Partager via


Liste de vérification : création, modification et déploiement d'un GPO

Dans un environnement où plusieurs personnes modifient des Objets de stratégie de groupe à l'aide d'Gestion avancée des stratégies de groupe (AGPM), un Administrateur AGPM (contrôle total) délègue des autorisations à des Éditeurs, Approbateurs et Réviseurs, soit en tant que groupes, soit en tant qu'individus. Voici un processus classique de développement d'objet de stratégie de groupe pour un Éditeur ou un Approbateur.

Tâche Référence

Un Éditeur demande la création d'un GPO ou un Approbateur crée un GPO.

Demande de création d'un GPO contrôlé

Création d'un GPO contrôlé

L'Approbateur approuve la création de l'objet de stratégie de groupe si elle a été demandée par un Éditeur.

Approbation ou rejet d'une action en attente

Un Éditeur extrait une copie du GPO de l'archive, de façon à ce que personne d'autre ne puisse modifier le GPO. Un Éditeur apporte des modifications à l'objet de stratégie de groupe, puis contrôle l'objet de stratégie de groupe modifié dans l'archive.

Modification d'un GPO hors connexion

S'il développe dans une forêt de test, l'Éditeur exporte le GPO vers un fichier, transfère le fichier vers la forêt de production, puis l'importe. Un Éditeur peut en outre lier le GPO à une unité d'organisation comprenant des ordinateurs et des utilisateurs de test.

Utilisation d'un environnement test

Un Éditeur demande le déploiement du GPO dans l'environnement de production du domaine.

Demande de déploiement d'un GPO

Des réviseurs, tels que des approbateurs ou des éditeurs analysent l'objet de stratégie de groupe.

Exécution de tâches de Réviseur

Un Approbateur approuve et déploie le GPO dans l'environnement de production du domaine ou le rejette.

Approbation ou rejet d'une action en attente

Références supplémentaires

Advanced Group Policy Management 4.0

-----
Vous pouvez en apprendre plus sur MDOP dans la bibliothèque TechNet, rechercher des informations sur le dépannage dans le Wiki TechNet ou nous suivre sur Facebook ouTwitter.
-----