Modificar o serviço AGPM
O Serviço AGPM é um serviço do Windows que atua como um proxy de segurança, gerindo o acesso de cliente a Objetos de Política de Grupo (GPOs) no ambiente de arquivo e produção do domínio. Se este serviço estiver parado ou desativado, os Clientes AGPM não poderão realizar operações através do servidor. Pode modificar o caminho de arquivo, a Conta de Serviço do AGPM e a porta na qual o Serviço AGPM escuta.
Atenção Não modifique as definições do Serviço AGPM através de Ferramentas e Serviços Administrativos no sistema operativo. Fazê-lo pode impedir o início do Serviço AGPM.
É necessária uma conta de utilizador que seja membro do grupo Admins do Domínio e que tenha acesso ao Servidor AGPM (o computador no qual o Microsoft Advanced Política de Grupo Management - Server está instalado) para concluir este procedimento. Além disso, tem de fornecer credenciais para que a Conta de Serviço do AGPM conclua este procedimento.
Para modificar o Serviço AGPM
No computador no qual o Microsoft Advanced Política de Grupo Management - Server está instalado, clique em Iniciar, Painel de Controle, Programas e Programas e Funcionalidades.
Clique com o botão direito do rato em Microsoft Advanced Política de Grupo Management - Server e, em seguida, clique em Alterar.
Clique em Seguinte e, em seguida, clique em Modificar.
Siga as instruções para configurar o Serviço AGPM:
Na caixa de diálogo Caminho do Arquivo, introduza uma nova localização para o arquivo em relação ao Servidor AGPM ou confirme o caminho de arquivo atual e, em seguida, clique em Seguinte.
Importante O caminho de arquivo pode apontar para uma pasta no Servidor AGPM ou noutro local, mas a localização deve ter espaço suficiente para armazenar todos os GPOs e dados do histórico geridos por este Servidor AGPM.
Na caixa de diálogo Conta de Serviço do AGPM , introduza as credenciais de uma conta de serviço na qual o Serviço AGPM será executado e clique em Seguinte.
Importante Modificar a instalação limpa as credenciais da Conta de Serviço do AGPM. Tem de introduzir novamente as credenciais, mas não são necessárias para corresponder às credenciais utilizadas durante a instalação original.
A Conta de Serviço do AGPM tem de ter acesso total aos GPOs que irá gerir e ser-lhe-á concedida permissão de Início de Sessão Como Serviço . Se estiver a gerir GPOs num único domínio, pode tornar a conta do Sistema Local do controlador de domínio primário na Conta de Serviço do AGPM.
Se estiver a gerir GPOs em vários domínios ou se um servidor membro for o Servidor AGPM, deve configurar uma conta diferente como Conta de Serviço do AGPM porque a conta do Sistema Local para um controlador de domínio não consegue aceder a GPOs noutros domínios.
Na caixa de diálogo Proprietário do Arquivo, introduza o nome de utilizador de um Administrador do AGPM (Controlo Total) ou grupo de Administradores do AGPM e clique em Seguinte.
Nota Modificar a instalação limpa as credenciais do Proprietário do Arquivo. Tem de introduzir novamente as credenciais, mas não são necessárias para corresponder às credenciais utilizadas durante a instalação original.
Na caixa de diálogo Configuração da Porta , escreva uma nova porta na qual o Serviço AGPM deve escutar ou confirmar a porta atualmente selecionada e clique em Seguinte.
Nota Por predefinição, o Serviço AGPM escuta na porta 4600.
Se configurar manualmente exceções de porta ou tiver regras a configurar exceções de porta, pode desmarcar a caixa de marcar Adicionar exceção de porta à firewall.
Clique em Alterar e, quando a instalação estiver concluída, clique em Concluir.
Se tiver alterado a porta na qual o Serviço AGPM escuta, modifique a porta na ligação do Servidor AGPM para cada administrador Política de Grupo. (Para obter mais informações, veja Configure AGPM Server Connections.)
Repita para cada Servidor AGPM ao qual as alterações de configuração devem ser aplicadas.