次の方法で共有


GPO チェックリストを作成、編集、展開する

高度なグループ ポリシー管理 (AGPM) を使用して複数のユーザーがグループ ポリシー オブジェクト (GPO) を変更する環境では、AGPM 管理者 (フル コントロール) は、エディター、承認者、レビュー担当者にグループまたは個人としてアクセス許可を委任します。 次の表に、エディターと承認者の一般的な GPO 開発プロセスを示します。

タスク リファレンス
エディターは、新しい GPO を作成するか、承認者が新しい GPO を作成することを要求します。 新しい制御された GPO の作成を要求する
新しい制御された GPO を作成する
エディターが GPO の作成を要求し、承認者が承認します。 保留中のアクションを承認または拒否する
エディターは、他の誰も GPO を変更できないように、アーカイブから GPO のコピーをチェックアウトします。 エディターは GPO に変更を加え、変更した GPO をアーカイブにチェックインします。 GPO をオフラインで編集する
テスト フォレストで開発する場合、エディターは GPO をファイルにエクスポートします。 その後、ファイルを運用フォレストに転送し、ファイルをインポートします。 さらに、エディターは GPO を、テスト コンピューターとユーザーを含む組織単位 (OU) にリンクできます。 テスト環境の使用
エディターは、ドメインの運用環境への GPO の展開を要求します。 GPO の展開を要求する
承認者や編集者などのレビュー担当者は、GPO を分析します。 レビュー担当者タスクの実行
承認者が GPO を承認し、ドメインの運用環境に展開するか、GPO を拒否します。 保留中のアクションを承認または拒否する