Cómo solicitar el control de un GPO no controlado
Para proporcionar control de cambios para un objeto de directiva de grupo (GPO) existente, se debe controlar el GPO. A menos que sea aprobador o administrador de AGPM (control total), debe solicitar que se controle el GPO.
Se requiere una cuenta de usuario con el rol Editor o Revisor o los permisos necesarios en Administración avanzada de directiva de grupo (AGPM) para completar este procedimiento. Revise los detalles de "Consideraciones adicionales" de este tema.
Para controlar un GPO no controlado
En el árbol directiva de grupo Consola de administración, haga clic en Cambiar control en el bosque y dominio en el que desea administrar gpo.
En la pestaña Contenido del panel de detalles, haga clic en la pestaña Sin controlar para mostrar los GPO no controlados.
Haga clic con el botón derecho en el GPO que se va a controlar con AGPM y, a continuación, haga clic en Control.
A menos que tenga permiso especial para controlar GPO, debe enviar una solicitud de control. Para recibir una copia de la solicitud, escriba su dirección de correo electrónico en el campo Cc . Escriba un comentario que se mostrará en el historial del GPO y, a continuación, haga clic en Enviar.
Cuando la ventana Progreso indique que se ha completado el progreso general, haga clic en Cerrar. El GPO se quita de la lista de la pestaña Sin controlar y se agrega a la pestaña Pendiente . Cuando un aprobador haya aprobado la solicitud, el GPO se moverá a la pestaña Controlado .
Consideraciones adicionales
De forma predeterminada, debe ser editor o revisor para realizar este procedimiento. En concreto, debe tener permisos de Contenido de lista y Configuración de lectura para el dominio.
Para retirar la solicitud antes de que se haya aprobado, haga clic en la pestaña Pendiente . Haga clic con el botón derecho en el GPO y, a continuación, haga clic en Retirar. El GPO se devolverá a la pestaña Descontrolado .
Referencias adicionales