作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

通常，编辑应当在其修改完成时签入他们编辑的 组策略对象 (GPO)。（有关详细信息，请参阅脱机编辑 GPO。）但是，当编辑没有空时，审批者也可以签入 GPO。

审批者可以委派管理由其创建的受控 组策略对象 (GPO)。像 AGPM 管理员（完全控制） 一样，审批者可以委派对这种 GPO 的访问权限，以便所选编辑可以编辑它，审阅者可以检查它，其他审批者可以批准它。默认情况下，审批者不能委派由另一组策略管理员创建的 GPO 的访问权限。

作为 Microsoft Desktop Optimization Pack (MDOP) for Software Assurance 的一部分， Microsoft 高级组策略管理 (AGPM-Advanced Group Policy Management) 扩展了 组策略管理控制台 (GPMC) 功能，从而为 组策略对象 (GPO) 提供全面的更改控制和改进的管理方法。

如果发生灾难且 高级组策略管理 (AGPM) 的存档受损或遭到破坏，AGPM 管理员（完全控制） 可以从预先准备的备份副本还原存档，然后从域的生产环境导入不在存档中或其生产中的版本比存档中的版本更新的任何 组策略对象 (GPO)。

若要在出现灾难时帮助恢复 高级组策略管理 (AGPM) 的存档，AGPM 管理员（完全控制） 应经常备份存档。默认情况下，会在 %ProgramData%\Microsoft\AGPM 中创建存档。但是，您可以在安装 Microsoft Advanced Group Policy Management - Server 时指定其他路径。

默认情况下，每个受控 组策略对象 (GPO) 的所有版本都会保留在 AGPM 服务器上的存档中。但是，您可以限制为每个 GPO 保留的版本数量，并在超出限制时删除较旧版本。当删除 GPO 版本后，该版本的记录会保留在 GPO 的历史记录中，但 GPO 版本本身会从存档中删除。

若要完成此过程，需要使用拥有 AGPM 管理员（完全控制） 角色或拥有 高级组策略管理 (AGPM) 中必需权限的用户帐户。

要完成这些过程，需要使用具有 AGPM 管理员（完全控制） 角色的用户帐户（即创建在这些过程中使用的 组策略对象 (GPO) 的审批者的用户帐户），或者拥有 AGPM 中所需权限的用户帐户。

Microsoft 高级组策略管理 (AGPM) 提供了 组策略对象 (GPO) 版本控制，与 Microsoft Visual SourceSafe 提供源代码版本控制的方式非常类似。开发人员可以使用 Visual SourceSafe 管理每个源文件的多个版本。组策略管理员可以使用 AGPM 对 GPO 执行相同操作。使用 AGPM 时，组策略管理员应知道应用于任何版本控制系统的最佳做法：