Создание, изменение и развертывание контрольного списка объектов групповой политики
В среде, где несколько пользователей изменяют объекты групповой политики с помощью расширенного управления групповая политика (AGPM), администратор AGPM (полный доступ) делегирует разрешения редакторам, утверждающим и рецензентам как группам или как отдельным пользователям. В следующей таблице приведен типичный процесс разработки объекта групповой политики для редактора и утверждающего.
Задача | Справочные материалы |
---|---|
Редактор запрашивает создание нового объекта групповой политики или утверждающий создает новый объект групповой политики. |
Запрос на создание нового управляемого объекта групповой политики Создание управляемого объекта групповой политики |
Редактор запрашивает создание объекта групповой политики, и утверждающий утверждает его. | Утверждение или отклонение ожидающего действия |
Редактор извлекает копию объекта групповой политики из архива, чтобы никто другой не смог изменить объект групповой политики. Редактор вносит изменения в объект групповой политики, а затем проверяет измененный объект групповой политики в архиве. | Изменение объекта групповой политики в автономном режиме |
При разработке в тестовом лесу редактор экспортирует объект групповой политики в файл. Затем они переносят файл в рабочий лес и импортируют файл. Кроме того, редактор может связать объект групповой политики с подразделением, содержащим тестовые компьютеры и пользователей. | Использование тестовой среды |
Редактор запрашивает развертывание объекта групповой политики в рабочей среде домена. | Запрос развертывания объекта групповой политики |
Рецензенты, например утверждающие или редакторы, анализируют объект групповой политики. | Выполнение задач рецензента |
Утверждающий утверждает и развертывает объект групповой политики в рабочей среде домена или отклоняет объект групповой политики. | Утверждение или отклонение ожидающего действия |