Modificar o Serviço AGPM
O Serviço AGPM é um serviço do Windows que age como um proxy de segurança, gerenciando o acesso do cliente ao GPOs (Objetos de Política de Grupo) no arquivo morto e no ambiente de produção do domínio. Caso esse serviço seja interrompido ou desabilitado, os Clientes AGPM não poderão realizar operações através do servidor. Você pode modificar o caminho do arquivo, a Conta do Serviço AGPM e a porta na qual o Serviço AGPM escuta.
Aviso
Não modifique as configurações do Serviço AGPM via Ferramentas Administrativas e Serviços no sistema operacional. Isso pode impedir a inicialização do Serviço AGPM.
Uma conta de usuário que faça parte do grupo Administradores de Domínio e tenha acesso ao Servidor AGPM (o computador no qual o Microsoft Advanced Group Policy Management - Servidor está instalado) precisa realizar esse procedimento. Além disso, você deve fornecer credenciais para a Conta do Serviço AGPM a fim de concluir esse procedimento.
Para modificar o Serviço AGPM
No computador em que o Microsoft Advanced Group Policy Management – Servidor está instalado, clique em Iniciar, Painel de Controle, Programas e Programas e Recursos.
Clique com o botão direito do mouse em Microsoft Advanced Group Policy Management – Servidor. Em seguida, clique em Alterar.
Clique em Avançar e em Modificar.
Siga as instruções para configurar o Serviço AGPM:
Na caixa de diálogo Caminho do Arquivo, digite um novo local para o arquivo relativo ao Servidor AGPM ou confirme o caminho atual. Em seguida, clique em Avançar.
Importante
O caminho do arquivo pode apontar para uma pasta no Servidor AGPM ou em outro local, mas o local deve ter espaço suficiente para armazenar todos os GPOs e dados do histórico gerenciados por esse Servidor AGPM.
Na caixa de diálogo Conta do Serviço AGPM, digite as credenciais para uma conta de serviço na qual o Serviço AGPM será executado e clique em Avançar.
Importante
A modificação da instalação apaga as credenciais da Conta do Serviço AGPM. Você deve reinserir credenciais, mas não é necessário que elas sejam iguais às credenciais usadas durante a instalação original.
A Conta do Serviço AGPM deve ter acesso total aos GPOs que ela gerenciará e receberá permissão de Fazer Logon como um Serviço. Se for gerenciar GPOs em um único domínio, você poderá transformar a conta do Sistema Local para o controlador de domínio primário em Conta do Serviço AGPM. Se for gerenciar GPOs em diversos domínios ou se um servidor membro for usado como Servidor AGPM, você deverá configurar uma conta diferente como Conta do Serviço AGPM, pois a conta do Sistema Local para um controlador de domínio não pode acessar GPOs em outros domínios.Na caixa de diálogo Proprietário do Arquivo Morto, digite o nome de usuário de um Administrador AGPM (Controle Total) ou de um grupo de Administradores AGPM e clique em Avançar.
Dica
A modificação da instalação apaga as credenciais do Proprietário do Arquivo Morto. Você deve reinserir credenciais, mas não é necessário que elas sejam iguais às credenciais usadas durante a instalação original.
Na caixa de diálogo Configuração de Porta, digite uma nova porta na qual o Serviço AGPM deve escutar ou confirme a porta atualmente selecionada e clique em Avançar.
Dica
Por padrão, o Serviço AGPM escuta na porta 4600.
Se você configurar exceções de porta manualmente ou tiver regras que façam isso, poderá desmarcar a caixa de seleção Adicionar exceção de porta ao firewall.
Clique em Alterar e, quando a instalação for finalizada, clique em Concluir.
Caso tenha alterado a porta na qual o Serviço AGPM escuta, modifique a porta na conexão do Servidor AGPM para cada administrador da Diretiva de Grupo. (Para obter mais informações, consulte Configurar conexões do Servidor AGPM.)
Repita esse procedimento para cada Servidor AGPM no qual as alterações de configuração devem ser aplicadas.
Referências adicionais
-----
É possível obter mais informações sobre o MDOP na Biblioteca do TechNet, pesquisar sobre solução de problemas no Wiki da TechNet ou nos seguir no Facebook ou Twitter.
-----