續(xù)AGPM（高級(jí)組策略管理 ）3.0之一部署。 1、設(shè)置默認(rèn)AGPM服務(wù)器 打開組策略管理控制臺(tái)（GPMC.MSC），打開默認(rèn)的Default Domain Policy進(jìn)行編輯。 打開用戶配置、策略、管理模板、Windows 組件、AGPM，進(jìn)行如下設(shè)置 在客戶端運(yùn)行Gpupdate /force或注銷計(jì)算機(jī)，組策略設(shè)置生效。 2、查看“變更控制” “內(nèi)容”選項(xiàng)卡 域委托 AGPM使用的是一種基于角色的授權(quán)模式。安裝AGPM服務(wù)器時(shí)，需要指派一個(gè)AD用戶帳號(hào)作為管理員（完全控制）角色。這個(gè)用戶可以為其它用戶分派四個(gè)主要角色（完全控制、審閱者、審批者、編輯者） 為了進(jìn)行實(shí)驗(yàn)操作，我先在域上建立一個(gè)組織單位TestOU。 3、創(chuàng)建受控的GPO 輸入GPO名稱：TestOU_GPO,確定 查看“更改控制”、“內(nèi)容”、“受控”如下圖 4、離線編輯 要離線編輯某個(gè)GPO，需要先將其從存諸中簽出。右擊GPO，選擇“簽出” 如果需要，簽出時(shí)可以增加注釋。GPO簽出時(shí)，生產(chǎn)環(huán)境上會(huì)生成一份臨時(shí)貝，并被標(biāo)記為簽出狀態(tài)。 這個(gè)臨時(shí)拷貝不會(huì)鏈接到AD上的任何容器上，因此對(duì)它的任何修改并不會(huì)影響到生產(chǎn)環(huán)境中的任何用戶和計(jì)算機(jī)。 ? 現(xiàn)在可以右擊這個(gè)受控的GPO，選擇“編輯”進(jìn)行編輯了 5、查看“歷史” 當(dāng)一個(gè)GPO簽入簽出幾次后，可以右擊這個(gè)GPO，選擇“歷史”，查看歷史記錄 6、查看“差異” 可以右擊某個(gè)GPO，選擇差異，然后選擇報(bào)告類型，會(huì)出GPO之間的詳細(xì)差別 或者在“歷史”，選擇兩個(gè)版本的GPO（用CTRL選擇），查看差異。 7、部署GPO 首先要將簽出的GPO簽入，然后右擊這個(gè)GPO，選擇部署。 8、使用AGPM回收站 可以通過AGPM回收站將某個(gè)刪除的GPO還原。

轉(zhuǎn)載于:https://blog.51cto.com/ycrsjxy/203143

總結(jié)

以上是生活随笔為你收集整理的AGPM（高级组策略管理）3.0之二操作的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。