虚拟化 频道

AGPM实战之移动 AGPM 服务器和存档

  【IT168 应用技巧】作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分, Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能,从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

  使用 AGPM 可以执行以下任务:

  - 对 GPO 进行脱机编辑,以便可以创建 GPO 并在将其部署到生产环境之前对其进行测试。
  - 在中央存档中维护 GPO 的多个版本,以便出现问题时可以回滚。
  - 使用基于角色的委派在多人之间共享编辑、批准和审阅 GPO 的职责。
  - 消除了多个组策略管理员使用 GPO 的签入和签出功能覆盖彼此所做工作的危险。
  - 使用差异报告分析对 GPO 所做的更改,将该 GPO 与其他 GPO 或同一 GPO 的其他版本进行比较。
  - 使用 GPO 模板简化创建新 GPO 的过程,存储通用策略设置和首选项设置以用作新 GPO 的起点。
  - 委派对生产环境的访问权限(AGPM 3.0 和更高版本)。
  - 搜索具有特定属性的 GPO,并筛选所显示的 GPO 列表 (AGPM 4.0)。
  - 将 GPO 导出到文件,以便将其从测试林中的域复制到生产林中的域 (AGPM 4.0)。

  本文介绍移动 AGPM 服务器和存档。

  要完成此过程,所使用的用户帐户需为域管理组成员,并且具有以前和新 AGPM 服务器的访问权限。另外,必须提供要由新 AGPM 服务器使用的 AGPM 服务帐户的凭据,才能完成此过程。

  将 AGPM 服务和存档移动到不同的服务器

  1、备份存档。有关详细信息,请参阅备份存档。

  2、移动 AGPM 服务:

  - 停止 AGPM 服务。

  - 在将托管 AGPM 服务的新服务器上安装 Microsoft Advanced Group Policy Management - Server。在此过程中,需指定新的存档路径以及与 AGPM 服务器相关的存档的位置。

  - AGPM 管理员(完全控制) 必须为将使用新 AGPM 服务器的所有组策略管理员配置 AGPM 服务器连接,然后删除旧 AGPM 服务器的连接,或者组策略管理员必须手动配置新 AGPM 服务器连接,然后删除其计算机上的 AGPM 管理单元的旧 AGPM 服务器连接。

  3、将存档从备份复制到将托管该存档的新服务器。

 

0
相关文章