Первая часть данной статьи тут.
Этап 4. Делегируем пользователю John права на просмотр и редактирование групповых политик.
Шаг 1. Откройте GPMC на компьютере где вы установили клиент AGPM.
Шаг 2. Перейдите в раздел Change Control, далее выберите вкладку Domain Delegation и нажмите Add
Шаг 3. Выберите пользователя John и в выпадающем меню выберите роль Editor. Нажмите OK
Теперь John имеет права доступв Reviewer/Edit в AGPM.
Этап 5. Создание нового контролируемого GPO
Теперь мы залогинемся под аккаунтом John и создадим новую Controlled (контролируемую) групповую политику, которая затем будет одобрена Аланом.
Шаг 1. Залогиньтесь под Джоном на компьютер с установленным AGPM клиентом
Шаг 2. Откройте GPMC, нажмите правой кнопкой на Change Control и выберите New Controlled GPO…
Шаг 3. Заполните поля в новом запросе к AGPM администратору на создание новой контролируемой групповой политике и нажмите Submit
Шаг 4. Нажмите Close
Замечание: В данном примере у меня не настроен почтовый сервер, поэтому отправка письма завершилась ошибкой.
Шаг 5. Зайдите в вкладку Pending Tab. Вы можете увидеть там свою политику, ожидающую одобрения.
Теперь мы подтвердим данный запрос.
Шаг 6.Залогиньтесь как Alan на компьютер с установленным GPMC и клиентом AGPM
Шаг 7. Откройте GPMC и нажмите на Change Control, затем зайдите в вкладку Pending и выбрав необходимый запрос нажмите на нем правой кнопкой и выберите Approve…
Шаг 8. Вы можете ввести комментарий, после чего нажмите Yes
Шаг 9. Теперь нажмите Close
Замечание: На этом этапа Алан может назначить групповую политику на какое-либо OU.
