10.展开“用户配置/策略/管理模板/Windows 组件”, 然后单击“AGPM”
11.双击“AGPM: 指定默认的AGPM Server(所有域)”
12.选择“启用“, 设置服务器为”server-dc.Contoso.com:4600”, 然后单击“确定”
13. 关闭“组策略管理编辑器”窗口
创建额外策略
1.在组策略管理控制台中, 右键单击“Contoso.com”, 然后单击“在这个域中创建GPO并在此处链接”
2. 在弹出“新建 GPO”中输入“Branch Office Policy”, 然后单击“确定”
管理受控组策略对象
需要在AD中建立2个新的用户,并且将两个新用户放入Domain Admins组中。 用户名:Aaron,密码:password01! 用户名:Don,密码:password01!
1. 配置AGPM系统安全. 2. 配置特殊权限.
3. 控制一个存在的GPO 4. 创建一个受控GPO.
5. 恢复一个已经删除的GPO. 6. 创建一个模版.
7. 在模版上部署一个GPO.
配置AGPM系统安全
1. 在“组策略管理”控制台中, 展开“Contoso.com”, 然后单击“更改控制”
2. 选择标签“域委托”
3. 填入以下信息:
发件人电子邮件地址: AGPMService@Contoso.com 收件人电子邮件地址: Aaron@Contoso.com SMTP 服务器: server-dc 用户名: AGPMService 密码: password01!
确认密码: password01!