【IT168 应用技巧】作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。
使用 AGPM 可以执行以下任务：
- 对 GPO 进行脱机编辑，以便可以创建 GPO 并在将其部署到生产环境之前对其进行测试。
- 在中央存档中维护 GPO 的多个版本，以便出现问题时可以回滚。
- 使用基于角色的委派在多人之间共享编辑、批准和审阅 GPO 的职责。
- 消除了多个组策略管理员使用 GPO 的签入和签出功能覆盖彼此所做工作的危险。
- 使用差异报告分析对 GPO 所做的更改，将该 GPO 与其他 GPO 或同一 GPO 的其他版本进行比较。
- 使用 GPO 模板简化创建新 GPO 的过程，存储通用策略设置和首选项设置以用作新 GPO 的起点。
- 委派对生产环境的访问权限（AGPM 3.0 和更高版本）。
- 搜索具有特定属性的 GPO，并筛选所显示的 GPO 列表 (AGPM 4.0)。
- 将 GPO 导出到文件，以便将其从测试林中的域复制到生产林中的域 (AGPM 4.0)。
本文介绍如何检查 GPO 链接。
您可以显示一个图表，显示选择链接到组织单位的一个或多个 组策略对象 (GPO)。每次控制、导入或签入 GPO 时都会更新 GPO 链接图表。
显示一个或多个 GPO 的 GPO 链接
1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。
2、在详细信息窗格中的"内容"选项卡上，单击"受控"、"挂起"或"回收站"选项卡，以显示 GPO。
3、选择一个或多个要显示其链接的 GPO，右键单击所选 GPO，单击"设置"，然后单击"GPO 链接"，以显示包含所选 GPO 链接的域和组织单位的图表。
显示一个或多个版本的 GPO 的 GPO 链接
1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。
2、在详细信息窗格中的"内容"选项卡上，单击"受控"或"回收站"选项卡，以显示 GPO。
3、双击 GPO 显示其历史记录。
右键单击要检查其设置的 GPO 版本，单击"设置"，然后单击"HTML 报告"或"XML 报告"，以显示 GPO 设置的摘要。
其他注意事项
默认情况下，您必须是审阅者、编辑者、审批者或 AGPM 管理员（完全控制）才能执行此过程。特别是，您必须对 GPO 具有"列出内容"和"读取设置"权限。此外，要显示 GPO 列表，您必须对域具有"列出内容"权限。
