高级组策略管理 4.0
可以使用 Microsoft 高级组策略管理 (AGPM) 扩展 组策略 管理控制台 (GPMC) 的功能。 AGPM 提供全面的更改控制，并改进了对 GPO) (对象组策略对象的管理。
使用 AGPM 可以执行以下任务：
执行 GPO 的脱机编辑，以便在将 GPO 部署到生产环境之前创建和测试它们。
在中央存档中维护 GPO 的多个版本，以便在出现问题时可以回滚。
分担使用基于角色的委派在多人之间编辑、批准和审查 GPO 的责任。
使用 GPO 的签入和签出功能，消除多个组策略管理员覆盖彼此工作的危险。
分析对 GPO 所做的更改，并使用差异报告将其与另一 GPO 或其他版本的相同 GPO 进行比较。
通过使用 GPO 模板、存储常用策略设置和首选项设置来简化新 GPO 的创建，以用作新 GPO 的起点。
委托对生产环境的访问权限。
搜索具有特定属性的 GPO，并筛选显示的 GPO 列表。
将 GPO 导出到文件，以便可以将其从测试林中的域复制到生产林中的域。
除了每个 GPO 和 GPMC 中显示的组策略链接的“历史记录”选项卡外，AGPM 还会在 GPMC 中显示的每个域下添加一个“更改控件”文件夹。