创建、编辑和部署 GPO 清单

在多人使用高级组策略管理 (AGPM) ) 更改组策略对象 (GPO 的环境中,AGPM 管理员 (完全控制) 以组或个人身份将权限委托给编辑者、审批者和审阅者。 下表列出了编辑器和审批者的典型 GPO 开发过程。

任务 参考
编辑器请求创建新的 GPO 或审批者创建新的 GPO。 请求创建新的受控 GPO
创建新的受控 GPO
编辑器请求创建 GPO,审批者批准该 GPO。 批准或拒绝挂起的作
编辑器从存档中签出 GPO 的副本,以便其他人无法修改 GPO。 编辑器对 GPO 进行更改,然后将修改后的 GPO 签入存档。 脱机编辑 GPO
如果在测试林中开发,编辑器会将 GPO 导出到文件。 然后,将文件传输到生产林,并导入该文件。 此外,编辑器可以将 GPO 链接到包含测试计算机和用户的组织单位 (OU) 。 使用测试环境
编辑器请求将 GPO 部署到域的生产环境。 请求部署 GPO
审阅者(如审批者或编辑者)分析 GPO。 执行审阅者任务
审批者批准 GPO 并将其部署到域的生产环境,或拒绝 GPO。 批准或拒绝挂起的作