Revenir à une version antérieure d'objet de stratégie de groupe
Un approbateur peut restaurer les modifications apportées à un objet stratégie de groupe (GPO) en redéployant une version antérieure de l’objet de stratégie de groupe à partir de son historique. Le déploiement d’une version antérieure d’un objet de stratégie de groupe remplace la version de l’objet de stratégie de groupe actuellement en production.
Un compte d’utilisateur avec le rôle Approbateur ou Administrateur AGPM (Contrôle total) ou les autorisations nécessaires dans Advanced stratégie de groupe Management (AGPM) est nécessaire pour effectuer cette procédure. Passez en revue les détails de « Considérations supplémentaires » dans cette rubrique.
Pour déployer une version antérieure d’un objet de stratégie de groupe dans l’environnement de production du domaine
Dans l’arborescence de la console de gestion stratégie de groupe, cliquez sur Modifier le contrôle dans la forêt et le domaine dans lesquels vous souhaitez gérer les objets de stratégie de groupe.
Sous l’onglet Contenu, cliquez sur l’onglet Contrôlé pour afficher les objets de stratégie de groupe contrôlés.
Double-cliquez sur l’objet de stratégie de groupe à déployer pour afficher son historique.
Cliquez avec le bouton droit sur la version à déployer, cliquez sur Déployer, puis sur Oui.
Lorsque la fenêtre Progression indique que la progression globale est terminée, cliquez sur Fermer. Dans la fenêtre Historique , cliquez sur Fermer.
Note Pour vérifier que la version qui a été redéployée correspond à la version prévue, examinez un rapport de différence pour les deux versions. Dans la fenêtre Historique de l’objet de stratégie de groupe, mettez en surbrillance les deux versions, puis cliquez avec le bouton droit et sélectionnez Différence et Rapport HTML ou Rapport XML.
Autres éléments à prendre en considération
- Par défaut, vous devez être un approbateur ou un administrateur AGPM (contrôle total) pour effectuer cette procédure. Plus précisément, vous devez disposer des autorisations List Contents et Deploy GPO pour l’objet de stratégie de groupe.