第 3 步：查看和部署 GPO

　　在此步骤中，作为审批者，您可以创建报告并分析 GPO 中的设置和对设置的更改，以确定您是否应该批准。在评估 GPO 后，您可以将其部署到生产环境，并将 GPO 链接到域或组织单位 (OU)。GPO 将在对该域或 OU 中的计算机刷新组策略时生效。

　　查看 GPO 中的设置

　　1、在安装了 AGPM 客户端的计算机上，使用已在 AGPM 中分配了审批者角色的用户帐户登录。角色为审阅者的任何组策略管理员都可以查看 GPO 中的设置，所有其他角色中都包含审阅者角色。

　　2、打开该帐户的电子邮件收件箱，请注意您已收到一封 AGPM 别名发来的电子邮件，其中包含编辑部署 GPO 的请求。

　　3、在"组策略管理控制台"树中，单击要在其中管理 GPO 的林和域中的"更改控制"。

　　4、在详细信息窗格的"内容"选项卡上，单击"挂起"选项卡。

　　5、双击"MyGPO"以显示其历史记录。

　　6、查看最新版 MyGPO 中的设置：

　　- 在"历史记录"窗口中，右键单击时间戳最新的 GPO 版本，单击"设置"，然后单击"HTML 报告"以显示 GPO 设置的摘要。

　　- 在 Web 浏览器上，单击"全部显示"以显示 GPO 中的所有设置。关闭浏览器。

　　7、将 MyGPO 的最新版本与签入存档的第一个版本进行比较：

　　- 在"历史记录"窗口中，单击时间戳最新的 GPO 版本。按住 Ctrl 然后单击"计算机版本"不是"*"的最旧的 GPO 版本。

　　- 单击"差异"按钮。"帐户策略/密码策略"部分会以绿色突出显示，该部分之前还会显示"[+]"。这表示此设置仅在 GPO 的较新版本中配置。

　　- 单击"帐户策略/密码策略"。"最短密码长度"设置也以绿色突出显示，之前也会显示"[+]"，表示此设置仅在 GPO 的较新版本中配置。

　　- 关闭 Web 浏览器。

　　将 GPO 部署到生产环境

　　1、在"挂起"选项卡上，右键单击"MyGPO"，然后单击"批准"。

　　2、键入要在 GPO 历史记录中包含的注释。

　　3、单击"是"。当"AGPM 进度"窗口显示总体进度已完成时，单击"关闭"。GPO 将部署到生产环境。

　　将 GPO 链接到域或组织单位

　　1、在 GPMC 中，右键单击要将所配置的 GPO 应用到的域或组织单位 (OU)，然后单击"链接现有的 GPO"。

　　2、在"选择 GPO"对话框中，单击"MyGPO"，然后单击"确定"。