Compartir a través de

Guía para realizar tareas de administrador de AGPM

  • Artículo

Advanced directiva de grupo Management (AGPM) permite a un administrador de AGPM (control total) configurar opciones de todo el dominio y delegar permisos a aprobadores, editores, revisores y administradores de AGPM. De forma predeterminada, un administrador de AGPM es alguien que tiene control total (todos los permisos de AGPM) y que, por lo tanto, puede realizar tareas asociadas a cualquier rol.

En un entorno en el que varias personas desarrollan objetos directiva de grupo (GPO), puede optar por permitir que todos los administradores de directiva de grupo realicen las mismas tareas y tengan el mismo nivel de acceso. O bien, puede optar por permitir que los administradores de AGPM deleguen permisos a los editores que pueden cambiar los GPO y a los aprobadores que implementan GPO en el entorno de producción. Los administradores de AGPM pueden configurar permisos para satisfacer las necesidades de su organización.

  • Configuración de Advanced directiva de grupo Management: configure la notificación por correo electrónico y conexión del servidor AGPM, delega el acceso a gpo en el entorno de producción y configure el registro y el seguimiento para solucionar problemas.

  • Administración del archivo: delegar el acceso a los GPO en el archivo, limitar el número de versiones de cada GPO almacenado, importar un GPO desde otro dominio y hacer una copia de seguridad y restaurar el archivo.

  • Administración del servicio AGPM: detenga e inicie el servicio AGPM o cambie la ruta de acceso de archivo, la cuenta de servicio de AGPM o el puerto en el que escucha el servicio AGPM.

  • Mover el servidor AGPM y el archivo: mueva el servicio AGPM, el archivo o ambos a otro servidor.

Nota Dado que el rol de administrador de AGPM incluye los permisos para todos los demás roles, un administrador de AGPM puede realizar las tareas normalmente asociadas a cualquier otro rol.

Realizar tareas de aprobador, como crear, implementar o eliminar GPO

Realizar tareas de editor, como editar, cambiar el nombre, etiquetar o importar GPO, crear plantillas o establecer una plantilla predeterminada

Realizar tareas de revisor, como revisar la configuración y comparar GPO

Consideraciones adicionales

De forma predeterminada, el rol de administrador de AGPM tiene control total: todos los permisos de AGPM:

  • Contenido de la lista

  • Leer configuración

  • Editar configuración

  • Creación de GPO

  • Implementar GPO

  • Eliminar GPO

  • Exportación de GPO

  • Importar GPO

  • Crear plantilla

  • Modificar opciones

  • Modificar seguridad

Los permisos Modificar opciones y Modificar seguridad son únicos para el rol de administrador de AGPM.