 會議軟體設定Inetres.adm - Internet Explorer 設定
- 位置： XP 電腦
%SystemRoot%\Inf\ 目錄。
升級步驟
- 在 Windows XP 電腦上，開啟
C:\Windows\Inf 目錄。
- 複製
System.adm、Wmplayer.adm、Conf.adm、Inetres.adm 到網路共享資料夾 (如 \\Server\ADM_Update)。
- 在 Windows 2000 網域控制站 (或安裝 GPMC 的管理工作站) 開啟「Active Directory 使用者與電腦」或「群組原則管理主控台 (GPMC)」。
- 編輯目標群組原則物件 (GPO)：
右鍵 GPO → 「編輯」→ 在「使用者設定」或「電腦設定」下展開「系統管理範本」→ 右鍵「系統管理範本」→ 選擇「新增/移除範本」。
- 在「新增/移除範本」對話框：
移除 舊版 Win2000 .adm 檔案 (選取 → 「移除」)。
新增 從網路共享複製來的 XP 版 .adm 檔案 (「新增」→ 瀏覽選取)。
- 對所有需管理 XP 用戶端的 GPO 重複上述步驟。
最佳實務建議
- 統一使用 XP 版 .adm： 混合環境 (Win2000/XP) 中，所有 GPO 統一使用 XP 版 .adm，確保原則介面一致，避免管理者困惑。
- 測試後再部署： 在測試 OU 先套用更新後的 GPO，驗證原則正確下發至 XP 用戶端，無遺漏或衝突設定。
- 僅在用戶端設定原則： 不需在伺服器端建立對應登錄機碼，群組原則引擎會自動在用戶端套用。
- 版本控制： 建立 .adm 檔案版本管理機制，記錄每次更新內容與日期，便利追溯與回滾。
常見問題
| 問題 | 原因與解決 |
|---|
| GPMC 中看不到新原則項目 | .adm 檔案未正確新增、語言版本不符 (需中文版 .adm)、GPO 複寫延遲 |
| XP 用戶端未套用新設定 | 用戶端未重新整理群組原則 (執行 gpupdate /force)、WMI 篩選器排除、權限不足 |
| Win2000 用戶端出現錯誤 | XP 專屬原則套用至 Win2000，建議用 WMI 篩選器或安全性群組限制 GPO 範圍 |
結語
更新 .adm 檔案是 Win2000 網域管理 XP 用戶端的必要前置作業。標準化流程：XP 取檔 → 網路共享 → GPMC 批次更新 GPO → 測試驗證 → 全域部署。配合 WMI 篩選器與安全性群組範圍控制，可在混合環境中精準管理不同版本作業系統。
