Como delegar o gerenciamento de um GPO controlado
Um Aprovador pode delegar o gerenciamento de um GPO (objeto Política de Grupo controlado) criado por esse Aprovador. Como um Administrador do AGPM (Controle Total), o Aprovador pode delegar o acesso a esse GPO para que editores selecionados possam editá-lo, os Revisores podem revisá-lo e outros aprovadores podem aprová-lo. Por padrão, um Aprovador não pode delegar o acesso a GPOs criados por outro administrador Política de Grupo.
Uma conta de usuário com a função administrador do AGPM (Controle Total), a conta de usuário do Aprovador que criou o GPO ou uma conta de usuário com as permissões necessárias no AGPM (Advanced Política de Grupo Management) é necessária para concluir esse procedimento. Examine os detalhes em "Considerações adicionais" neste tópico.
Para delegar o gerenciamento de um GPO controlado
Na árvore Política de Grupo Console de Gerenciamento, clique em Alterar Controle na floresta e no domínio no qual você deseja gerenciar GPOs.
Na guia Conteúdo no painel de detalhes, clique na guia Controlado para exibir GPOs controlados e clique no GPO para delegar:
Para adicionar acesso a um usuário ou grupo, clique no botão Adicionar , selecione o usuário ou grupo e clique em OK. Na caixa de diálogo Adicionar Grupo ou Usuário , selecione uma função e clique em OK.
Para remover o acesso de um usuário ou grupo, selecione o usuário ou o grupo e clique no botão Remover .
Nota Se um usuário ou grupo herdar o acesso em todo o domínio, o botão Remover não estará disponível. Você pode modificar o acesso em todo o domínio na guia Delegação de Domínio .
Para modificar as funções e permissões delegadas a um usuário ou grupo, clique no botão Avançado . Na caixa de diálogo Permissões , selecione o usuário ou o grupo, selecione a caixa de seleção para cada função a ser atribuída a esse usuário ou grupo e clique em OK.
Nota Editor e Aprovador incluem permissões do Revisor.
Considerações adicionais
Por padrão, você deve ser o Aprovador que criou ou controlou o GPO ou um Administrador AGPM (Controle Total) para executar esse procedimento. Especificamente, você deve ter permissão de Conteúdo de Lista para o domínio e modificar a permissão de segurança para o GPO.
Para delegar o acesso de leitura aos administradores de Política de Grupo que usam o AGPM, você deve conceder a eles conteúdo de lista, bem como permissões de Configurações de Leitura. Isso permite que eles exibam GPOs na guia Conteúdo do AGPM. Outras permissões devem ser explicitamente delegadas.
Os editores devem ter permissão de leitura para a cópia implantada de um GPO para fazer uso completo de Política de Grupo Instalação de Software.