我正在调查可用于管理GPO的不同解决方案。
我看到微软提出了两个工具,分别是AGPM (高级组策略管理)、桌面优化包和SCM (安全合规管理器)的一部分。
我看到了这两种方法的好处:- AGPM为GPO提供了更改管理功能,这对于任何环境都是非常有价值的- SCM提供了Microsoft基线和指南,以优化配置设置。
我真正不明白的是,这两种工具是否可以一起使用,如果可以,如何使用?
发布于 2011-06-06 13:02:06
AGPM是一个GP管理控制台外接程序,它提供版本控制、编辑而无需自动应用“离线编辑”和更细粒度的委托。只有当你有两个以上的人编辑同一个GPO,或者你需要将特定的GPO委托给不同的人(超过几个人),这才是有用的。我们有一个拥有4000台计算机的大型支持团队,但只有3到5的核心来编辑GPO,并发现我们现有的“先测试,然后告诉每个人你改变了它”的过程不足以证明AGPM是合理的。AGPM只影响编辑和管理客户端。
SCM是GPO管理人员运行的一种工具,一旦您以所需的方式获得设置,它将导出到GPO以强制执行安全策略。它以安全性为中心,更多的是为了强化环境或创建特定的用例。这也不仅仅是为了GPO。
据我所知,他们之间没有关系,解决两个不同的问题,而且(我想)不会相互影响。
https://serverfault.com/questions/277389
复制相似问题