,, indledningen, i de foregående artikler i denne serie, vi har lært at installere, forme og anvende avancerede politik, forvaltning, 0 (agpm 4.0), der er en del af microsoft desktop - optimering af pack (mdop) for software forsikring (s), at skabe, redigere, godkende, anvende og rul tilbage gpos.agpm giver en række fordele for koncernens politik administratorer, herunder offline redigering, kontrol med ændringer, role-based delegation og andre stærke evner at gøre koncernens politik forvaltning lettere ved hjælp af agpm.i den sidste artikel, vil vi se på to yderligere muligheder for agpm, nemlig:,,,,,,, hvordan man bruger agpm at skabe modeller baseret på eksisterende gpos og bruge disse modeller som udgangspunkt for at skabe nye gpos.hvordan man bruger agpm til at migrere gpos fra din test miljø til deres produktion miljø.,,, som beskrevet ovenfor, den tidligere artikel i denne serie, de forskellige agpm roller er blevet overdraget til forskellige contoso brugere som følger:,,, tony allen ([email protected]) afholder den agpm administrator (fuld kontrol) rolle, karen berg ([email protected]) afholder den godkender rolle, jacky chen ([email protected]) afholder redaktør rolle, sara davis ([email protected]) har eksperternes rolle,,, der arbejder med skabeloner,, agpm skabeloner er kun udgaver af gpos, der kan bruges som udgangspunkt for at skabe gpos ændres.ved hjælp af denne funktion kan du før konfigurere et sæt politiske indstillinger, redde de indstillinger, som en skabelon, anvende den model til at skabe forskellige gpos for forskellige steder eller afdelinger, og derefter vælge hver ny gpo ved redigering af dem yderligere med gruppens politiske ledelse redaktør.lad os se, hvordan det her fungerer. vi begynder med et scenarie, hvor jacky chen, en agpm redaktør, tidligere har skabt en mappe, omdirigering gpo som karen berg, en agpm godkender, har godkendt.det gpo er blevet konfigureret ved jacky med grundlæggende mappe omdirigering politikker, som er fælles for alle distriktskontorer af contoso ltd. - nu er ved at skabe en ny model baseret på mappen omdirigering gpo, og så vil bruge som model til at skabe yderligere mappe omdirigering gpos for contoso er distriktskontorer, som derefter kan blive yderligere tilpasset til at opfylde de særlige behov i hver enkelt afdeling.figur 1 viser jacky loggede på hendes administrator arbejdsstation med mappen omdirigering gpo synlige på kontrollerede tab af kontrol med ændringer knude af gpmc:,,,,, figur 1: den mappe, omdirigering gpo vil blive brugt til at skabe en ny model.,, at skabe en ny model fra de eksisterende gpo, jacky højre klik på den mappe, omdirigering gpo og udvælger redde som model:,,,,, figur 2, 1. trin for at skabe en ny model fra en eksisterende gpo.note:,,,,, at skabe en model af en eksisterende gpo ikke ødelægger eller på anden måde påvirker den eksisterende gpo., i at skabe nye gpo skabelon dialog, jacky typer en beskrivende betegnelse for den nye model:,,,,, figur 3, trin 2 i skabelsen af en ny model fra en eksisterende gpo.,, at det bringer de agpm fremskridt dialog:,,,,, figur 4, trin 3 at skabe en ny model fra en eksisterende gpo.,, den nye model er nu synligt på skabeloner regning som vist næste:,,,,, figur 5: den nye model er blevet skabt.,, jacky er nu kommer til at bruge den nye model for at skabe en differentieret mappe omdirigering gpo for seattle.for at gøre det, du lige km på mappen omdirigering gpo skabelon og udvælger nye kontrollerede gpo:,,,,, figur 6, 1. trin for at skabe en ny kontrolleret gpo fra en skabelon., i at forelægge nye kontrollerede gpo anmodning dialog, jacky første angiver navnet på den nye gpo i seattle mappe omdirigering gpo.så i fra gpo model ud over kontrol på bunden af denne dialog, jacky, udvælger mappe omdirigering gpo skabelon, som vist her:,,,,, fig. 7:, trin 2, om at skabe en ny kontrolleret gpo fra en skabelon, jacky, også vil skabe en ny mappe omdirigering gpo for new york.denne gang er det dog en smule anderledes - ved ikke at klikke på change control knudepunkt i gpmc og udvælgelse af nye kontrollerede gpo som vist her:,,,,, fig. 8:, en anden måde at skabe en ny kontrolleret gpo fra en skabelon.og igen, jacky skal angive navn til den nye gpo og vælge den ønskede skabelon, som den nye gpo vil blive baseret på:,,,,, fig. 9:, at skabe en yderligere gpo fra den samme model.,, jacky er anmodninger