Editando um GPO Offline
Para fazer alterações em um GPO (objeto Política de Grupo controlado), primeiro você deve verificar uma cópia do GPO do arquivo. Ninguém mais poderá modificar o GPO até que ele seja verificado novamente, impedindo a introdução de alterações conflitantes por vários administradores Política de Grupo. Quando você terminar de modificar o GPO, verifique-o no arquivo para que ele possa ser revisado e implantado no ambiente de produção.
Uma conta de usuário com a função Editor ou Administrador do AGPM (Controle Total), a conta de usuário do Aprovador que criou o GPO ou uma conta de usuário com as permissões necessárias no AGPM (Advanced Política de Grupo Management) é necessária para concluir esse procedimento. Examine os detalhes em "Considerações adicionais" neste tópico.
Editando um GPO offline
Para editar um GPO, confira o GPO do arquivo, edite o GPO offline e verifique o GPO no arquivo para que ele possa ser revisado e implantado (ou modificado por outros Editores).
Para verificar um GPO no arquivo para edição
Na árvore Política de Grupo Console de Gerenciamento, clique em Alterar Controle na floresta e no domínio no qual você deseja gerenciar GPOs.
Na guia Conteúdo , clique na guia Controlado para exibir os GPOs controlados.
Clique com o botão direito do mouse no GPO a ser editado e clique em Verificar.
Digite um comentário a ser exibido no Histórico do GPO enquanto ele é verificado e clique em OK.
Quando a janela Progresso indicar que o progresso geral está concluído, clique em Fechar. Na guia Controlado , o estado do GPO agora é identificado como Checked Out.
Para editar um GPO offline
Na guia Controlado , clique com o botão direito do mouse no GPO a ser editado e clique em Editar.
Na janela editor de gerenciamento Política de Grupo, faça alterações em uma cópia offline do GPO.
Nota Para desabilitar todas as configurações de Configuração do Computador ou todas as configurações de Configuração de Usuário, clique com o botão direito do mouse no GPO na janela editor de gerenciamento Política de Grupo e clique em Propriedades. Selecione Desabilitar configurações de Configuração do Computador ou Desabilitar configurações de Configuração do Usuário conforme apropriado.
Quando terminar de modificar o GPO, feche a janela editor de gerenciamento Política de Grupo.
Para verificar um GPO no arquivo
Na guia Controlado :
Se você não tiver feito alterações no GPO, clique com o botão direito do mouse no GPO e clique em Desfazer Check Out e clique em Sim para confirmar.
Se você tiver feito alterações no GPO, clique com o botão direito do mouse no GPO e clique em Check In.
Digite um comentário a ser exibido na trilha de auditoria do GPO e clique em OK.
Quando a janela Progresso indicar que o progresso geral está concluído, clique em Fechar. Na guia Controlado , o estado do GPO é identificado como Check-in.
Considerações adicionais
Para fazer check-out e editar um GPO, por padrão, você deve ser o Aprovador que criou ou controlou o GPO, um Editor ou um Administrador AGPM (Controle Completo). Especificamente, você deve ter permissões de List Contents e Editar Configurações para o GPO. Além disso, para editar o GPO, você deve ser o indivíduo que fez check-out do GPO.
Para fazer check-in em um GPO, por padrão, você deve ser um Editor, um Aprovador ou um Administrador AGPM (Controle Completo). Especificamente, você deve ter Conteúdo de Lista e Editar Configurações ou Implantar permissões de GPO para o GPO. Se você não for um Aprovador ou administrador do AGPM (ou outro administrador Política de Grupo com permissão Implantar GPO), deverá ser o Editor que fez check-out do GPO.
Ao editar um GPO, qualquer atualização de instalação de software Política de Grupo de um pacote em outro GPO deve fazer referência ao GPO implantado e não à cópia de check-out.