Betriebshandbuch für Microsoft Advanced Group Policy Management 4.0
Sie können Microsoft Advanced Gruppenrichtlinie Management (AGPM) verwenden, um die Funktionen der Gruppenrichtlinie Management Console (GPMC) zu erweitern. AGPM bietet umfassende Änderungskontrolle und verbesserte Verwaltung von Gruppenrichtlinie-Objekten (GPOs).
Mithilfe von AGPM können Sie die folgenden Aufgaben ausführen:
Führen Sie die Offlinebearbeitung von GPOs durch, damit Sie sie erstellen und testen können, bevor Sie sie in einer Produktionsumgebung bereitstellen.
Verwalten Sie mehrere Versionen eines Gruppenrichtlinienobjekts in einem zentralen Archiv, damit Sie ein Rollback ausführen können, wenn ein Problem auftritt.
Teilen Sie die Verantwortung für die Bearbeitung, Genehmigung und Überprüfung von Gruppenrichtlinienobjekten unter mehreren Personen mithilfe der rollenbasierten Delegierung.
Beseitigen Sie die Gefahr, dass mehrere Gruppenrichtlinie-Administratoren die Arbeit des anderen überschreiben, indem Sie die Ein- und Auscheckfunktion für GPOs verwenden.
Analysieren Sie Änderungen an einem Gruppenrichtlinienobjekt, und vergleichen Sie es mit einem anderen Gruppenrichtlinienobjekt oder einer anderen Version desselben Gruppenrichtlinienobjekts mithilfe der Differenzberichterstattung.
Vereinfachen Sie das Erstellen neuer Gruppenrichtlinienobjekte mithilfe von GPO-Vorlagen, indem Sie allgemeine Richtlinieneinstellungen und Einstellungseinstellungen speichern, die als Ausgangspunkte für neue GRUPPENRICHTLINIENobjekte verwendet werden.
Delegieren des Zugriffs auf die Produktionsumgebung.
Suchen Sie nach GPOs mit bestimmten Attributen, und filtern Sie die Liste der angezeigten GRUPPENRICHTLINIENobjekte.
Exportieren Sie ein Gruppenrichtlinienobjekt in eine Datei, damit Sie es aus einer Domäne in einer Testgesamtstruktur in eine Domäne in einer Produktionsgesamtstruktur kopieren können.
AGPM fügt neben einer Registerkarte "Verlauf" für jedes Gruppenrichtlinienobjekt und Gruppenrichtlinie Link, der in der Gruppenrichtlinien-Verwaltungskonsole angezeigt wird, einen Änderungssteuerungsordner unter jeder in der GRUPPENrichtlinien-Verwaltungskonsole angezeigten Domäne hinzu.