om at skabe to nye kontrollerede gpos er nu synligt på indtil regning, da karen åbner gpmc på hendes administrative arbejdsstation:,,,,, figur 10, karen skal godkende jacky er verserende ansøgninger.,, karen skal godkende disse udestående anmodninger fra jacky, før den nye kontrollerede gpos er skabt og anvendes., i samarbejde med test miljøer, et stærkt element af agpm er dets evne til at gå gpos fra en active directory skov, til en anden.for at gøre det, du starter med eksporterende posthuset til en fil, så hører du filen til andre skov og import derfra.kun agpm administratorer (brugere, som har den fulde kontrol rolle) kan udføre denne aktion.,, et scenario, hvor denne kapacitet kan være yderst nyttigt, er, hvor du har oprettet en særskilt test, skov, at spejle active directory struktur for produktions - skoven.for eksempel, contoso ltd. kunne oprette en contosotest skov, hvor gpos er skabt og afprøves for at sikre, at de politikker, de gør, vil få den ønskede virkning på målrettet brugere og computere.så, når en gpo er blevet grundigt undersøgt i testmiljøet, kan det være overgået til produktion af agpm miljø.lad os se, hvordan det fungerer.,, agpm administrator i testmiljøet, har gennemført forsøg i seattle, bitlocker kryptering politik og ønsker at migrere til produktion af denne gpo miljø.for at gøre dette, agpm administrator begynder ved lige klikke på dette gpo og udvælgelse af eksport til som vist her:,,,,, figur 11:, 1. trin af migrerende en gpo fra en test miljø produktion miljø., i eksport posthuset til en fil dialog, agpm administrator angiver navn, der eksporteres bitlocker gpo for førerhus - fil til eksport.den agpm administrator specificerer ligeledes en redde placering på nettet, der er tilgængeligt fra både test - og produktion miljøer:,,,,, figur 12, 2. trin af migrerende en gpo fra en test miljø for produktionsmiljøet.,, efter agpm administrator klik eksport knap, agpm fremskridt dialogen angiver succes eller svigt af udførsel:,,,,, figur 13:, trin 3 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, dobbelt klikke på taxien sagsmappe viser de forskellige sager, som omfatter de eksporterede gpo:,,,,, fig. 14: nærmere oplysninger om de eksporterede gpo.,, agpm administrator af produktionsmiljøet nu lige klik på change control node af gpmc og udvælger nye kontrollere demolled gpo:,,,,, fig. 15:, trin 4 i træk en gpo fra en test miljø for produktionsmiljøet., i den nye kontrollerede gpo dialog, agpm administrator angiver et navn til den nye gpo, der vil blive skabt og udvælger import mulighed, som vist nedenfor.import mulighed er udvalgt, fordi de eksporterede politiske indstillinger vil blive indført i de nye gpo, der er ved at blive dannet.den agpm administrator, så klik lanceringen troldmand knap:,,,,, figur 16:, løntrin 5 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, åbning side af import indstillinger troldmand vises:,,,,, fig. 17:, trin 6 af migrerende en gpo fra en test miljø for produktionsmiljøet., på den næste troldmand side, agpm administrator angiver vejen til den tidligere eksporterede gpo taxa fil:,,,,, fig. 18:, trin 7 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, den næste troldmand side viser import der skal udføres:,,,,, fig. 19:, trin 8 af migrerende en gpo fra en test miljø for produktionsmiljøet., på den næste troldmand side,troldmanden, viser resultaterne af en scanner, der er foretaget for at sikre, at de eksporterede gpo kan indføres korrekt:,,,,, fig. 20:, trin 9 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, den endelige troldmand side giver en oversigt over oplysninger om import - processen:,,,,, figur 21:, trin 10 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, fremskridt dialog viser succes eller fiasko for import:,,,,, fig. 22:, trin 11 af migrerende en gpo fra en test miljø for produktionsmiljøet.,, agpm administrator i produktionen miljø kan nu se vandret i new york bitlocker gpo om kontrolleret regning som vist nedenfor:,,,,, fig. 23:, new york bitlocker gpomed succes er blevet overgået fra test, skov, til produktion af.,, yderligere ressourcer, for at lære mere om at arbejde med agpm 4,0 se dette emne i technet bibliotek her.en anden nyttig ressource er springbræt serie side for mdop i denne forbindelse.endelig, hvis du har spørgsmål om agpm kan du sende dem til technet forum for koncernens politik her.,,,