home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 2010 April / PCWorld0410.iso / WindowsServerTrial / server.iso / sources / install.wim / 2 / Windows / PolicyDefinitions / en-US / GroupPolicy.adml < prev    next >
Extensible Markup Language  |  2008-01-19  |  48KB  |  498 lines

  1. <?xml version="1.0" encoding="utf-8"?>
  2. <!--  (c) 2006 Microsoft Corporation  -->
  3. <policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  4.   <displayName>enter display name here</displayName>
  5.   <description>enter description here</description>
  6.   <resources>
  7.     <stringTable>
  8.       <string id="DisableLGPOProcessing">Turn off Local Group Policy objects processing</string>
  9.       <string id="DisableLGPOProcessing_Help">This policy setting prevents Local Group Policy objects (Local GPOs) from being applied.
  10.  
  11. By default, the policy settings in Local GPOs are applied before any domain-based GPO policy settings. These policy settings can apply to both users and the local computer. You can disable the processing and application of all Local GPOs to ensure that only domain-based GPOs are applied.
  12.  
  13. If you enable this policy setting, the system will not process and apply any Local GPOs.
  14.  
  15. If you disable or do not configure this policy setting, Local GPOs will continue to be applied.
  16.  
  17. Note:  For computers joined to a domain, it is strongly recommended that you only configure this policy setting  in domain-based GPOs.  This setting will be ignored on computers that are joined to a workgroup.
  18. </string>
  19.       <string id="SyncWaitTime">Startup policy processing wait time</string>
  20.       <string id="SyncWaitTime_Help">This policy setting specifies how long Group Policy should wait for network availability notifications during startup policy processing. If the startup policy processing is synchronous, the computer is blocked until the network is available or the default wait time is reached. If the startup policy processing is asynchronous, the computer is not blocked and policy processing will occur in the background. In either case, configuring this policy setting overrides any system-computed wait times.
  21.  
  22. If you enable this policy setting, Group Policy will use this administratively configured maximum wait time and override any default or system-computed wait time.
  23.  
  24. If you disable or do not configure this policy setting, Group Policy will use the default wait time of 30 seconds on computers running Windows Vista operating system. 
  25. </string>
  26.  
  27.       <string id="AllowX-ForestPolicy-and-RUP">Allow Cross-Forest User Policy and Roaming User Profiles</string>
  28.       <string id="AllowX-ForestPolicy-and-RUP_Help">Allows user-based policy processing, roaming user profiles, and user object logon scripts for interactive logons across forests.
  29.  
  30. This setting affects all user accounts that interactively log on to a computer in a different forest when a trust across forests or a two-way forest trust exists.
  31.  
  32. When this setting is not configured:
  33. -  No user-based policy settings are applied from the user's forest
  34. -  Users do not receive their roaming profiles; they receive a local profile on the computer from the local forest. A warning message appears to the user, and an event log message (1529) is posted.
  35. -  Loopback Group Policy processing is applied, using the Group Policy objects (GPOs) that are scoped to the computer.
  36. - An event log message (1109) is posted, stating that loopback was invoked in Replace mode.
  37.  
  38. When this setting is enabled, the behavior is exactly the same as in Windows 2000: user policy is applied, and a roaming user profile is allowed from the trusted forest.
  39.  
  40. When this setting is disabled, the behavior is the same as if it is not configured.</string>
  41.       <string id="CSE_AppMgmt">Software Installation policy processing</string>
  42.       <string id="CSE_AppMgmt_Help">Determines when software installation policies are updated.
  43.  
  44. This setting affects all policies that use the software installation component of Group Policy, such as policies in Software Settings\Software Installation. You can set software installation policy only for Group Policy objects stored in Active Directory, not for Group Policy objects on the local computer.
  45.  
  46. This policy overrides customized settings that the program implementing the software installation policy set when it was installed.
  47.  
  48. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  49.  
  50. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  51.  
  52. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  53.       <string id="CSE_DiskQuota">Disk Quota policy processing</string>
  54.       <string id="CSE_DiskQuota_Help">Determines when disk quota policies are updated.
  55.  
