Modificar el servicio AGPM
El servicio AGPM es un servicio de Windows que actúa como proxy de seguridad y administra el acceso del cliente a directiva de grupo Objects (GPO) en el entorno de archivo y producción del dominio. Si este servicio está detenido o deshabilitado, los clientes de AGPM no pueden realizar operaciones a través del servidor. Puede modificar la ruta de acceso de archivo, la cuenta de servicio de AGPM y el puerto en el que escucha el servicio AGPM.
Precaución No modifique la configuración del servicio AGPM a través de herramientas y serviciosadministrativos en el sistema operativo. Si lo hace, puede impedir que se inicie el servicio AGPM.
Una cuenta de usuario que sea miembro del grupo Administradores de dominio y tenga acceso al servidor AGPM (el equipo en el que está instalado Microsoft Advanced directiva de grupo Management - Server) para completar este procedimiento. Además, debe proporcionar credenciales para que la cuenta de servicio de AGPM complete este procedimiento.
Para modificar el servicio AGPM
En el equipo en el que está instalado Microsoft Advanced directiva de grupo Management - Server, haga clic en Inicio, Panel de control, Programas y programas y características.
Haga clic con el botón derecho en Microsoft Advanced directiva de grupo Management - Server y, a continuación, haga clic en Cambiar.
Haga clic en Siguientey, a continuación, haga clic en Modificar.
Siga las instrucciones para configurar el servicio AGPM:
En el cuadro de diálogo Ruta de acceso de archivo, escriba una nueva ubicación para el archivo en relación con el servidor AGPM o confirme la ruta de acceso de archivo actual y, a continuación, haga clic en Siguiente.
Importante La ruta de acceso de archivo puede apuntar a una carpeta en el servidor AGPM o en otro lugar, pero la ubicación debe tener espacio suficiente para almacenar todos los GPO y los datos del historial administrados por este servidor AGPM.
En el cuadro de diálogo AgPM Service Account (Cuenta de servicio de AGPM ), escriba las credenciales de una cuenta de servicio en la que se ejecutará el servicio AGPM y haga clic en Siguiente.
Importante Al modificar la instalación, se borran las credenciales de la cuenta de servicio de AGPM. Debe volver a escribir las credenciales, pero no son necesarias para que coincidan con las credenciales usadas durante la instalación original.
La cuenta de servicio de AGPM debe tener acceso completo a los GPO que administrará y se le concederá el permiso Iniciar sesión como servicio . Si va a administrar GPO en un solo dominio, puede convertir la cuenta de sistema local del controlador de dominio principal en la cuenta de servicio de AGPM.
Si va a administrar GPO en varios dominios o si un servidor miembro será el servidor AGPM, debe configurar una cuenta diferente como cuenta de servicio de AGPM porque la cuenta del sistema local para un controlador de dominio no puede acceder a GPO en otros dominios.
En el cuadro de diálogo Propietario del archivo , escriba el nombre de usuario de un administrador de AGPM (control total) o grupo de administradores de AGPM y haga clic en Siguiente.
Nota Al modificar la instalación, se borran las credenciales del propietario del archivo. Debe volver a escribir las credenciales, pero no son necesarias para que coincidan con las credenciales usadas durante la instalación original.
En el cuadro de diálogo Configuración de puerto , escriba un nuevo puerto en el que el servicio AGPM debe escuchar o confirmar el puerto seleccionado actualmente y haga clic en Siguiente.
Nota De forma predeterminada, el servicio AGPM escucha en el puerto 4600.
Si configura manualmente las excepciones de puerto o tiene reglas que configuran excepciones de puerto, puede desactivar la casilla Agregar excepción de puerto al firewall .
Haga clic en Cambiar y, una vez completada la instalación, haga clic en Finalizar.
Si ha cambiado el puerto en el que escucha el servicio AGPM, modifique el puerto en la conexión del servidor AGPM para cada administrador de directiva de grupo. (Para obtener más información, consulte Configuración de las conexiones del servidor AGPM).
Repita el procedimiento para cada servidor AGPM al que se deben aplicar los cambios de configuración.