审批者可以通过重新部署 GPO 历史记录中 GPO 的早期版本将更改更回滚到 组策略对象 (GPO)。部署 GPO 的早期版本将覆盖当前生产中的 GPO 版本。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

通常，编辑应当在其修改完成时签入他们编辑的 组策略对象 (GPO)。（有关详细信息，请参阅脱机编辑 GPO。）但是，当编辑没有空时，审批者也可以签入 GPO。

审批者可以委派管理由其创建的受控 组策略对象 (GPO)。像 AGPM 管理员（完全控制） 一样，审批者可以委派对这种 GPO 的访问权限，以便所选编辑可以编辑它，审阅者可以检查它，其他审批者可以批准它。默认情况下，审批者不能委派由另一组策略管理员创建的 GPO 的访问权限。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

如果发生灾难且 高级组策略管理 (AGPM) 的存档受损或遭到破坏，AGPM 管理员（完全控制） 可以从预先准备的备份副本还原存档，然后从域的生产环境导入不在存档中或其生产中的版本比存档中的版本更新的任何 组策略对象 (GPO)。

若要在出现灾难时帮助恢复 高级组策略管理 (AGPM) 的存档，AGPM 管理员（完全控制） 应经常备份存档。默认情况下，会在 %ProgramData%\Microsoft\AGPM 中创建存档。但是，您可以在安装 Microsoft Advanced Group Policy Management - Server 时指定其他路径。

默认情况下，每个受控 组策略对象 (GPO) 的所有版本都会保留在 AGPM 服务器上的存档中。但是，您可以限制为每个 GPO 保留的版本数量，并在超出限制时删除较旧版本。当删除 GPO 版本后，该版本的记录会保留在 GPO 的历史记录中，但 GPO 版本本身会从存档中删除。

若要完成此过程，需要使用拥有 AGPM 管理员（完全控制） 角色或拥有 高级组策略管理 (AGPM) 中必需权限的用户帐户。

要完成这些过程，需要使用具有 AGPM 管理员（完全控制） 角色的用户帐户（即创建在这些过程中使用的 组策略对象 (GPO) 的审批者的用户帐户），或者拥有 AGPM 中所需权限的用户帐户。