  56. This setting affects all policies that use the disk quota component of Group Policy, such as those in Computer Configuration\Administrative Templates\System\Disk Quotas.
  57.  
  58. It overrides customized settings that the program implementing the disk quota policy set when it was installed.
  59.  
  60. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  61.  
  62. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  63.  
  64. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  65.  
  66. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  67.       <string id="CSE_EFSRecovery">EFS recovery policy processing</string>
  68.       <string id="CSE_EFSRecovery_Help">Determines when encryption policies are updated.
  69.  
  70. This setting affects all policies that use the encryption component of Group Policy, such as policies related to encryption in Windows Settings\Security Settings.
  71.  
  72. It overrides customized settings that the program implementing the encryption policy set when it was installed.
  73.  
  74. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  75.  
  76. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  77.  
  78. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  79.  
  80. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  81.       <string id="CSE_FolderRedirection">Folder Redirection policy processing</string>
  82.       <string id="CSE_FolderRedirection_Help">Determines when folder redirection policies are updated.
  83.  
  84. This setting affects all policies that use the folder redirection component of Group Policy, such as those in WindowsSettings\Folder Redirection. You can only set folder redirection policy for Group Policy objects, stored in Active Directory, not for Group Policy objects on the local computer.
  85.  
  86. This setting overrides customized settings that the program implementing the folder redirection policy set when it was installed.
  87.  
  88. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  89.  
  90. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  91.  
  92. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  93.       <string id="CSE_IEM">Internet Explorer Maintenance policy processing</string>
  94.       <string id="CSE_IEM_Help">Determines when Internet Explorer Maintenance policies are updated.
  95.  
  96. This setting affects all policies that use the Internet Explorer Maintenance component of Group Policy, such as those in Windows Settings\Internet Explorer Maintenance.
  97.  
  98. It overrides customized settings that the program implementing the Internet Explorer Maintenance policy set when it was installed.
  99.  
  100. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  101.  
  102. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  103.  
  104. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  105.  
  106. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  107.       <string id="CSE_IPSecurity">IP Security policy processing</string>
  108.       <string id="CSE_IPSecurity_Help">Determines when IP security policies are updated.
  109.  
  110. This setting affects all policies that use the IP security component of Group Policy, such as policies in Computer Configuration\Windows Settings\Security Settings\IP Security Policies on Local Machine.
  111.  
  112. It overrides customized settings that the program implementing the IP security policy set when it was installed.
  113.  
  114. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  115.  
  116. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  117.  
  118. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  119.  
  120. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  121.       <string id="CSE_Registry">Registry policy processing</string>
  122.       <string id="CSE_Registry_Help">Determines when registry policies are updated.
  123.  
  124. This setting affects all policies in the Administrative Templates folder and any other policies that store values in the registry.
  125.  
  126. It overrides customized settings that the program implementing a registry policy set when it was installed.
  127.  
  128. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  129.  
  130. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  131.  
  132. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  133.       <string id="CSE_Scripts">Scripts policy processing</string>
  134.       <string id="CSE_Scripts_Help">Determines when policies that assign shared scripts are updated.
  135.  
  136. This setting affects all policies that use the scripts component of Group Policy, such as those in WindowsSettings\Scripts.
  137.  
  138. It overrides customized settings that the program implementing the scripts policy set when it was installed.
  139.  
  140. If you enable this policy, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  141.  
  142. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  143.  
  144. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  145.  
  146. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  147.       <string id="CSE_Security">Security policy processing</string>
  148.       <string id="CSE_Security_Help">Determines when security policies are updated.
  149.  
  150. This setting affects all policies that use the security component of Group Policy, such as those in Windows Settings\Security Settings.
  151.  
  152. It overrides customized settings that the program implementing the security policy set when it was installed.
  153.  
  154. If you enable this setting, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  155.  
  156. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  157.  
  158. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they be updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  159.       <string id="CSE_Wireless">Wireless policy processing</string>
  160.       <string id="CSE_Wireless_Help">Determines when policies that assign wireless network settings are updated.
  161.  
  162. This setting affects all policies that use the wireless network component of Group Policy, such as those in WindowsSettings\Wireless Network Policies.
  163.  
