Поделиться через

Настройка подключений к серверу AGPM

  • Статья

Все версии каждого управляемого объекта групповая политика хранятся в центральном архиве, чтобы администраторы групповая политика могли просматривать и изменять объекты групповой политики в автономном режиме, не влияя на развернутую версию каждого объекта групповой политики.

Для выполнения этих процедур для централизованной настройки расположений архивов для всех администраторов групповая политика требуется учетная запись пользователя с ролью администратора AGPM (полный доступ), учетная запись пользователя с ролью "Администратор AGPM", учетная запись утверждающего лица, который создал объект групповой политики, используемый в этих процедурах, или учетная запись пользователя с необходимыми разрешениями в advanced групповая политика Management (AGPM). Ознакомьтесь с подробными сведениями в разделе "Дополнительные рекомендации" в этом разделе.

Настройка подключений к серверу AGPM

Администратор AGPM может убедиться, что все администраторы групповая политика подключаются к одному серверу AGPM, централизованно настроив соответствующий параметр. Если в вашей среде требуются отдельные серверы AGPM для некоторых или всех доменов, настройте эти дополнительные серверы AGPM в качестве исключений по умолчанию. Если вы не настраиваете подключения к серверу AGPM централизованно, каждый администратор групповая политика должен вручную настроить отображение сервера AGPM для каждого домена.

Настройка подключения к серверу AGPM для всех администраторов групповая политика

  1. В дереве консоли управления групповая политика измените объект групповой политики, который применяется ко всем администраторам групповая политика. (Дополнительные сведения см. в разделе Изменение объекта групповой политики.)

  2. В окне редактора управления групповая политика щелкните Конфигурация пользователя, Политики, Административные шаблоны, Компоненты Windows и AGPM.

  3. В области сведений дважды щелкните AGPM: укажите сервер AGPM по умолчанию (все домены).

  4. В окне Свойства установите флажок Включено и введите полное имя компьютера и порт (например, server.contoso.com:4600).

  5. Нажмите кнопку ОК. Если вы не хотите настроить дополнительные подключения к серверу AGPM, закройте окно редактора управления групповая политика и разверните объект групповой политики. (Дополнительные сведения см. в разделе Развертывание объекта групповой политики.) При обновлении групповая политика подключение к серверу AGPM настраивается для всех администраторов групповая политика.

Настройка дополнительных подключений к серверу AGPM для всех администраторов групповая политика

  1. Если подключение к серверу AGPM не настроено, выполните предыдущую процедуру, чтобы настроить сервер AGPM по умолчанию для всех доменов.

  2. Чтобы настроить отдельные серверы AGPM для некоторых или всех доменов (переопределяя сервер AGPM по умолчанию), в дереве консоли управления групповая политика измените объект групповой политики, применяемый ко всем администраторам групповая политика. (Дополнительные сведения см. в разделе Изменение объекта групповой политики.)

  3. В окне редактора управления групповая политика щелкните Конфигурация пользователя, Политики, Административные шаблоны, Компоненты Windows, а затем AGPM.

  4. В области сведений дважды щелкните AGPM: укажите серверы AGPM.

  5. В окне Свойства установите флажок Включено и нажмите кнопку Показать.

  6. В окне Показать содержимое :

    1. Щелкните Добавить.

    2. В поле Имя значения введите доменное имя (например, server1.contoso.com).

    3. В поле Значение введите имя сервера AGPM и порт для этого домена (например, server2.contoso.com:4600), а затем нажмите кнопку ОК. (По умолчанию служба AGPM прослушивает порт 4600. Сведения об использовании другого порта см. в статье Изменение службы AGPM.)

    4. Повторите для каждого домена, который не использует сервер AGPM по умолчанию.

  7. Нажмите кнопку ОК , чтобы закрыть окна Показать содержимое и свойства .

  8. Закройте окно редактора управления групповая политика. (Дополнительные сведения см. в разделе Развертывание объекта групповой политики.) При обновлении групповая политика новые подключения к серверу AGPM настраиваются для всех администраторов групповая политика.

Если вы централизованно настроили подключение к серверу AGPM, параметр для его настройки вручную недоступен для всех администраторов групповая политика.

Настройка сервера AGPM, отображаемого вручную для вашей учетной записи

  1. В дереве консоли управления групповая политика щелкните Элемент управления изменениями в лесу и домене, в котором вы хотите управлять GPO.

  2. В области сведений перейдите на вкладку Сервер AGPM .

  3. Введите полное имя компьютера для сервера AGPM, который управляет архивом, используемым для этого домена (например, server.contoso.com), и портом, на котором служба AGPM прослушивает (по умолчанию порт 4600).

  4. Нажмите кнопку Применить, а затем нажмите кнопку Да , чтобы подтвердить.

Дополнительные рекомендации

  • Необходимо иметь возможность изменять и развертывать объект групповой политики, чтобы выполнять процедуры централизованной настройки подключений к серверу AGPM для всех администраторов групповая политика. Дополнительные сведения см. в разделах Изменение объекта групповой политики и Развертывание объекта групповой политики.

  • Выбранный сервер AGPM определяет, какие объекты групповой политики отображаются на вкладке Содержимое и к какому расположению применяются параметры вкладки Делегирование домена . Если этот параметр не управляется централизованно с помощью административного шаблона, каждый администратор групповая политика должен настроить этот параметр, чтобы он указывал на сервер AGPM для домена.

  • Членство в группе владельцев групповая политика создателей должно быть ограничено, поэтому оно не используется для обхода управления доступом к объектам групповой политики agpm. (В консоли управления групповая политика щелкните групповая политика Объекты в лесу и домене, в котором вы хотите управлять объектами групповой политики, щелкните Делегирование, а затем настройте параметры в соответствии с потребностями вашей организации.)

Дополнительные ссылки