執行核准者工作

核准者是由 AGPM 系統管理員 (完全控制) 授權,可建立、部署和刪除 群組原則 物件 (GPO) ,以及核准或拒絕通常來自編輯器) 建立、部署或刪除 GPO (的要求。

重要 請確定您要連線到 GPO 的中央封存。 如需詳細資訊, 請參閱設定 AGPM 服務器連線

注意 核准 GPO 之前,核准者應檢閱其包含的原則設定。 核准者角色包含檢閱者角色的許可權,因此核准者可以檢閱原則設定並比較 GPO。 如需詳細資訊,請參閱 執行檢閱者 工作。

其他考量

根據預設,核准者角色會提供下列許可權:

  • 清單內容

  • 讀取設定

  • 建立 GPO

  • 部署 GPO

  • 刪除 GPO

此外,核准者可以完全控制他建立或控制的 GPO。