AGPM(高级组策略管理)30部署

《AGPM(高级组策略管理)30部署》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、AGPM（高级组策略管理）3.0部署都会感到很广泛的符合符合法规和地方法国和电话给对方回复的规划法规和电饭锅AGPM作为微软MDOP工具包所包含的软件之一，它增强了GPMC的功能，可提供以下功能：用于将管理组策略对象(GPO)的权限委托给多个组策略管理员的标准角色，以及委托对生产环境中GPO的访问权限的功能。使组策略管理员可以先脱机创建和修改GPO，然后再将其部署到生产环境的存档。回滚到存档中GPO的任何早期版本，并限制存储在存档中版本数量的功能。签入或签出GPO的功能，以确保组策略管理员不会无意中相互覆盖各自的工作。 一、要求1、AGPM服

2、务器要求AGPMServer3.0要求安装WindowsServer2008或带ServicePack1的WindowsVista以及远程服务器管理工具(RSAT)中的GPMC。支持32位和64位版本。在安装AGPM服务器之前，必须成为DomainAdmins组的成员，并且除非另有说明，否则必须具有以下Windows功能：GPMCWindowsServer2008：如果不具备GPMC，AGPM将自动安装该功能。WindowsVista：在安装AGPM之前，必须先安装RSAT中的GPMC。有关详细信息，请参阅http://go.microsof

3、t.com/fwlink/?LinkID=116179。.NETFramework3.5AGPM服务器必须使用下列Windows功能（如果不具备这些功能，则会自动安装）：WCF激活；非HTTP激活Windows进程激活服务进程模型.NET环境配置API 2、AGPM客户端要求AGPMClient3.0要求安装WindowsServer2008或带ServicePack1的WindowsVista以及远程服务器管理工具(RSAT)中的GPMC。支持32位和64位版本。AGPM客户端可以在运行AGPM服务器的计算机上安装。AGPM客户端必须使用下

4、列Windows功能（除非另有说明，否则如果不具备这些功能，则会自动安装）：GPMCWindowsServer2008：如果不具备GPMC，AGPM将自动安装该功能。WindowsVista：在安装AGPM之前，必须先安装RSAT中的GPMC。有关详细信息，请参阅http://go.microsoft.com/fwlink/?LinkID=116179。.NETFramework3.0 二、安装以下测试都在虚拟机完成。1、服务器安装服务器：计算机WIN2008DC,角色dc,域名：hbycrsj.gov.cn,操作系统为windows2008

5、sp2.已安装.NETFramework3.5插入MDOP2009光盘，开始安装domainbill.xu是域管理组成员。安装完成。 2、客户端安装客户机：计算机AGPMCLIENT,加入到域，操作系统为windows2008sp2已安装.NETFramework3.0。插入MDOP2009光盘，选择安装32位客户端，开始安装。安装完成。配置过程1、设置默认AGPM服务器打开组策略管理控制台（GPMC.MSC），打开默认的DefaultDomainPolicy进行编辑。打开用户配置、策略、管理模板、Windows组件、AGPM，进行如下设置

6、在客户端运行Gpupdate/force或注销计算机，组策略设置生效。 2、查看“变更控制”“内容”选项卡域委托AGPM使用的是一种基于角色的授权模式。安装AGPM服务器时，需要指派一个AD用户帐号作为管理员（完全控制）角色。这个用户可以为其它用户分派四个主要角色（完全控制、审阅者、审批者、编辑者） 为了进行实验操作，我先在域上建立一个组织单位TestOU。3、创建受控的GPO输入GPO名称：TestOU_GPO,确定查看“更改控制”、“内容”、“受控”如下图4、离线编辑要离线编辑某个GPO，需要先将其从存诸中签出。右击GPO，选择“签出”如

7、果需要，签出时可以增加注释。GPO签出时，生产环境上会生成一份临时贝，并被标记为签出状态。这个临时拷贝不会链接到AD上的任何容器上，因此对它的任何修改并不会影响到生产环境中的任何用户和计算机。 现在可以右击这个受控的GPO，选择“编辑”进行编辑了5、查看“历史”当一个GPO签入签出几次后，可以右击这个GPO，选择“历史”，查看历史记录 6、查看“差异”可以右击某个GPO，选择差异，然后选择报告类型，会出GPO之间的详细差别或者在“历史”，选择两个版本的GPO（用CTRL选择），查看差异。 7、部署GPO首先要将签出的GPO签入，然后右击这个G

8、PO，选择部署。 8、使用AGPM回收站可以通过AGPM回收站将某个删除的GPO还原。