Innledning
I forrige artikkel i denne serien vi lærte å lage en ny kontrollert GPO og distribuere den til produksjonsmiljøet. I denne artikkelen vil vi lære hvordan du redigerer kontrollerte GPOer, gjennom endringene som ble gjort under redigering og omplassere den GPO i produksjon.
Som tidligere beskrevet den forrige artikkelen i denne serien, har de ulike AGPM rollene blitt tildelt ulike Contoso brukere som følger:
Fordi tillatelsene for Anmelder rolle er også inkludert i Godkjenning rolle, for enkelhet Karen Berg vil fungere som både Anmelder og godkjenner for eventuelle GPO endringer utført av Jacky Chen.
Redigere en Kontrollert GPO
I forrige artikkel i denne serien, Jacky Chen, en AGPM Editor, foreslått å opprette en ny kontrollert GPO heter New York Datamaskiner - Strøm GPO. Karen Berg, en AGPM Godkjenner fikk Jacky anmodning og godkjent den. Karen deretter rullet ut nye GPO inn Contoso produksjonsmiljøet og knyttet det til New York Datamaskiner OU slik at policyinnstillinger er konfigurert i GPO ville bli brukt til datamaskiner i at OU. Men New York Datamaskiner - ble strøm GPO utplassert i en uberørt tilstand, det vil si uten policyinnstillinger er konfigurert. I tråd med selskapets policy, Jacky foreslår nå at den aktive strømplanen for New York datamaskiner endres til Strømsparer.
Jacky starter med å logge seg på sin administrator arbeidsstasjon og åpner Group Policy Management Console (GPMC). Han velger Change Control node og deretter på Kontrollert fanen som vist her:
Figur 1: Trinn 1 av redigere kontrollert GPO.
Før Jacky kan redigere kontrollert GPO, må han først sjekke GPO ut av AGPM arkivet. Kontrollere en GPO ut av arkivet hindrer noen annen AGPM Editor fra å gjøre endringer i GPO til Jacky ferdig som jobber med det. For å sjekke ut New York Datamaskiner - Strøm GPO, Jacky høyreklikker på den og velger sjekk ut som vist her:
Figur 2: Trinn 2 av redigere kontrollert GPO
Figur 3:. Trinn 3 i å redigere kontrollert GPO
Etter å ha klikket OK, sjekket ut GPO vises med et rødt ikon på kontrollert kategorien:
Figur 4:. Trinn 4 for å redigere den kontrollerte GPO
sjekket ut GPO kan nå redigeres, så Jacky høyre-klikk på GPO og velger Rediger fra hurtigmenyen:
Figur 5: Trinn 5 for å redigere den kontrollerte GPO
. Å gjøre dette åpner New York Datamaskiner - Strøm GPO i Group Policy Management Editor for redigering. Jacky navigerer til velger en aktiv strømstyringsplanen policyinnstillingen som vises ved siden av:
Figur 6:. Trinn 6 av å redigere kontrollert GPO
Jacky dobbeltklikk på den velger en aktiv strøm Plan regel vil åpne den for redigering. Han gjør så policyinnstillingen og velger Saver som aktive strømplanen:
Figur 7. Trinn 7 for å redigere den kontrollerte GPO
Etter å ha klikket OK for å lukke policyinnstillingen og deretter lukke Group Policy Management Editor, Jacky tilbake til Change Control node i GPMC. Han så høyre-klikk på New York Datamaskiner - Strøm GPO på Kontrollert fanen og merker innsjekking til å sjekke den modifiserte GPO tilbake i AGPM arkivet:
Figur 8: Trinn 8 av å redigere kontrollert GPO
i Check i dialogboksen GPO som vises ved siden av, går Jacky en kommentar så historien om endringer i denne GPO kan lettere spores i fremtiden.
Figur 9: Trinn 9 av å redigere kontrollert GPO
The New York Computers - Strøm GPO er nå konfigurert, men bare på kopien som er lagret i AGPM arkivet.. Kopien av denne kontrollert GPO som eksisterer i Contoso produksjonsmiljø (dvs. i SYSVOL) er ikke endret på dette punktet, men Jacky er overbevist om at han er konfigurert riktig politiske endringer, så han bestemmer seg for å be om omdisponering av GPO han har nettopp endret . For å gjøre dette, Jacky igjen høyre-klikk på New York Datamaskiner - Strøm GPO og denne gangen han velger Distribuer fra hurtigmenyen:
Figur 10: Jacky ber omdisponering av den kontrollerte GPO han nettopp endret .
