新しい制御された GPO の作成

Change Control フォルダーを介して作成された新しいグループポリシーオブジェクト (GPO) は自動的に制御され、管理できるようになります。

この手順を完了するには、承認者または AGPM 管理者 (フルコントロール) ロールを持つユーザーアカウント、または高度なグループポリシー管理 (AGPM) で必要なアクセス許可が必要です。このトピックの「その他の考慮事項」の詳細を確認してください。

AGPM によって管理される変更制御を使用して新しい GPO を作成するには

グループポリシー管理コンソール ツリーで、GPO を管理するフォレストとドメインの [制御の変更] をクリックします。
[コントロールの変更] を右クリックし、[ 新しい制御された GPO] をクリックします。
[ 新しい制御された GPO ] ダイアログボックスで、次の操作を行います。
1. 新しい GPO の名前を入力します。
2. 省略可能: GPO の履歴に表示する新しい GPO のコメントを入力します。
3. 新しい GPO をドメインの運用環境にすぐに展開するには、[ ライブ作成] をクリックします。すぐに展開せずに新しい GPO をオフラインで作成するには、[ オフラインの作成] をクリックします。
4. 新しい GPO の開始点として使用する GPO テンプレートを選択し、[OK] をクリック します。
[進行状況] ウィンドウで、全体的な進行状況が完了したことを示したら、[閉じる] をクリックします。 [ 制御済 み] タブの GPO の一覧に新しい GPO が表示されます。

既定では、この手順を実行するには、承認者または AGPM 管理者 (フルコントロール) である必要があります。具体的には、ドメインの [コンテンツの一覧表示] と [GPO の作成 ] アクセス許可が必要です。

その他のリソース