  164. It overrides customized settings that the program implementing the wireless network set when it was installed.
  165.  
  166. If you enable this policy, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  167.  
  168. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  169.  
  170. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  171.  
  172. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  173.       <string id="CSE_Wired">Wired policy processing</string>
  174.       <string id="CSE_Wired_Help">Determines when policies that assign wired network settings are updated.
  175.  
  176. This setting affects all policies that use the wired network component of Group Policy, such as those in Windows Settings\Wired Network Policies.
  177.  
  178. It overrides customized settings that the program implementing the wired network set when it was installed.
  179.  
  180. If you enable this policy, you can use the check boxes provided to change the options. If you disable this setting or do not configure it, it has no effect on the system.
  181.  
  182. The "Allow processing across a slow network connection" option updates the policies even when the update is being transmitted across a slow network connection, such as a telephone line. Updates across slow connections can cause significant delays.
  183.  
  184. The "Do not apply during periodic background processing" option prevents the system from updating affected policies in the background while the computer is in use. When background updates are disabled, policy changes will not take effect until the next user logon or system restart.
  185.  
  186. The "Process even if the Group Policy objects have not changed" option updates and reapplies the policies even if the policies have not changed. Many policy implementations specify that they are updated only when changed. However, you might want to update unchanged policies, such as reapplying a desired setting in case a user has changed it.</string>
  187.  
  188.       <string id="DenyRsopToInteractiveUser">Disallow Interactive Users from generating Resultant Set of Policy data</string>
  189.       <string id="DenyRsopToInteractiveUser_Help">This setting controls the ability of users to view their Resultant Set of Policy (RSoP) data.
  190.  
  191. By default, interactively logged on users can view their own Resultant Set of Policy (RSoP) data.
  192.  
  193. If this setting is enabled, interactive users cannot generate RSoP data.
  194.  
  195. If this setting is not configured or disabled, interactive Users can generate RSoP.
  196.  
  197. Note: This setting does not affect administrators. If this setting is enabled or disabled, by default, administrators can view RSoP data.
  198.  
  199. Note: To view RSoP data on a client computer, use the RSoP snap-in for the Microsoft Management Console. You can launch the RSoP snap-in from the command line by typing RSOP.msc
  200.  
  201. Note: This setting exists as both a User Configuration and Computer Configuration setting.
  202.  
  203. Also, see the "Turn off Resultant set of Policy Logging" setting in Computer Configuration\Administrative Templates\System\GroupPolicy.</string>
  204.       <string id="DisableAutoADMUpdate">Turn off automatic update of ADM files</string>
  205.       <string id="DisableAutoADMUpdate_Help">Prevents the system from updating the Administrative Templates source files automatically when you open the Group Policy Object Editor.  Administrators may want to use this if they are concerned about the amount of space used on the system volume of a DC.
  206.  
  207. By default, when you start the Group Policy Object Editor, a timestamp comparison is performed on the source files in the local %SYSTEMROOT%\inf directory and the source files stored in the GPO.  If the local files are newer, they are copied into the GPO.
  208.  
  209. Changing the status of this setting to Enabled will keep any source files from copying to the GPO.
  210.  
  211. Changing the status of this setting to Disabled will enforce the default behavior.  Files will always be copied to the GPO if they have a later timestamp.
  212.  
  213. NOTE: If the Computer Configuration policy setting, "Always use local ADM files for the Group Policy Object Editor" is enabled, the state of this setting is ignored and always treated as Enabled.</string>
  214.       <string id="DisableBackgroundPolicy">Turn off background refresh of Group Policy</string>
  215.       <string id="DisableBackgroundPolicy_Help">Prevents Group Policy from being updated while the computer is in use. This setting applies to Group Policy for computers, users, and domain controllers.
  216.  
  217. If you enable this setting, the system waits until the current user logs off the system before updating the computer and user settings.
  218.  
  219. If you disable this setting, updates can be applied while users are working. The frequency of updates is determined by the "Group Policy refresh interval for computers" and "Group Policy refresh interval for users" settings.
  220.  
