Новым продуктом, появившемся в управлении групповыми политиками после приобретения очередной компании, стала возможность расширенного управления групповыми политиками - Advanced Group Policy Management (AGPM). Данное средство входит в состав пакета оптимизации рабочей среды Microsoft Desktop Optimization Pack (MDOP). MDOP доступен тем организациям, которые заключили с Microsoft соглашение о поддержке операционных систем - Microsoft Software Assurance.

AGPM устанавливает службу, которая контролирует изменения в групповых политиках. На системах, в которых планируется внесение изменений в групповые политики, должны быть установлены клиенты AGPM. После установки AGPM в оснастке Управление групповыми политиками появляется новый контейнер - Изменение управления. Операции над групповой политикой можно теперь контролировать (рис. 6.6).

AGPM позволяет контролировать процесс внесения изменений в групповые политики. Можно так настроить процесс внесения изменений, что операции, выполняемые одним администратором, не будут применены, пока их не одобрит другой, более опытный специалист. При этом администраторы, вносящие изменения в

Рис. 6.6. AGPM: контролируемая политика

Рис. 6.7. Назначения прав администраторов по управлению групповыми политиками групповую политику, не будут доступны функции публикаций изменений в реальной структуре, несмотря на то, что они также могут обладать правами администраторов домена (рис. 6.7).

Отметим также еще такие возможности, как:

создание резервных копий групповых политик и возможность отката системы к сохраненному состоянию в случае применения настроек, приведших к нестабильной работе;

возможность сравнения двух объектов групповых политик с установлением различий;

развитая система протоколирования и отчетности.

⇐Начальные объекты групповой политики | Самоучитель системного администратора | "обход" параметров пользователя⇒