续AGPM(高级组策略管理 )3.0之一部署。
1、设置默认AGPM服务器
打开组策略管理控制台(GPMC.MSC),打开默认的Default Domain Policy进行编辑。
打开用户配置、策略、管理模板、Windows 组件、AGPM,进行如下设置
在客户端运行Gpupdate /force或注销计算机,组策略设置生效。
2、查看“变更控制”
“内容”选项卡
域委托
AGPM使用的是一种基于角色的授权模式。安装AGPM服务器时,需要指派一个AD用户帐号作为管理员(完全控制)角色。这个用户可以为其它用户分派四个主要角色(完全控制、审阅者、审批者、编辑者)
为了进行实验操作,我先在域上建立一个组织单位TestOU。
3、创建受控的GPO
输入GPO名称:TestOU_GPO,确定
查看“更改控制”、“内容”、“受控”如下图
4、离线编辑
要离线编辑某个GPO,需要先将其从存诸中签出。右击GPO,选择“签出”
如果需要,签出时可以增加注释。GPO签出时,生产环境上会生成一份临时贝,并被标记为签出状态。
这个临时拷贝不会链接到AD上的任何容器上,因此对它的任何修改并不会影响到生产环境中的任何用户和计算机。
 
现在可以右击这个受控的GPO,选择“编辑”进行编辑了
5、查看“历史”
当一个GPO签入签出几次后,可以右击这个GPO,选择“历史”,查看历史记录
6、查看“差异”
可以右击某个GPO,选择差异,然后选择报告类型,会出GPO之间的详细差别
或者在“历史”,选择两个版本的GPO(用CTRL选择),查看差异。
7、部署GPO
首先要将签出的GPO签入,然后右击这个GPO,选择部署。
8、使用AGPM回收站
可以通过AGPM回收站将某个删除的GPO还原。

转载于:https://blog.51cto.com/ycrsjxy/203143

AGPM(高级组策略管理)3.0之二操作相关推荐

  1. 高级组策略管理Advanced Group Policy Management (AGPM)

    Microsoft 高级组策略管理(AGPM)扩展了组策略管理控制台(GPMC)的功能,以便为组策略对象(Gpo)提供全面的更改控制和改进的管理. 对于软件保证,AGPM 可用作 Microsoft ...

  2. 网络管理员&MCSE2003之12:第7章 使用组策略管理用户环境(下)

    一. 我的文档重定向及GPO冲突处理:"财务部"及子单位"资产管理"的我的文档重定向B位置,域中其他所有用户的我的文档重定向A位置 1. 本例实现的GPO链接示 ...

  3. AD域组策略管理-强制组策略更新报错(远程过程调用被取消8007071a、RPC服务器不可用800706ba)处理方法

    故障现象: 组策略管理-OU组织-右击-组策略更新(U),如下图: 结果如下图: 错误描述:远程过程调用被取消    错误代码:8007071a 处理方法: 针对你需要更新的计算机,分别配置防火墙,允 ...

  4. 组策略管理——软件限制策略(5)

    组策略管理--软件限制策略(5) 标签:安全 系统 管理 软件限制策略 组策略 原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://m ...

  5. 组策略管理——软件限制策略(4)

    编写软件限制规则 在前面几篇文章中讲了软件限制规则的基本概念,现在就来学习如何编写自定义软件限制策略. 编写规则应遵循的原则 首先,需要大家注意的是,软件限制策略应本着方便.安全.实用的原则来编写.限 ...

  6. 利用组策略管理器映射网络驱动器的方法

    默认只支持WIN2008的,如果系统是WIN2003需要安装WIN2003扩展, GPMC域组策略管理工具和组策略首选项客户端扩展.然后在GPMC管理中 用户配置-首选项-驱动器映射 右击新建映射驱动 ...

  7. 计算机 管理策略,有关管理组策略管理模板的建议 (.adm) 文件

    有关管理组策略管理模板的建议 (.adm) 文件 12/04/2020 本文内容 本文介绍了 ADM 文件如何工作.可用于管理其操作的策略设置,以及如何处理常见的 ADM 文件管理方案的建议. 适用于 ...

  8. Windows组策略管理

    组策略的管理一般是属于域的应用,组策略有什么作用呢?组策略可以在域控环境中,实现用户以及计算机的统一行为策略管理,比如,统一大家的桌面背景,统一主题样式,统一用户设置等等等等 目录 基础知识 初始设置 ...

  9. 启动win10组策略管理器gpedit.msc报错

    启动win10组策略管理器gpedit.msc报错: 管理模板: 找不到演示'Auto EnrolIMDM'中引用的策略元素'MDMApplicationld'.文件C:W| NDOWS\ Polic ...

最新文章

  1. 带你彻彻底底搞懂朴素贝叶斯公式
  2. comparator 与comparable之间的关系 注意实现接口comparable<T>时候,T的取值为实现类的类型,眼高手低容易犯迷糊的地方提醒
  3. O(n)线性构造后缀树详解(一)
  4. io类游戏快速开发 2
  5. ELK实时日志分析平台的搭建部署及使用
  6. Timer组件的使用
  7. javascript中浅拷贝和深拷贝的理解
  8. ASP.NET MVC5+EF6+EasyUI 后台管理系统(52)-美化EasyUI皮肤和图标
  9. muduo源代码分析--Reactor模式在muduo中的使用
  10. spring IOC 装配一个bean
  11. MySQL(6)--- 创建数据库
  12. Windows Server 2012配置开机启动项
  13. Ros编译 找不到package
  14. Flex各种效果集合(Blur,Move,Fade,Glow,Zoom,Reseze,WipeLeft等)
  15. Asp.net 中 IHttpHandlerFactory接口 对应web.config 中的节点
  16. MySQL--Centos7下安装5.7.19
  17. ixigua解析_资本运作系列课程五:《科创板申请上市估值模型理论解析》现场直播回放...
  18. 1、贪心NLP——课程介绍及NLP概论
  19. Android KitKat 外部存储权限分析
  20. STM32CubeIDE XiP 和 BootROM介绍, XiP外部内存QSPI FLASH执行用户代码

热门文章

  1. node.js 笔记1 模块方面
  2. matlab寻找向量最小值,matlab – 在排序向量中快速搜索大于x的最小值
  3. 计算机网络【4】传输层
  4. C语言实现单链表(带头结点)的基本操作(创建,头插法,尾插法,删除结点,打印链表)
  5. 操作系统(五)输入/输出(I/O)管理
  6. 优质学习内容(自用)
  7. 比特币源码学习笔记(一)
  8. System V 信号量
  9. 进程共享(读时共享写时复制)
  10. django权限二(多级菜单的设计以及展示)