创建、编辑和部署 GPO 清单
在多人使用高级组策略管理 (AGPM) ) 更改组策略对象 (GPO 的环境中,AGPM 管理员 (完全控制) 以组或个人身份将权限委托给编辑者、审批者和审阅者。 下表列出了编辑器和审批者的典型 GPO 开发过程。
任务 | 参考 |
---|---|
编辑器请求创建新的 GPO 或审批者创建新的 GPO。 |
请求创建新的受控 GPO 创建新的受控 GPO |
编辑器请求创建 GPO,审批者批准该 GPO。 | 批准或拒绝挂起的作 |
编辑器从存档中签出 GPO 的副本,以便其他人无法修改 GPO。 编辑器对 GPO 进行更改,然后将修改后的 GPO 签入存档。 | 脱机编辑 GPO |
如果在测试林中开发,编辑器会将 GPO 导出到文件。 然后,将文件传输到生产林,并导入该文件。 此外,编辑器可以将 GPO 链接到包含测试计算机和用户的组织单位 (OU) 。 | 使用测试环境 |
编辑器请求将 GPO 部署到域的生产环境。 | 请求部署 GPO |
审阅者(如审批者或编辑者)分析 GPO。 | 执行审阅者任务 |
审批者批准 GPO 并将其部署到域的生产环境,或拒绝 GPO。 | 批准或拒绝挂起的作 |