Informazioni sulla gestione avanzata Criteri di gruppo
È possibile usare Advanced Criteri di gruppo Management (AGPM) per estendere le funzionalità di Criteri di gruppo Management Console (GPMC) per fornire un controllo completo delle modifiche e una gestione migliorata per gli oggetti Criteri di gruppo.
Criteri di gruppo sviluppo di oggetti con il controllo delle modifiche
Con AgPM è possibile archiviare una copia di ogni oggetto Criteri di gruppo in un archivio centrale in modo che Criteri di gruppo amministratori possano visualizzarla e modificarla offline senza influire immediatamente sulla versione distribuita dell'oggetto Criteri di gruppo. AgPM archivia anche una copia di ogni versione di ogni oggetto Criteri di gruppo controllato nell'archivio, in modo da poter eseguire il rollback a una versione precedente, se necessario.
I termini "archiviazione" e "estrazione" vengono usati esattamente come in una libreria (o nelle applicazioni che forniscono il controllo delle modifiche, il controllo della versione o il controllo del codice sorgente per lo sviluppo della programmazione). Per usare un libro che si trova in una libreria, è possibile eseguirne il check-out dalla libreria. Nessun altro può usarlo mentre è stato estratto. Al termine del libro, è possibile ricontrollarlo nella libreria, in modo che altri utenti possano usarlo.
Per usare queste funzionalità di controllo dell'oggetto Criteri di gruppo, fare clic su un nodo Modifica controllo nell'editor di gestione Criteri di gruppo. Il nodo Change Control viene visualizzato solo se è stato installato il client AGPM.
Quando si sviluppano oggetti Criteri di gruppo usando AgPM:
Creare un nuovo oggetto Criteri di gruppo controllato o controllare un oggetto Criteri di gruppo non controllato in precedenza.
Controllare l'oggetto Criteri di gruppo, in modo che tu e solo tu sia possibile modificarlo.
Modificare l'oggetto Criteri di gruppo.
Archiviare l'oggetto Criteri di gruppo modificato in modo che altri utenti possano modificarlo o in modo che possa essere distribuito.
Esaminare le modifiche.
Distribuire l'oggetto Criteri di gruppo nell'ambiente di produzione.
Delega basata su ruoli
AgPM offre una delega completa e facile da usare basata sui ruoli per la gestione dell'accesso agli oggetti Criteri di gruppo nell'archivio. Le autorizzazioni a livello di dominio consentono agli amministratori di AgPM di fornire l'accesso ai singoli domini senza fornire l'accesso ad altri domini. La delega basata su oggetti Criteri di gruppo consente agli amministratori di Gestione criteri di gruppo di fornire l'accesso a oggetti Criteri di gruppo specifici senza fornire l'accesso a livello di dominio.
All'interno di AgPM sono presenti ruoli definiti in modo specifico: Amministratore di AgPM (Controllo completo), Responsabile approvazione, Editor e Revisore. Il ruolo Amministratore agPM include le autorizzazioni per tutti gli altri ruoli. Per impostazione predefinita, solo i responsabili approvazione hanno la possibilità di distribuire oggetti Criteri di gruppo nell'ambiente di produzione di un dominio, proteggendo l'ambiente da errori da editor meno esperti. Inoltre, per impostazione predefinita, tutti i ruoli includono il ruolo Revisore e quindi la possibilità di visualizzare le impostazioni dell'oggetto Criteri di gruppo nei report. AgPM offre tuttavia a un amministratore di AgPM la flessibilità necessaria per personalizzare l'accesso agli oggetti Criteri di gruppo in base alle esigenze dell'organizzazione.
Delega in un ambiente amministratore di più Criteri di gruppo
In un ambiente in cui più persone modificano oggetti Criteri di gruppo, un amministratore agPM delega l'autorizzazione a editor, responsabili approvazione e revisori, come gruppi o come singoli utenti. Per un tipico processo di sviluppo di oggetti Criteri di gruppo per un editor e un responsabile approvazione, vedere Elenco di controllo: Creare, modificare e distribuire un oggetto Criteri di gruppo.
Riferimenti aggiuntivi