  221. Note: If you make changes to this setting, you must restart your computer for it to take effect.</string>
  222.       <string id="DisableUsersFromMachGP">Remove users ability to invoke machine policy refresh</string>
  223.       <string id="DisableUsersFromMachGP_Help">This setting allows you to control a user's ability to invoke a computer policy refresh.
  224.  
  225. If you enable this setting, users may not invoke a refresh of computer policy. Computer policy will still be applied at startup or when an official policy refresh occurs.
  226.  
  227. If you disable or do not configure this setting, the default behavior applies. By default, computer policy is applied when the computer starts up. It also applies at a specified refresh interval or when manually invoked by the user.
  228.  
  229. Note: This setting only applies to non-administrators. Administrators can still invoke a refresh of computer policy at any time, no matter how this policy is configured.
  230.  
  231. Also, see the "Group Policy refresh interval for computers" setting to change the policy refresh interval.
  232.  
  233. Note: If you make changes to this setting, you must restart your computer for it to take effect.</string>
  234.       <string id="EnforcePoliciesOnly">Enforce Show Policies Only</string>
  235.       <string id="EnforcePoliciesOnly_Help">Prevents administrators from viewing or using Group Policy preferences.
  236.  
  237. A Group Policy administration (.adm) file can contain both true settings and preferences. True settings, which are fully supported by Group Policy, must use registry entries in the Software\Policies or Software\Microsoft\Windows\CurrentVersion\Policies registry subkeys. Preferences, which are not fully supported, use registry entries in other subkeys.
  238.  
  239. If you enable this setting, the "Show Policies Only" command is turned on, and administrators cannot turn it off. As a result, Group Policy Object Editor displays only true settings; preferences do not appear.
  240.  
  241. If you disable this setting or do not configure it, the "Show Policies Only" command is turned on by default, but administrators can view preferences by turning off the "Show Policies Only" command.
  242.  
  243. Note: To find the "Show Policies Only" command, in Group Policy Object Editor, click the Administrative Templates folder (either one), right-click the same folder, and then point to "View."
  244.  
  245. In Group Policy Object Editor, preferences have a red icon to distinguish them from true settings, which have a blue icon.</string>
  246.       <string id="GPDCOptionAny">Use any available domain controller</string>
  247.       <string id="GPDCOptionInherit">Inherit from Active Directory Snap-ins</string>
  248.       <string id="GPDCOptionPDC">Use the Primary Domain Controller</string>
  249.       <string id="GPDCOptions">Group Policy domain controller selection</string>
  250.       <string id="GPDCOptions_Help">Determines which domain controller the Group Policy Object Editor snap-in uses.
  251.  
  252. --  "Use the Primary Domain Controller" indicates that the Group Policy Object Editor snap-in reads and writes changes to the domain controller designated as the PDC Operations Master for the domain.
  253.  
  254. --  "Inherit from Active Directory Snap-ins" indicates that the Group Policy Object Editor snap-in reads and writes changes to the domain controller that Active Directory Users and Computers or Active Directory Sites and Services snap-ins use.
  255.  
  256. --  "Use any available domain controller" indicates that the Group Policy Object Editor snap-in can read and write changes to any available domain controller.
  257.  
  258. If you disable this setting or do not configure it, the Group Policy Object Editor snap-in uses the domain controller designated as the PDC Operations Master for the domain.
  259.  
  260. Note: To change the PDC Operations Master for a domain, in Active Directory Users and Computers, right-click a domain, and then click "Operations Masters."</string>
  261.       <string id="GPTransferRate">Group Policy slow link detection</string>
  262.       <string id="GPTransferRate_Help">Defines a slow connection for purposes of applying and updating Group Policy.
  263.  
  264. If the rate at which data is transferred from the domain controller providing a policy update to the computers in this group is slower than the rate specified by this setting, the system considers the connection to be slow.
  265.  
  266. The system's response to a slow policy connection varies among policies. The program implementing the policy can specify the response to a slow link. Also, the policy processing settings in this folder lets you override the programs' specified responses to slow links.
  267.  
  268. To use this setting, in the "Connection speed" box, type a decimal number between 0 and 4,294,967,200, indicating a transfer rate in kilobits per second. Any connection slower than this rate is considered to be slow. If you type 0, all connections are considered to be fast.
  269.  
