Compartir a través de


Modificación del servicio AGPM

El servicio AGPM es un servicio de Windows que actúa como proxy de seguridad mediante la administración del acceso de clientes a Objetos de directiva de grupo (GPO) en el archivo y en el entorno de producción del dominio. Si se detiene o deshabilita este servicio, los clientes AGPM no podrán llevar a cabo operaciones a través del servidor. Se puede modificar la ruta de archivo, la cuenta de servicio AGPM y el puerto de escucha del servicio AGPM.

Advertencia

No modifique la configuración del servicio AGPM mediante Herramientas administrativas y Servicios en el sistema operativo. Esto podría impedir la ejecución del servicio AGPM.

Se requiere una cuenta de usuario miembro del grupo Administradores de dominio y con acceso al servidor AGPM (el equipo en el que se ha instalado Advanced Group Policy Management de Microsoft: servidor) para llevar a cabo este procedimiento. Además, debe proporcionar credenciales para la cuenta de servicio AGPM a fin de llevar a cabo este procedimiento.

Para modificar el servicio AGPM

  1. En el equipo en el que esté instalado el servidor de Microsoft Advanced Group Policy Management, haga clic en Inicio, Panel de control, Programas y, por último, en Programas y funciones.

  2. Haga clic con el botón secundario en Advanced Group Policy Management de Microsoft: servidor y, a continuación, haga clic en Cambiar.

  3. Haga clic en Siguiente y, a continuación, en Modificar.

  4. Siga las instrucciones de configuración del servicio AGPM:

    1. En el cuadro de diálogo Ruta de acceso del archivo, escriba la nueva ubicación del archivo relacionada con el servidor AGPM o confirme la ruta actual. A continuación, haga clic en Siguiente.

      Importante

      La ruta de acceso del archivo puede apuntar a una carpeta del servidor AGPM o a otro lugar, pero la ubicación debe tener suficiente espacio para almacenar todos los GPO y datos de historial administrados por este servidor AGPM.

    2. En el cuadro de diálogo Cuenta de servicio AGPM, introduzca las credenciales de una cuenta de servicio en función de las que se ejecutará el servicio AGPM y haga clic en Siguiente.

      Importante

      La modificación de la instalación borra las credenciales de la cuenta de servicio AGPM. Debe volver a introducir las credenciales, aunque no es necesario que coincidan con las credenciales usadas durante la instalación original.

      La cuenta del servicio AGPM debe tener acceso completo a los GPO que administrará y se le otorgará el permiso Iniciar sesión como servicio. Si va a administrar GPO en un único dominio, puede hacer que la cuenta de sistema local del controlador de dominio principal sea la Cuenta de servicio AGPM.

      Si va a administrar GPO en varios dominios o si un servidor de miembros va a ser el servidor AGPM, debe configurar una cuenta diferente como Cuenta de servicio AGPM, ya que la cuenta de sistema local de un controlador de dominio no puede tener acceso a GPO de otros dominios.

    3. En el cuadro de diálogo Propietario del archivo, escriba el nombre de usuario de un Administradores de AGPM o un grupo de Administradores de AGPM, y haga clic en Siguiente.

      Nota

      La modificación de la instalación borra las credenciales del propietario del archivo. Debe volver a introducir las credenciales, aunque no es necesario que coincidan con las credenciales usadas durante la instalación original.

    4. En el cuadro de diálogo Configuración de puerto, escriba el nuevo puerto de escucha para el servicio AGPM o confirme el puerto seleccionado actualmente. A continuación, haga clic en Siguiente.

      Nota

      De forma predeterminada, el servicio AGPM realiza la escucha en el puerto 4600.

      Si configura de forma manual excepciones de puerto o tiene reglas para configurar excepciones de puerto, puede desactivar la casilla Agregar una excepción de puerto al firewall.

  5. Haga clic en Cambiar y, una vez completada la instalación, haga clic en Finalizar.

  6. Si ha cambiado el puerto de escucha del servicio AGPM, modifique el puerto en la conexión con el servidor de AGPM de cada administrador de directiva de grupo. (Para obtener más información, vea Configuración de las conexiones con el servidor de AGPM).

  7. Repita el proceso con cada servidor AGPM en el que deban aplicarse los cambios de configuración.

Referencias adicionales

-----
Puede obtener más información acerca de Microsoft Desktop Optimization Pack (MDOP) en la biblioteca de TechNet, en la sección de solución de problemas de TechNet Wiki, o bien a través de Facebook o Twitter.
-----