Prüfliste: Erstellen, Bearbeiten und Bereitstellen eines Gruppenrichtlinienobjekts
In einer Umgebung, in der mehrere Personen Änderungen an Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) mithilfe von Erweiterte Gruppenrichtlinienverwaltung (Advanced Group Policy Management, APGM) vornehmen, delegiert ein AGPM-Administrator („Vollzugriff“) Berechtigungen an Bearbeiter, genehmigende Personen und Prüfer, entweder gruppenweise oder als Einzelpersonen. Im Folgenden ist ein typischer Entwicklungsprozess eines Gruppenrichtlinienobjekts für einen Bearbeiter und eine genehmigende Person dargestellt.
Aufgabe | Verweis |
---|---|
Ein Bearbeiter fordert die Erstellung eines neuen Gruppenrichtlinienobjekts an, oder eine genehmigende Person erstellt ein neues Gruppenrichtlinienobjekt. |
Anfordern der Erstellung eines neuen gesteuerten Gruppenrichtlinienobjekts |
Eine genehmigende Person genehmigt die Erstellung des Gruppenrichtlinienobjekts, wenn sie von einem Bearbeiter angefordert worden war. |
|
Der Bearbeiter checkt eine Kopie des Gruppenrichtlinienobjekts aus dem Archiv aus, damit keine andere Person das Gruppenrichtlinienobjekt ändern kann. Der Bearbeiter nimmt Änderungen am Gruppenrichtlinienobjekt vor und checkt das geänderte Gruppenrichtlinienobjekt dann wieder in das Archiv ein. |
|
Der Bearbeiter fordert die Bereitstellung des Gruppenrichtlinienobjekts in der Produktionsumgebung an. |
Anfordern der Bereitstellung eines Gruppenrichtlinienobjekts |
Prüfer, wie etwa genehmigende Personen oder Bearbeiter, analysieren das Gruppenrichtlinienobjekt. |
|
Ein Prüfer genehmigt das Gruppenrichtlinienobjekt und stellt es in der Produktionsumgebung bereit oder lehnt das Gruppenrichtlinienobjekt ab. |