  270. If you disable this setting or do not configure it, the system uses the default value of 500 kilobits per second.
  271.  
  272. This setting appears in the Computer Configuration and User Configuration folders. The setting in Computer Configuration defines a slow link for policies in the Computer Configuration folder. The setting in User Configuration defines a slow link for settings in the User Configuration folder.
  273.  
  274. Also, see the "Do not detect slow network connections" and related policies in Computer Configuration\Administrative Templates\System\User Profile. Note: If the profile server has IP connectivity, the connection speed setting is used. If the profile server does not have IP connectivity, the SMB timing is used.</string>
  275.       <string id="GroupPolicyRefreshRate">Group Policy refresh interval for computers</string>
  276.       <string id="GroupPolicyRefreshRate_Help">Specifies how often Group Policy for computers is updated while the computer is in use (in the background). This setting specifies a background update rate only for Group Policies in the Computer Configuration folder.
  277.  
  278. In addition to background updates, Group Policy for the computer is always updated when the system starts.
  279.  
  280. By default, computer Group Policy is updated in the background every 90 minutes, with a random offset of 0 to 30 minutes.
  281.  
  282. You can specify an update rate from 0 to 64,800 minutes (45 days). If you select 0 minutes, the computer tries to update Group Policy every 7 seconds. However, because updates might interfere with users' work and increase network traffic, very short update intervals are not appropriate for most installations.
  283.  
  284. If you disable this setting, Group Policy is updated every 90 minutes (the default). To specify that Group Policy should never be updated while the computer is in use, select the "Turn off background refresh of Group Policy" policy.
  285.  
  286. The Group Policy refresh interval for computers policy also lets you specify how much the actual update interval varies. To prevent clients with the same update interval from requesting updates simultaneously, the system varies the update interval for each client by a random number of minutes. The number you type in the random time box sets the upper limit for the range of variance. For example, if you type 30 minutes, the system selects a variance of 0 to 30 minutes. Typing a large number establishes a broad range and makes it less likely that client requests overlap. However, updates might be delayed significantly.
  287.  
  288. This setting establishes the update rate for computer Group Policy. To set an update rate for user policies, use the "Group Policy refresh interval for users" setting (located in User Configuration\Administrative Templates\System\Group Policy).
  289.  
  290. This setting is only used when the "Turn off background refresh of Group Policy" setting is not enabled.
  291.  
  292. Note: Consider notifying users that their policy is updated periodically so that they recognize the signs of a policy update. When Group Policy is updated, the Windows desktop is refreshed; it flickers briefly and closes open menus. Also, restrictions imposed by Group Policies, such as those that limit the programs users can run, might interfere with tasks in progress.</string>
  293.       <string id="GroupPolicyRefreshRateDC">Group Policy refresh interval for domain controllers</string>
  294.       <string id="GroupPolicyRefreshRateDC_Help">Specifies how often Group Policy is updated on domain controllers while they are running (in the background). The updates specified by this setting occur in addition to updates performed when the system starts.
  295.  
  296. By default, Group Policy on the domain controllers is updated every five minutes.
  297.  
  298. You can specify an update rate from 0 to 64,800 minutes (45 days). If you select 0 minutes, the domain controller tries to update Group Policy every 7 seconds. However, because updates might interfere with users' work and increase network traffic, very short update intervals are not appropriate for most installations.
  299.  
  300. If you disable this setting, the domain controller updates Group Policy every 5 minutes (the default). To specify that Group Policies for users should never be updated while the computer is in use, select the "Turn off background refresh of Group Policy" setting.
  301.  
  302. This setting also lets you specify how much the actual update interval varies. To prevent domain controllers with the same update interval from requesting updates simultaneously, the system varies the update interval for each controller by a random number of minutes. The number you type in the random time box sets the upper limit for the range of variance. For example, if you type 30 minutes, the system selects a variance of 0 to 30 minutes. Typing a large number establishes a broad range and makes it less likely that update requests overlap. However, updates might be delayed significantly.
  303.  
