如何控制未受控制的 GPO
若要提供群組原則物件 (GPO) 的變更控制項，您必須先控制 GPO。
需要具有核准者或 AGPM 系統管理員的使用者帳戶， (進階群組原則管理 (AGPM) 中的完整控制) 角色或必要許可權，才能完成此程式。 檢閱本主題中中的詳細資料。
若要控制未控制的 GPO
在[群組原則 管理主控台] 樹狀結構中，按一下您要管理 GPO 之樹系和網域中的 [變更控制項]。
在詳細資料窗格的 [ 內容] 索引標籤上，按一下 [ 未受控制 ] 索引標籤以顯示未受控制的 GPO。
以滑鼠右鍵按一下要使用 AGPM 控制的 GPO，然後按一下 [ 控制]。
輸入要顯示在 GPO 歷程記錄中的批註，然後按一下 [ 確定]。
當 [ 進度] 視窗指出整體進度已完成時，請按一下 [ 關閉]。 GPO 會從 [ 未受控制 ] 索引標籤上的清單中移除，並新增至 [ 受控制] 索引 標籤。
其他考量
- 根據預設，您必須是核准者或 AGPM 系統管理員 (完全控制) 才能執行此程式。 具體而言，您必須擁有網域的 清單內容 和 建立 GPO 許可權。
其他參考