續AGPM（高級組策略管理 ）3.0之一部署。 1、設置默認AGPM服務器 打開組策略管理控制臺（GPMC.MSC），打開默認的Default Domain Policy進行編輯。 打開用戶配置、策略、管理模板、Windows 組件、AGPM，進行如下設置 在客戶端運行Gpupdate /force或注銷計算機，組策略設置生效。 2、查看“變更控制” “內容”選項卡 域委托 AGPM使用的是一種基于角色的授權模式。安裝AGPM服務器時，需要指派一個AD用戶帳號作為管理員（完全控制）角色。這個用戶可以為其它用戶分派四個主要角色（完全控制、審閱者、審批者、編輯者） 為了進行實驗操作，我先在域上建立一個組織單位TestOU。 3、創建受控的GPO 輸入GPO名稱：TestOU_GPO,確定 查看“更改控制”、“內容”、“受控”如下圖 4、離線編輯 要離線編輯某個GPO，需要先將其從存諸中簽出。右擊GPO，選擇“簽出” 如果需要，簽出時可以增加注釋。GPO簽出時，生產環境上會生成一份臨時貝，并被標記為簽出狀態。 這個臨時拷貝不會鏈接到AD上的任何容器上，因此對它的任何修改并不會影響到生產環境中的任何用戶和計算機。 ? 現在可以右擊這個受控的GPO，選擇“編輯”進行編輯了 5、查看“歷史” 當一個GPO簽入簽出幾次后，可以右擊這個GPO，選擇“歷史”，查看歷史記錄 6、查看“差異” 可以右擊某個GPO，選擇差異，然后選擇報告類型，會出GPO之間的詳細差別 或者在“歷史”，選擇兩個版本的GPO（用CTRL選擇），查看差異。 7、部署GPO 首先要將簽出的GPO簽入，然后右擊這個GPO，選擇部署。 8、使用AGPM回收站 可以通過AGPM回收站將某個刪除的GPO還原。

轉載于:https://blog.51cto.com/ycrsjxy/203143

總結

以上是生活随笔為你收集整理的AGPM（高级组策略管理）3.0之二操作的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。