  304. Note: This setting is used only when you are establishing policy for a domain, site, organizational unit (OU), or customized group. If you are establishing policy for a local computer only, the system ignores this setting.</string>
  305.       <string id="GroupPolicyRefreshRateUser">Group Policy refresh interval for users</string>
  306.       <string id="GroupPolicyRefreshRateUser_Help">Specifies how often Group Policy for users is updated while the computer is in use (in the background). This setting specifies a background update rate only for the Group Policies in the User Configuration folder.
  307.  
  308. In addition to background updates, Group Policy for users is always updated when users log on.
  309.  
  310. By default, user Group Policy is updated in the background every 90 minutes, with a random offset of 0 to 30 minutes.
  311.  
  312. You can specify an update rate from 0 to 64,800 minutes (45 days). If you select 0 minutes, the computer tries to update user Group Policy every 7 seconds. However, because updates might interfere with users' work and increase network traffic, very short update intervals are not appropriate for most installations.
  313.  
  314. If you disable this setting, user Group Policy is updated every 90 minutes (the default). To specify that Group Policy for users should never be updated while the computer is in use, select the "Turn off background refresh of Group Policy" setting.
  315.  
  316. This setting also lets you specify how much the actual update interval varies. To prevent clients with the same update interval from requesting updates simultaneously, the system varies the update interval for each client by a random number of minutes. The number you type in the random time box sets the upper limit for the range of variance. For example, if you type 30 minutes, the system selects a variance of 0 to 30 minutes. Typing a large number establishes a broad range and makes it less likely that client requests overlap. However, updates might be delayed significantly.
  317.  
  318. Important: If the "Turn off background refresh of Group Policy" setting is enabled, this setting is ignored.
  319.  
  320. Note: This setting establishes the update rate for user Group Policies. To set an update rate for computer Group Policies, use the "Group Policy refresh interval for computers" setting (located in Computer Configuration\Administrative Templates\System\Group Policy).
  321.  
  322. Tip: Consider notifying users that their policy is updated periodically so that they recognize the signs of a policy update. When Group Policy is updated, the Windows desktop is refreshed; it flickers briefly and closes open menus. Also, restrictions imposed by Group Policies, such as those that limit the programs a user can run, might interfere with tasks in progress.</string>
  323.       <string id="NewGPODisplayName">Default name for new Group Policy objects</string>
  324.       <string id="NewGPODisplayName_Help">Sets the default display name for new Group Policy objects.
  325.  
  326. This setting allows you to specify the default name for new Group Policy objects created from policy compliant Group Policy Management tools including the Group Policy tab in Active Directory tools and the GPO browser.
  327.  
  328. The display name may contain environment variables and can be a maximum of 255 characters long.
  329.  
  330. If this setting is Disabled or Not Configured, the default display name of New Group Policy object is used.</string>
  331.       <string id="NewGPOLinksDisabled">Create new Group Policy object links disabled by default</string>
  332.       <string id="NewGPOLinksDisabled_Help">Creates new Group Policy object links in the disabled state.
  333.  
  334. This setting creates all new Group Policy object links in the disabled state by default. After you configure and test the new object links by using a policy compliant Group Policy management tool such as  Active Directory Users and Computers or Active Directory Sites and Services, you can enable the object links for use on the system.
  335.  
  336. If you disable this setting or do not configure it, new Group Policy object links are created in the enabled state. If you do not want them to be effective until they are configured and tested, you must disable the object link.</string>
  337.       <string id="OnlyUseLocalAdminFiles">Always use local ADM files for Group Policy Object Editor</string>
  338.       <string id="OnlyUseLocalAdminFiles_Help">Always use local ADM files for the Group Policy snap-in.
  339.  
  340. By default, when you edit a Group Policy object (GPO) using the Group Policy Object Editor snap-in, the ADM files are loaded from that GPO into the Group Policy Object Editor snap-in. This enables you to use the same version of the ADM files that were used to create the GPO while editing this GPO.
  341.  
  342. This leads to the following behavior:
  343.  
  344. -  If you originally created the GPO with, for example, an English system, the GPO contains English ADM files.
  345.  
  346. -  If you later edit the GPO from a different-language system, you get the English ADM files as they were in the GPO.
  347.  
  348. You can change this behavior by using this setting.
  349.  
