保留中のアクションを承認または拒否する方法
承認者の主な責任は、グループ ポリシー オブジェクト (GPO) の作成、展開、削除に対する要求を、それらのアクションを完了するためのアクセス許可を持たないエディターまたはレビュー担当者から評価し、承認または拒否することです。 レポートは、承認者が新しいバージョンの GPO を評価する際に役立ちます。
この手順を完了するには、承認者または AGPM 管理者 (フル コントロール) ロールを持つユーザー アカウント、または高度なグループ ポリシー管理 (AGPM) で必要なアクセス許可が必要です。 このトピックの「その他の考慮事項」の詳細を確認してください。
保留中の要求を承認または拒否するには
[グループ ポリシー管理コンソール] ツリーで、GPO を管理するフォレストとドメインの [制御の変更] をクリックします。
[ コンテンツ ] タブで、[ 保留中 ] タブをクリックして、保留中の GPO を表示します。
保留中の GPO を右クリックし、[ 承認 ] または [ 拒否] をクリックします。
展開を承認する場合は、[保留中の操作の承認] ダイアログ ボックスで [詳細設定] をクリックして、GPO へのリンクを確認します。 ツリー内の項目にマウス ポインターを置いて詳細を表示します。
既定では、GPO へのすべてのリンクが復元されます。
リンクが復元されないようにするには、そのリンクのチェック ボックスをオフにします。
すべてのリンクが復元されないようにするには、[GPO の展開] ダイアログ ボックスの [リンクの復元] チェック ボックスをオフにします。
[はい] または [OK] をクリックして、保留中のアクションの承認または拒否を確認します。 要求を承認した場合、GPO は実行されたアクションの適切なタブに移動されます。
手記[ドメイン委任] タブの [宛先電子メール アドレス] フィールドに承認者の電子メール アドレスが含まれている場合、エディターまたはレビュー担当者が要求を送信すると、承認者は AGPM エイリアスから電子メールを受け取ります。
その他の考慮事項
- 既定では、この手順を実行するには、承認者または AGPM 管理者 (フル コントロール) である必要があります。 具体的には、承認する要求を実行するために必要なアクセス許可が必要です。