【IT168 应用技巧】作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

　　使用 AGPM 可以执行以下任务：

　　- 对 GPO 进行脱机编辑，以便可以创建 GPO 并在将其部署到生产环境之前对其进行测试。
　　- 在中央存档中维护 GPO 的多个版本，以便出现问题时可以回滚。
　　- 使用基于角色的委派在多人之间共享编辑、批准和审阅 GPO 的职责。
　　- 消除了多个组策略管理员使用 GPO 的签入和签出功能覆盖彼此所做工作的危险。
　　- 使用差异报告分析对 GPO 所做的更改，将该 GPO 与其他 GPO 或同一 GPO 的其他版本进行比较。
　　- 使用 GPO 模板简化创建新 GPO 的过程，存储通用策略设置和首选项设置以用作新 GPO 的起点。
　　- 委派对生产环境的访问权限（AGPM 3.0 和更高版本）。
　　- 搜索具有特定属性的 GPO，并筛选所显示的 GPO 列表 (AGPM 4.0)。
　　- 将 GPO 导出到文件，以便将其从测试林中的域复制到生产林中的域 (AGPM 4.0)。

　　本文介绍如何识别GPO、GPO 版本或模板之间的差异。

　　识别两个 GPO 或两个模板之间的差异

　　1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。

　　2、在详细信息窗格中的"内容"选项卡上，单击一个选项卡以显示 GPO（或模板，如果比较两个模板的话）。

　　3、选择两个 GPO 或两个模板。

　　4、右键单击其中一个 GPO 或模板，单击"差异"，然后单击"HTML 报告"或"XML 报告"，以显示包含 GPO 或模板的设置摘要的差异报告。

　　识别 GPO 与模板之间的差异

　　1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。

　　2、在详细信息窗格中的"内容"选项卡上，单击一个选项卡以显示 GPO（或模板，如果比较两个模板的话）。

　　3、右键单击 GPO，单击"差异"，然后单击"模板"。

　　4、选择模板和报告类型，然后单击"确定"，以显示包含 GPO 和模板的设置摘要的差异报告。

　　识别同一 GPO 的两个版本之间的差异

　　1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。

　　2、在详细信息窗格中的"内容"选项卡上，单击一个选项卡以显示 GPO（或模板，如果比较两个模板的话）。

　　3、双击 GPO 显示其历史记录，然后突出显示要比较的版本。

　　4、右键单击其中一个版本，单击"差异"，然后单击"HTML 报告"或"XML 报告"，以显示包含 GPO 的设置摘要的差异报告。

　　识别 GPO 版本与模板之间的差异

　　1、在"组策略管理控制台"树中，单击您要在其中管理 GPO 的林和域中的"更改控制"。

　　2、在详细信息窗格中的"内容"选项卡上，单击一个选项卡以显示 GPO（或模板，如果比较两个模板的话）。

　　3、双击 GPO 显示其历史记录。

　　4、右键单击感兴趣的 GPO 版本，单击"差异"，然后单击"模板"。

　　5、选择模板和报告类型，然后单击"确定"，以显示包含 GPO 版本和模板的设置摘要的差异报告。