  350. If you enable this setting, the Group Policy Object Editor snap-in always uses local ADM files in your %windir%\inf directory when editing GPOs.
  351.  
  352. This leads to the following behavior:
  353.  
  354. -  If you had originally created the GPO with an English system, and then you edit the GPO with a Japanese system, the Group Policy Object Editor snap-in uses the local Japanese ADM files, and you see the text in Japanese under Administrative Templates.
  355.  
  356. If you disable or do not configure this setting, the Group Policy Object Editor snap-in always loads all ADM files from the actual GPO.
  357.  
  358. Note: If the ADMs that you require are not all available locally in your %windir%\inf directory, you might not be able to see all the settings that have been configured in the GPO that you are editing.</string>
  359.       <string id="PolicyPolicies">Group Policy</string>
  360.       <string id="RSoPLogging">Turn off Resultant Set of Policy logging</string>
  361.       <string id="RSoPLogging_Help">This setting allows you to enable or disable Resultant Set of Policy (RSoP) logging on a client computer.
  362.  
  363. RSoP logs information on Group Policy settings that have been applied to the client. This information includes details such as which Group Policy objects (GPO) were applied, where they came from, and the client-side extension settings that were included.
  364.  
  365. If you enable this setting, RSoP logging is turned off.
  366.  
  367. If you disable or do not configure this setting, RSoP logging is turned on. By default, RSoP logging is always on.
  368.  
  369. Note: To view the RSoP information logged on a client computer, you can use the RSoP snap-in in the Microsoft Management Console (MMC).</string>
  370.       <string id="UserPolicyMode">User Group Policy loopback processing mode</string>
  371.       <string id="UserPolicyMode_Help">Applies alternate user settings when a user logs on to a computer affected by this setting.
  372.  
  373. This setting directs the system to apply the set of Group Policy objects for the computer to any user who logs on to a computer affected by this setting. It is intended for special-use computers, such as those in public places, laboratories, and classrooms, where you must modify the user setting based on the computer that is being used.
  374.  
  375. By default, the user's Group Policy objects determine which user settings apply. If this setting is enabled, then, when a user logs on to this computer, the computer's Group Policy objects determine which set of Group Policy objects applies.
  376.  
  377. To use this setting, select one of the following modes from the Mode box:
  378.  
  379. --   "Replace" indicates that the user settings defined in the computer's Group Policy objects replace the user settings normally applied to the user.
  380.  
  381. --   "Merge" indicates that the user settings defined in the computer's Group Policy objects and the user settings normally applied to the user are combined. If the settings conflict, the user settings in the computer's Group Policy objects take precedence over the user's normal settings.
  382.  
  383. If you disable this setting or do not configure it, the user's Group Policy objects determines which user settings apply.
  384.  
  385. Note: This setting is effective only when both the computer account and the user account are in Windows 2000 domains.</string>
  386.       <string id="UserPolicyMode_Merge">Merge</string>
  387.       <string id="UserPolicyMode_Replace">Replace</string>
  388.     </stringTable>
  389.     <presentationTable>
  390.       <presentation id="SyncWaitTime">
  391.         <decimalTextBox refId="SyncWaitTime_Minutes" defaultValue="120">Amount of time to wait (in seconds):</decimalTextBox>
  392.       </presentation>
  393.       <presentation id="CSE_AppMgmt">
  394.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  395.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  396.       </presentation>
  397.       <presentation id="CSE_DiskQuota">
  398.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  399.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  400.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  401.       </presentation>
  402.       <presentation id="CSE_EFSRecovery">
  403.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  404.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  405.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  406.       </presentation>
  407.       <presentation id="CSE_FolderRedirection">
  408.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  409.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  410.       </presentation>
  411.       <presentation id="CSE_IEM">
  412.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  413.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  414.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  415.       </presentation>
  416.       <presentation id="CSE_IPSecurity">
