Microsoft

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

如果在生产环境中进行部署之前，在同一域中使用测试组织单位 (OU) 测试 组策略对象 (GPO)，则必须拥有访问测试 OU 所需的权限。使用测试 OU 是可选的。

在 高级组策略管理 (AGPM) 中，如果已将 组策略对象 (GPO) 导出到 CAB 文件，则可以将该 GPO 的策略设置导入其他林的域中的现有 GPO。将策略设置导入现有 GPO 将替换该 GPO 中的所有策略设置。完成此过程需要一个具有编辑者或 AGPM 管理员（完全控制）角色或高级组策略管理 (AGPM) 中的必要权限的用户帐户。

　以将受控 组策略对象 (GPO) 导出到 CAB 文件，从而将其复制到其他林中的域，以便将 GPO 导入该域中的 高级组策略管理 (AGPM)。完成此过程需要一个具有编辑者或 AGPM 管理员（完全控制）角色或高级组策略管理 (AGPM) 中的必要权限的用户帐户。 请在此主题的"其他考虑事项"中查看详细信息。

　需要使用具有编辑或 AGPM 管理员（完全控制） 角色的用户帐户、创建 GPO 的审批者的用户帐户或者具有 高级组策略管理 (AGPM) 中所需权限的用户帐户，才能完成此过程。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

　除非您是审批者或 AGPM 管理员（完全控制），否则您必须请求创建新的 组策略对象 (GPO)。若要完成此过程，必须使用编辑或审阅者角色的或者拥有 高级组策略管理 (AGPM) 中必需权限的用户帐户。

为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

AGPM 服务是一项作为安全代理的 Windows 服务，用于管理客户端对存档和域的生产环境中的 组策略对象 (GPO) 的访问权限。如果此服务已停止或禁用，AGPM 客户端就不能通过服务器执行操作。您可以修改存档路径、AGPM 服务帐户和 AGPM 服务监听的端口。

AGPM 服务是一项作为安全代理的 Windows 服务，用于管理客户端对存档和生产环境中的 组策略对象 (GPO) 的访问。

　如果发生灾难且 高级组策略管理 (AGPM) 的存档受损或遭到破坏，AGPM 管理员（完全控制） 可以从预先准备的备份副本还原存档，然后从域的生产环境导入不在存档中或其生产中的版本比存档中的版本更新的任何 组策略对象 (GPO)。

若要在出现灾难时帮助恢复 高级组策略管理 (AGPM) 的存档，AGPM 管理员（完全控制） 应经常备份存档。默认情况下，会在 %ProgramData%\Microsoft\AGPM 中创建存档。但是，您可以在安装 Microsoft Advanced Group Policy Management - Server 时指定其他路径。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

默认情况下，每个受控 组策略对象 (GPO) 的所有版本都会保留在 AGPM 服务器上的存档中。但是，您可以限制为每个 GPO 保留的版本数量，并在超出限制时删除较旧版本。当删除 GPO 版本后，该版本的记录会保留在 GPO 的历史记录中，但 GPO 版本本身会从存档中删除。