Erstellen eines neuen gesteuerten Gruppenrichtlinienobjekts
Neue Gruppenrichtlinienobjekten (Group Policy Objects, GPOs), die mithilfe des Ordners Änderungskontrolle erstellt werden, werden automatisch gesteuert und können daher von Ihnen verwaltet werden.
Um diesen Vorgang abzuschließen, ist ein Benutzerkonto mit der Rolle einer genehmigenden Person oder eines AGPM-Administrators (mit „Vollzugriff“) oder den nötigen Berechtigungen in der erweiterten Gruppenrichtlinienverwaltung erforderlich. Ausführliche Informationen finden Sie unter „Zusätzliche Aspekte“ in diesem Thema.
So erstellen Sie ein neues Gruppenrichtlinienobjekt mit durch AGPM verwalteter Änderungskontrolle
Klicken Sie in der Struktur Gruppenrichtlinien-Verwaltungskonsole in der Hauptstruktur und Domäne, in der Sie die GPOs verwalten möchten, auf dieOption zum Ändern des Steuerelements.
Klicken Sie mit der rechten Maustaste auf Änderungskontrolle, und klicken Sie dann auf Neues gesteuertes Gruppenrichtlinienobjekt.
Führen Sie im Dialogfeld Neues gesteuertes GruppenrichtlinienobjektFolgendes aus:
Geben Sie einen Namen für das neue Gruppenrichtlinienobjekt ein.
Optional: Geben Sie einen Kommentar für das neue Gruppenrichtlinienobjekt ein, der im Verlauf für das Gruppenrichtlinienobjekt angezeigt werden soll.
Wenn Sie das neue Gruppenrichtlinienobjekt sofort in der Produktionsumgebung bereitstellen möchten, klicken Sie auf Live erstellen. Wenn Sie das neue Gruppenrichtlinienobjekt offline erstellen möchten, ohne es sofort bereitzustellen, klicken Sie auf Offline erstellen.
Wählen Sie die Vorlage für das Gruppenrichtlinienobjekt aus, die als Ausgangspunkt für das neue Gruppenrichtlinienobjekt dienen soll.
Klicken Sie auf OK.
Wenn im Statusfenster angezeigt wird, dass der gesamte Vorgang abgeschlossen ist, klicken Sie auf Schließen. Das neue Gruppenrichtlinienobjekt wird in der Liste der Gruppenrichtlinienobjekte auf der Registerkarte Gesteuert angezeigt.
Weitere Überlegungen
- Um diesen Vorgang auszuführen, müssen Sie standardmäßig genehmigende Person oder AGPM-Administrator (mit „Vollzugriff“) sein. Insbesondere müssen Sie über die Berechtigungen Inhalt auflisten und Gruppenrichtlinienobjekt erstellen für die Domäne verfügen.