若要完成此过程,需要使用拥有 AGPM 管理员(完全控制) 角色或拥有 高级组策略管理 (AGPM) 中必需权限的用户帐户。
要完成这些过程,需要使用具有 AGPM 管理员(完全控制) 角色的用户帐户(即创建在这些过程中使用的 组策略对象 (GPO) 的审批者的用户帐户),或者拥有 AGPM 中所需权限的用户帐户。
作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分, Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能,从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。
作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分, Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能,从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。
Microsoft 高级组策略管理 (AGPM) 提供了 组策略对象 (GPO) 版本控制,与 Microsoft Visual SourceSafe 提供源代码版本控制的方式非常类似。开发人员可以使用 Visual SourceSafe 管理每个源文件的多个版本。组策略管理员可以使用 AGPM 对 GPO 执行相同操作。使用 AGPM 时,组策略管理员应知道应用于任何版本控制系统的最佳做法:
在具有多个组策略管理员的环境中,具有编辑角色的管理员可以请求创建新的 GPO。但是,该请求必须经过具有审批者角色的人员的批准。
在此步骤中,您可以在要运行 AGPM 服务的成员服务器或域控制器上安装 AGPM 服务器,然后配置存档。所有 AGPM 操作都通过此 Windows 服务进行管理,并使用服务凭据执行。AGPM 服务器管理的存档可以在该服务器上或相同林中的其他服务器上托管。
Microsoft 高级组策略管理 (AGPM) 4.0 包含一些新功能,可用于搜索 组策略对象 (GPO)、筛选所显示的 GPO 列表、将 GPO 导出和导入到不同的林以及在运行 Windows 7 和 Windows Server 2008 R2 的计算机上安装 AGPM。