Jacky legger sin kommentar til Send Distribuer Request som vist nedenfor:
Figur 11:. Jacky anmodning om redeploying kontrollert GPO til produksjon
Når Karen mottar Jacky s Submit Deploy Request e-post via AGPM, det er opp til henne å gjennomgå endringer og avgjøre om det endrede GPO skal rulles ut produksjonen. Det er det vi skal se på neste.
Gjennomgang og Redeploying Modified GPO
Karen, som som en AGPM Godkjenner innehar også AGPM Anmelder rolle, nå kommer til å gjennomgå endringer som Jacky har gjort til arkivert kopi av den nye York Datamaskiner - Strøm GPO og deretter omplassere den modifiserte GPO i produksjonsmiljøet. For å begynne å gjøre dette, logger Karen på henne administrator arbeidsstasjon, åpner GPMC, velger Change Control node, velger Kontrollert kategorien, høyre-klikk på New York Datamaskiner - Strøm GPO og velger Historie fra hurtigmenyen:
Figur 12:. Trinn 1 gjennomgå og redeploying en kontrollert GPO som har blitt modifisert
i historikk for dialogen som vises ved siden, gir fanen Alle stater mer informasjon som Karen trenger på han øyeblikk om endring historien om New York Datamaskiner - Strøm GPO.
Figur 13: Trinn 2 gjennomgå og redeploying en kontrollert GPO som har blitt modifisert
Så Karen velger unik versjoner fanen og ser at den siste endringen versjonen ble sjekket inn av Jacky og er klar for sin anmeldelse:
Figur 14:. Trinn 3 gjennomgå og redeploying en kontrollert GPO som har blitt modifisert
Karen klikker deretter forskjellene knappen nederst til venstre i historikk for dialogen vist ovenfor. Å gjøre dette åpner Internet Explorer, og viser eventuelle forskjeller mellom den valgte versjonen av den kontrollerte GPO (versjonen merket "Sjekket inn" i figur 14 ovenfor) og den forrige versjonen av samme kontrollerte GPO (versjonen merket "laget" i figur 14 ovenfor ). Forskjellen Rapporten viser at den eneste endringen Jacky gjort til GPO var å gjøre det mulig for aktive strømplanen policyinnstillingen og sett den til Strømsparing:
Figur 15: Trinn 4 gjennomgå og redeploying en kontrollert GPO som er blitt endret
Karen bestemmer seg for at endringene Jacky har gjort i New York Computers -. Strøm GPO er OK, så hun lukker Internet Explorer og klikker på lukkeknappen i historikk for dialogen vist i figur 14 tidligere . Å gjøre dette, vises Godkjenn Venter Operation Dialogboksen her:
Figur 16:. Trinn 5 gjennomgå og redeploying en kontrollert GPO som har blitt modifisert
Når du har skrevet hennes kommentar til ovennevnte dialog, Karen klikker på Avansert for å sørge for at den modifiserte GPO vil bli omplassert riktig. Ved å klikke på knappen Avansert åpnes GPO Lenker for utvalgte dialog GPOer, og Karen bemerker at redeploying New York Datamaskiner - Strøm GPO vil re-link det til New York Datamaskiner OU som forventet:
Figur 17 .: Trinn 6 gjennomgå og redeploying en kontrollert GPO som har blitt modifisert
Karen klikker OK for å lukke GPO Lenker for Valgt dialog GPOer. Da hun klikker OK i Godkjenn Venter Operation dialogen vist tidligere i Figur 16. En fremdriftsindikator viser når de modifiserte New York Datamaskiner - Strøm GPO har blitt omplassert i produksjon:
Figur 18: Trinn 7 av gjennomgå og redeploying en kontrollert GPO som er blitt endret.
Den modifiserte GPO vil nå bli brukt til datamaskiner i New York etter de vanlige Group Policy prosesseringsmekanismer.
Konklusjon
i denne artikkelen har vi lært hvordan du endrer en kontrollert GPO, gjennomgå endringer, og omplassere den modifiserte GPO i produksjonsmiljøet. I neste artikkel vil vi undersøke hvordan å rulle tilbake endringer og utføre andre oppgaver med kontrollerte GPOer hjelp AGPM.