Realizar tareas de administrador de AGPM
En Administración avanzada de directiva de grupo (AGPM), un administrador de AGPM (control total) configura las opciones de todo el dominio y delega permisos a aprobadores, editores, revisores y otros administradores de AGPM. De forma predeterminada, un administrador de AGPM es un individuo con control total (todos los permisos de AGPM) y que, por lo tanto, puede realizar tareas asociadas a cualquier rol.
En un entorno en el que varias personas desarrollan objetos de directiva de grupo (GPO), puede elegir si todos los usuarios de AGPM realizan las mismas tareas y tienen el mismo nivel de acceso o si los administradores de AGPM delegan permisos en editores que realizan cambios en GPO y en aprobadores que implementan GPO en el entorno de producción. Los administradores de AGPM pueden configurar permisos para satisfacer las necesidades de su organización.
Configuración de Advanced directiva de grupo Management: configure la notificación por correo electrónico y conexión del servidor AGPM, delega el acceso a gpo en el entorno de producción y configure el registro y el seguimiento para solucionar problemas.
Administración del archivo: delegar el acceso a los GPO en el archivo y limitar el número de versiones de cada GPO almacenado.
Administración del servicio AGPM: detenga e inicie el servicio AGPM o cambie la ruta de acceso de archivo, la cuenta de servicio de AGPM o el puerto en el que escucha el servicio AGPM.
Mover el servidor AGPM y el archivo: mueva el servicio AGPM, el archivo o ambos a otro servidor.
Además, dado que el rol de administrador de AGPM incluye los permisos para todos los demás roles, un administrador de AGPM puede realizar las tareas normalmente asociadas a cualquier otro rol.
Realizar tareas de aprobador, como crear, implementar o eliminar GPO
Realizar tareas de editor, como editar, cambiar el nombre, etiquetar o importar GPO, crear plantillas o establecer una plantilla predeterminada
Realizar tareas de revisor, como revisar la configuración y comparar GPO
Consideraciones adicionales
De forma predeterminada, el rol de administrador de AGPM tiene control total: todos los permisos de AGPM:
Contenido de la lista
Leer configuración
Editar configuración
Creación de GPO
Implementar GPO
Eliminar GPO
Modificar opciones
Modificar seguridad
Crear plantilla
Los permisos Modificar opciones y Modificar seguridad son únicos para el rol de administrador de AGPM.