Partilhar via

Configurar conexões de servidor do AGPM

  • Artigo

Todas as versões de cada GPO (objeto Política de Grupo controlado) são armazenadas em um arquivo central para que Política de Grupo administradores possam exibir e modificar GPOs offline sem afetar imediatamente a versão implantada de cada GPO.

Uma conta de usuário com a função administrador do AGPM (Controle Total), a conta de usuário do Aprovador que criou o GPO usado nesses procedimentos ou uma conta de usuário com as permissões necessárias no AGPM (Gerenciamento Avançado de Política de Grupo) é necessária para concluir esses procedimentos para configurar centralmente locais de arquivo para todos os administradores do Política de Grupo. Examine os detalhes em "Considerações adicionais" neste tópico.

Configurando conexões do AGPM Server

Como administrador do AGPM, você pode garantir que todos os administradores Política de Grupo se conectem ao mesmo SERVIDOR AGPM configurando centralmente a configuração associada. Se o ambiente exigir servidores AGPM separados para alguns ou todos os domínios, configure esses servidores AGPM adicionais como exceções ao padrão. Se você não configurar centralmente as conexões do AGPM Server, cada administrador Política de Grupo deverá configurar manualmente o AGPM Server a ser exibido para cada domínio.

Para configurar uma conexão do AGPM Server para todos os administradores Política de Grupo

  1. Na árvore Política de Grupo Console de Gerenciamento, edite um GPO aplicado a todos os administradores Política de Grupo. (Para obter mais informações, consulte Editando um GPO.)

  2. Na janela Editor de Gerenciamento Política de Grupo, clique em Configuração do Usuário, Políticas, Modelos Administrativos, Componentes do Windows e AGPM.

  3. No painel de detalhes, clique duas vezes em AGPM: especifique o AGPM Server padrão (todos os domínios).

  4. Na janela Propriedades , selecione a caixa de seleção Habilitada e digite o nome e a porta do computador totalmente qualificados (por exemplo, server.contoso.com:4600).

  5. Clique em OK. A menos que você queira configurar conexões adicionais do AGPM Server, feche a janela Política de Grupo Editor de Gerenciamento e implante o GPO. (Para obter mais informações, consulte Implantar um GPO.) Quando Política de Grupo é atualizado, a conexão do AGPM Server é configurada para todos os administradores Política de Grupo.

Para configurar conexões adicionais do AGPM Server para todos os administradores Política de Grupo

  1. Se nenhuma conexão do AGPM Server tiver sido configurada, siga o procedimento anterior para configurar um AGPM Server padrão para todos os domínios.

  2. Para configurar servidores AGPM separados para alguns ou todos os domínios (substituindo o AGPM Server padrão), na árvore Política de Grupo Console de Gerenciamento, edite um GPO aplicado a todos os administradores Política de Grupo. (Para obter mais informações, consulte Editando um GPO.)

  3. Na janela Editor de Gerenciamento Política de Grupo, clique em Configuração do Usuário, Políticas, Modelos Administrativos, Componentes do Windows e AGPM.

  4. No painel de detalhes, clique duas vezes em AGPM: especifique servidores AGPM.

  5. Na janela Propriedades , selecione a caixa de seleção Habilitada e clique em Mostrar.

  6. Na janela Mostrar Conteúdo :

    1. Clique em Adicionar.

    2. Para Nome do Valor, digite o nome de domínio (por exemplo, server1.contoso.com).

    3. Para Valor, digite o nome e a porta do SERVIDOR AGPM a serem usados para esse domínio (por exemplo, server2.contoso.com:4600) e clique em OK. (Por padrão, o Serviço AGPM escuta na porta 4600. Para usar uma porta diferente, consulte Modificar o Serviço AGPM.)

    4. Repita para cada domínio que não usa o AGPM Server padrão.

  7. Clique em OK para fechar as janelas Mostrar Conteúdo e Propriedades .

  8. Feche a janela editor de gerenciamento Política de Grupo. (Para obter mais informações, consulte Implantar um GPO.) Quando Política de Grupo é atualizado, as novas conexões do AGPM Server são configuradas para todos os administradores Política de Grupo.

Se você tiver configurado centralmente a conexão do AGPM Server, a opção de configurá-la manualmente não estará disponível para todos os administradores Política de Grupo.

Para configurar manualmente qual AGPM Server exibir para sua conta

  1. Na árvore Política de Grupo Console de Gerenciamento, clique em Alterar Controle na floresta e no domínio no qual você deseja gerenciar GPOs.

  2. No painel de detalhes, clique na guia Servidor AGPM .

  3. Insira o nome do computador totalmente qualificado para o AGPM Server que gerencia o arquivo usado para esse domínio (por exemplo, server.contoso.com) e a porta na qual o Serviço AGPM escuta (por padrão, porta 4600).

  4. Clique em Aplicar e clique em Sim para confirmar.

Considerações adicionais

  • Você deve ser capaz de editar e implantar um GPO para executar os procedimentos para configurar centralmente as conexões do AGPM Server para todos os administradores Política de Grupo. Consulte Editando um GPO e Implantar um GPO para obter mais detalhes.

  • O SERVIDOR AGPM selecionado determina quais GPOs são exibidos na guia Conteúdo e em qual local as configurações da guia Delegação de Domínio são aplicadas. Se não for gerenciado centralmente por meio do modelo administrativo, cada administrador Política de Grupo deverá configurar essa configuração para apontar para o AGPM Server para o domínio.

  • A associação no grupo Política de Grupo Proprietários de Criadores deve ser restrita, portanto, não é usada para burlar o gerenciamento do AGPM de acesso a GPOs. (No Console de Gerenciamento Política de Grupo, clique em Política de Grupo Objetos na floresta e no domínio no qual deseja gerenciar GPOs, clique em Delegação e configure as configurações para atender às necessidades da sua organização.)

Referências adicionais