  417.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  418.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  419.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  420.       </presentation>
  421.       <presentation id="CSE_Registry">
  422.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  423.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  424.       </presentation>
  425.       <presentation id="CSE_Scripts">
  426.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  427.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  428.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  429.       </presentation>
  430.       <presentation id="CSE_Security">
  431.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  432.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  433.       </presentation>
  434.       <presentation id="CSE_Wired">
  435.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  436.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  437.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  438.       </presentation>
  439.       <presentation id="CSE_Wireless">
  440.         <checkBox refId="CSE_SLOWLINK">Allow processing across a slow network connection</checkBox>
  441.         <checkBox refId="CSE_NOBACKGROUND">Do not apply during periodic background processing</checkBox>
  442.         <checkBox refId="CSE_NOCHANGES">Process even if the Group Policy objects have not changed</checkBox>
  443.       </presentation>
  444.       <presentation id="GPDCOptions">
  445.         <dropdownList refId="GPDCOptionsDesc" noSort="true" defaultItem="0">When Group Policy Object Editor is selecting a domain controller to use, it should:</dropdownList>
  446.       </presentation>
  447.       <presentation id="GPTransferRate_1">
  448.         <decimalTextBox refId="TransferRateOp" defaultValue="500" spinStep="100">Connection speed (Kbps):</decimalTextBox>
  449.         <text> </text>
  450.         <text>Enter 0 to disable slow link detection.</text>
  451.       </presentation>
  452.       <presentation id="GPTransferRate_2">
  453.         <decimalTextBox refId="TransferRateOp" defaultValue="500" spinStep="100">Connection speed (Kbps):</decimalTextBox>
  454.         <text> </text>
  455.         <text>Enter 0 to disable slow link detection.</text>
  456.       </presentation>
  457.       <presentation id="GroupPolicyRefreshRate">
  458.         <text>This setting allows you to customize how often Group Policy is applied</text>
  459.         <text>to computers. The range is 0 to 64800 minutes (45 days).</text>
  460.         <decimalTextBox refId="GPRefreshRate" defaultValue="90">Minutes:</decimalTextBox>
  461.         <text> </text>
  462.         <text>This is a random time added to the refresh interval to prevent</text>
  463.         <text>all clients from requesting Group Policy at the same time.</text>
  464.         <text>The range is 0 to 1440 minutes (24 hours)</text>
  465.         <decimalTextBox refId="GPRefreshRateOffset" defaultValue="30">Minutes:</decimalTextBox>
  466.       </presentation>
  467.       <presentation id="GroupPolicyRefreshRateDC">
  468.         <text>This setting allows you to customize how often Group Policy is applied</text>
  469.         <text>to domain controllers. The range is 0 to 64800 minutes (45 days).</text>
  470.         <decimalTextBox refId="GPRefreshRate" defaultValue="5">Minutes:</decimalTextBox>
  471.         <text> </text>
  472.         <text>This is a random time added to the refresh interval to prevent</text>
  473.         <text>all clients from requesting Group Policy at the same time.</text>
  474.         <text>The range is 0 to 1440 minutes (24 hours)</text>
  475.         <decimalTextBox refId="GPRefreshRateOffset" defaultValue="0">Minutes:</decimalTextBox>
  476.       </presentation>
  477.       <presentation id="GroupPolicyRefreshRateUser">
  478.         <text>This setting allows you to customize how often Group Policy is applied</text>
  479.         <text>to users. The range is 0 to 64800 minutes (45 days).</text>
  480.         <decimalTextBox refId="GPRefreshRate" defaultValue="90">Minutes:</decimalTextBox>
  481.         <text> </text>
  482.         <text>This is a random time added to the refresh interval to prevent</text>
  483.         <text>all clients from requesting Group Policy at the same time.</text>
  484.         <text>The range is 0 to 1440 minutes (24 hours)</text>
  485.         <decimalTextBox refId="GPRefreshRateOffset" defaultValue="30">Minutes:</decimalTextBox>
  486.       </presentation>
  487.       <presentation id="NewGPODisplayName">
  488.         <textBox refId="NewGPODisplayNameHeading">
  489.           <label>GPO Name:</label>
  490.         </textBox>
  491.       </presentation>
  492.       <presentation id="UserPolicyMode">
  493.         <dropdownList refId="UserPolicyModeOp" noSort="true" defaultItem="1">Mode:</dropdownList>
  494.       </presentation>
  495.     </presentationTable>
  496.   </resources>
  497. </policyDefinitionResources>
  498.