Editar um GPO offline
Para fazer alterações em um GPO (Objeto de Política de Grupo) controlado, você deve fazer o check-out de uma cópia do GPO no arquivo. Ninguém poderá modificar o GPO até que seja feito o check-in dele novamente, evitando a introdução de alterações conflitantes por diferentes administradores de Diretiva de Grupo. Ao finalizar a modificação do GPO, você fará o check-in dele no arquivo, de forma que ele possa ser revisado e implantado no ambiente de produção.
Para concluir esse procedimento, é preciso ter uma conta de usuário com a função Editor ou Administrador AGPM (Controle Total), a conta de usuário do Aprovador que criou o GPO ou uma conta de usuário com as permissões necessárias no AGPM (Gerenciamento Avançado de Política de Grupo). Consulte os detalhes em "Considerações adicionais" neste tópico.
Editando um GPO offline
Para editar um GPO, você deve fazer o check-out dele no arquivo, editá-lo offline e depois fazer o check-in novamente no arquivo. Com isso, ele poderá ser revisado e implantado (ou modificado por outros Editores).
Fazer o check-out de um GPO no arquivo para edição
Editar um GPO offline
Fazer o check-in de um GPO no arquivo
Para fazer o check-out de um GPO no arquivo para edição
Na árvore Console de Gerenciamento de Política de Grupo, clique em Alterar Controle na floresta e no domínio nos quais você deseja gerenciar GPOs.
Na guia Conteúdo, clique na guia Controlado para exibir os GPOs controlados.
Clique com o botão direito do mouse no GPO que será editado e, em seguida, clique em Check Out.
Digite um comentário para ser exibido no Histórico do GPO quando ele estiver no estado de check-out e clique em OK.
Quando a janela Progresso indicar que o progresso geral está concluído, clique em Fechar. Na guia Controlado, o estado do GPO é identificado como Com Check-out.
Para editar um GPO offline
Na guia Controlado, clique com o botão direito do mouse no GPO que será editado e, em seguida, clique em Editar.
Na janela Editor de Gerenciamento de Diretiva de Grupo, faça as alterações em uma cópia offline do GPO.
Dica
Para desativar todas as definição em Configuração do Computador ou em Configuração do Usuário, clique com o botão direito do mouse no GPO na janela Editor de Gerenciamento da Diretiva de Grupo e selecione Propriedades. Selecione Desabilitar Configurações do Computador ou Desabilitar Configurações do Usuário, conforme apropriado.
Após concluir as modificações do GPO, feche a janela Editor de Gerenciamento da Diretiva de Grupo.
Para fazer o check-in de um GPO no arquivo
Na guia Controlado:
Caso não tenha feito alterações no GPO, clique com o botão direito do mouse no GPO e selecione Desfazer Check-out. Depois, clique em Sim para confirmar.
Se tiver feito alterações, clique com o botão direito do mouse no GPO e selecione Check In.
Digite um comentário para ser exibido na trilha de auditoria do GPO e clique em OK.
Quando a janela Progresso indicar que o progresso geral está concluído, clique em Fechar. Na guia Controlado, o estado do GPO é identificado como Com Check-in.
Considerações adicionais
Para fazer o check-out e editar um GPO, por padrão, você deve ser o Aprovador que criou ou controlou o GPO, um Editor ou um Administrador AGPM (Controle Total). Mais especificamente, você deve ter as permissões Listar Conteúdo e Editar Configurações no GPO. Além disso, para editar o GPO, você deve ser a pessoa que executou o check-out do GPO.
Para fazer o check-in de um GPO, por padrão, você deve ser um Editor, um Aprovador ou um Administrador AGPM (Controle Total). Especificamente, você deve ter a permissão de Listar Conteúdo juntamente com a permissão Editar Configurações ou Implantar GPO no GPO. Caso não seja um Aprovador ou Administrador do AGPM (ou outro administrador de Diretiva de Grupo com a permissão Implantar GPO) você deve ser o Editor que fez o check-out do GPO.
Quando você editar um GPO, qualquer atualização da Instalação de Software de Diretiva de Grupo de um pacote em outro GPO deve fazer referência ao GPO implantado, e não à cópia em check-out.
Referências adicionais
Revisando um GPO
Implantando um GPO
-----
É possível obter mais informações sobre o MDOP na Biblioteca do TechNet, pesquisar sobre solução de problemas no Wiki da TechNet ou nos seguir no Facebook ou Twitter.
-----