AGPM 概述

  • 项目

Microsoft 高级组策略管理 (AGPM) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。AGPM 将作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分提供。

使用 AGPM 可以执行以下任务：

  • 对 GPO 进行脱机编辑，以便可以创建 GPO 并在将其部署到生产环境之前对其进行测试。

  • 在中央存档中维护 GPO 的多个版本，以便出现问题时可以回滚。

  • 使用基于角色的委派在多人之间共享编辑、批准和审阅 GPO 的职责。

  • 消除了多个组策略管理员使用 GPO 的签入和签出功能覆盖彼此所做工作的危险。

  • 使用差异报告分析对 GPO 所做的更改，将该 GPO 与其他 GPO 或同一 GPO 的其他版本进行比较。

  • 使用 GPO 模板简化创建新 GPO 的过程，存储通用策略设置和首选项设置以用作新 GPO 的起点。

  • 委派对生产环境的访问权限（AGPM 3.0 和更高版本）。

  • 搜索具有特定属性的 GPO，并筛选所显示的 GPO 列表 (AGPM 4.0)。

  • 将 GPO 导出到文件，以便将其从测试林中的域复制到生产林中的域 (AGPM 4.0)。

其他参考

有关 AGPM 功能和优点的详细信息，请参阅 Advanced Group Policy Management 概述。

有关如何安装和评估 AGPM 的信息，请参阅逐步指南：

有关如何计划 AGPM 部署的信息，请参阅计划指南：