mdop手册6 - 图文(4)

10.展开“用户配置/策略/管理模板/Windows 组件”, 然后单击“AGPM”

11.双击“AGPM: 指定默认的AGPM Server（所有域）”

12.选择“启用“, 设置服务器为”server-dc.Contoso.com:4600”, 然后单击“确定”

13. 关闭“组策略管理编辑器”窗口

创建额外策略

1.在组策略管理控制台中, 右键单击“Contoso.com”, 然后单击“在这个域中创建GPO并在此处链接”

2. 在弹出“新建 GPO”中输入“Branch Office Policy”, 然后单击“确定”

管理受控组策略对象

需要在AD中建立2个新的用户，并且将两个新用户放入Domain Admins组中。 用户名：Aaron，密码：password01！ 用户名：Don，密码：password01！

1． 配置AGPM系统安全. 2． 配置特殊权限.

3． 控制一个存在的GPO 4． 创建一个受控GPO.

5． 恢复一个已经删除的GPO. 6． 创建一个模版.

7． 在模版上部署一个GPO.

配置AGPM系统安全

1. 在“组策略管理”控制台中, 展开“Contoso.com”, 然后单击“更改控制”

2. 选择标签“域委托”

3. 填入以下信息:

发件人电子邮件地址: AGPMService@Contoso.com 收件人电子邮件地址: Aaron@Contoso.com SMTP 服务器: server-dc 用户名: AGPMService 密码: password01！

确认密码: password01！