В среде, в которой изменения в Объекты групповой политики вносят несколько пользователей с использованием Расширенное управление групповыми политиками, Администратор расширенного управления групповыми политиками (полный доступ) делегирует соответствующее разрешение редакторам, утверждающим и проверяющим как на групповой основе, так и на индивидуальной. Ниже приведена стандартная процедура развертывания объекта групповой политики для редактора и утверждающего.
Задача | Ссылка |
---|---|
Редактор запрашивает создание нового объекта групповой политики или утверждающий создает новый объект групповой политики. |
Запрос на создание нового управляемого объекта групповой политики |
Утверждающий дает разрешение на создание объекта групповой политики, если это было запрошено редактором. |
|
Редактор получает копию объекта групповой политики из архива, чтобы никто другой не смог изменить объект групповой политики. Редактор вносит изменения в объект групповой политики, а затем возвращает измененный объект групповой политики в архив. |
Редактирование объекта групповой политики в автономном режиме |
При разработке в лесу тестовой среды редактор экспортирует объект групповой политики в файл, передает файл в лес производственной среды, а затем импортирует этот файл. Также редактор может связать объект групповой политики с подразделением, которое содержит компьютеры и пользователей для проверки. |
|
Редактор отправляет запрос на развертывание объекта групповой политики в производственной среде домена. |
|
Проверяющие, например утверждающие или редакторы, анализируют объект групповой политики. |
|
Утверждающий предоставляет разрешение и развертывает объект групповой политики в производственной среде домена или отклоняет объект групповой политики. |