Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. PolicyDefinitions
DossierRisque : Prudence

PolicyDefinitions C:\Windows\PolicyDefinitions

PolicyDefinitions : fichiers ADMX (modèles d'administration, neutres) et ADML (textes par langue) lus par l'éditeur de stratégie de groupe de ce poste.

Mis à jour le Par AltF4 Formation

À quoi ça sert

L’éditeur de stratégie de groupe local (gpedit.msc) et la console Gestion des stratégies de groupe lisent ici les définitions des paramètres de la section « Modèles d’administration ». Chaque version de Windows apporte ses nouveaux fichiers ADMX avec les mises à jour de fonctionnalités, ce qui explique qu’un poste récent propose des paramètres absents d’un serveur plus ancien.

Dans un domaine, la console préfère le magasin central du SYSVOL (Policies\PolicyDefinitions) s’il existe. Sinon elle retombe sur ce dossier, celui de la machine qui exécute l’éditeur.

Ce qu’il contient

  • Un fichier .admx par composant (WindowsUpdate.admx, TerminalServer.admx, inetres.admx…). Le XML est indépendant de la langue et décrit la clé de Registre et la valeur écrites par chaque paramètre.
  • Un sous-dossier par langue (en-US, fr-FR) avec les .adml, qui portent les libellés et les textes d’aide.
  • Les ADMX de produits tiers (navigateurs, suites bureautiques) que vous y déposez pour les voir en local.

Risques et bonnes pratiques

  • Le dossier est la source à copier pour alimenter le magasin central : prenez celui du Windows le plus récent que vous gérez, avec les sous-dossiers de langue.
  • Un .admx sans son .adml dans la langue de l’éditeur provoque une erreur de chargement dans la console GPO.
  • Ne modifiez pas les fichiers fournis par Windows ; ils sont remplacés par les mises à jour. Les ADMX tiers vont dans le magasin central.

Commandes utiles

Fenêtre de terminal
# Nombre de modèles ADMX et langues disponibles
(Get-ChildItem "$env:windir\PolicyDefinitions" -Filter *.admx).Count
Get-ChildItem "$env:windir\PolicyDefinitions" -Directory | Select-Object Name


# Un magasin central existe-t-il dans le domaine ?
Test-Path "\\$env:USERDNSDOMAIN\SYSVOL\$env:USERDNSDOMAIN\Policies\PolicyDefinitions"

Signaler une erreur