Comment approuver ou rejeter une action en attente
La responsabilité principale d’un approbateur est d’évaluer, puis d’approuver ou de rejeter les demandes de création, de déploiement et de suppression d’objets de stratégie de groupe (GPO) des éditeurs ou des réviseurs qui n’ont pas l’autorisation d’effectuer ces actions. Les rapports peuvent aider un approbateur à évaluer une nouvelle version d’un objet de stratégie de groupe.
Un compte d’utilisateur avec le rôle Approbateur ou Administrateur AGPM (contrôle total) ou les autorisations nécessaires dans La gestion avancée des stratégies de groupe (AGPM) est nécessaire pour effectuer cette procédure. Passez en revue les détails dans « Considérations supplémentaires » dans cette rubrique.
Pour approuver ou rejeter une demande en attente
Dans l’arborescence Console de gestion des stratégies de groupe, cliquez sur Modifier le contrôle dans la forêt et le domaine dans lesquels vous souhaitez gérer les objets de stratégie de groupe.
Sous l’onglet Contenu , cliquez sur l’onglet En attente pour afficher les objets de stratégie de groupe en attente.
Cliquez avec le bouton droit sur un objet de stratégie de groupe en attente, puis cliquez sur Approuver ou Rejeter.
Si vous approuvez le déploiement, cliquez sur Avancé dans la boîte de dialogue Approuver l’opération en attente pour consulter les liens vers l’objet de stratégie de groupe. Suspendez le pointeur de la souris sur un élément de l’arborescence pour afficher les détails.
Par défaut, tous les liens vers l’objet de stratégie de groupe sont restaurés.
Pour empêcher la restauration d’un lien, désactivez la case à cocher correspondant à ce lien.
Pour empêcher la restauration de tous les liens, désactivez la case à cocher Liens de restauration dans la boîte de dialogue Déployer un objet de stratégie de groupe.
Cliquez sur Oui ou OK pour confirmer l’approbation ou le rejet de l’action en attente. Si vous avez approuvé la demande, l’objet de stratégie de groupe est déplacé vers l’onglet approprié pour l’action effectuée.
Note Si l’adresse e-mail d’un approbateur est incluse dans le champ Adresse de messagerie à l’onglet Délégation de domaine, l’approbateur reçoit un e-mail de l’alias AGPM lorsqu’un éditeur ou un réviseur envoie une demande.
Autres éléments à prendre en considération
- Par défaut, vous devez être approbateur ou administrateur AGPM (contrôle total) pour effectuer cette procédure. Plus précisément, vous devez disposer des autorisations requises pour exécuter la demande que vous approuvez.