Erstellen, Bearbeiten und Bereitstellen einer GPO-Checkliste
In einer Umgebung, in der mehrere Personen Gruppenrichtlinienobjekte (GPOs) mithilfe der erweiterten Gruppenrichtlinienverwaltung (Advanced Group Policy Management, AGPM) ändern, delegiert ein AGPM-Administrator (Vollzugriff) die Berechtigung entweder als Gruppen oder einzelpersonen an Editoren, genehmigende Personen und Prüfer. In der folgenden Tabelle ist ein typischer GPO-Entwicklungsprozess für einen Editor und eine genehmigende Person aufgeführt.
| Aufgabe | Verweis |
|---|---|
| Ein Editor fordert an, dass ein neues Gruppenrichtlinienobjekt erstellt wird, oder eine genehmigende Person erstellt ein neues Gruppenrichtlinienobjekt. |
Anfordern der Erstellung eines neuen kontrollierten Gruppenrichtlinienobjekts Erstellen eines neuen kontrollierten Gruppenrichtlinienobjekts |
| Ein Editor fordert die Erstellung eines Gruppenrichtlinienobjekts an, und eine genehmigende Person genehmigt es. | Genehmigen oder Ablehnen einer ausstehenden Aktion |
| Ein Editor checkt eine Kopie des Gruppenrichtlinienobjekts aus dem Archiv aus, sodass niemand anderes das Gruppenrichtlinienobjekt ändern kann. Der Editor nimmt Änderungen am Gruppenrichtlinienobjekt vor und überprüft dann das geänderte Gruppenrichtlinienobjekt im Archiv. | Offline bearbeiten eines Gruppenrichtlinienobjekts |
| Bei der Entwicklung in einer Testgesamtstruktur exportiert ein Editor das Gruppenrichtlinienobjekt in eine Datei. Anschließend übertragen sie die Datei in die Produktionsgesamtstruktur und importieren die Datei. Darüber hinaus kann ein Editor das Gruppenrichtlinienobjekt mit einer Organisationseinheit (OE) verknüpfen, die Testcomputer und Benutzer enthält. | Verwenden einer Testumgebung |
| Ein Editor fordert die Bereitstellung des Gruppenrichtlinienobjekts in der Produktionsumgebung der Domäne an. | Anfordern der Bereitstellung eines Gruppenrichtlinienobjekts |
| Prüfer, z. B. genehmigende Personen oder Editoren, analysieren das Gruppenrichtlinienobjekt. | Ausführen von Prüferaufgaben |
| Eine genehmigende Person genehmigt und stellt das Gruppenrichtlinienobjekt in der Produktionsumgebung der Domäne bereit oder lehnt das Gruppenrichtlinienobjekt ab. | Genehmigen oder Ablehnen einer ausstehenden Aktion |