功能
版本比较
以不同时间间隔对GPO版本进行高级并行比较，从而改进GPO审核流程并快速轻松地验证设置的一致性。
快速还原
如果GPO更改产生非预期效果，可快速还原到有效的GPO。 只需数秒，即可让环境重新恢复正常运行。
基于审批的工作流程
在部署之前，确保变更遵守变更管理最佳做法。
删除版本历史记录
删除多个版本的历史记录，以帮助您管理和减小备份存储的大小。
工作流程注释
使用注释和电子邮件通知，在流程中的任意阶段跟踪请求、审查和审批。 有关修改GPO的请求还可以通过电子邮件批准或拒绝，而且无需打开GPOADmin控制台。
自定义电子邮件模板
支持（例如服务台）通过特定文本和/或附件按角色自定义电子邮件通知。
直观的计划功能
立即实施或计划批准的变更来简化流程。
增强的组策略比较
通过对GPO版本进行并行比较，验证设置的一致性。
组策略沿袭
在部署预生产GPO克隆之前对它们进行测试，确定它们对实际环境的影响。
隐藏预生产GPO
限制为只有您和其他选择的管理员可以访问预生产GPO。
受保护的设置策略
使用必须存在且无法修改的预确定值定义一系列GPO设置。
对象管理
在对象或GPOADmin容器级别，将特定策略的责任分配给特定用户，使管理员可以识别是谁负责管理特定策略。
GPO签入和签出、锁定
轻松避免生产GPO出现同时编辑冲突或进行不需要和未授权的更改。
前期操作和后期操作
使用户可以在GPOADmin更改前后执行自定义操作，以促进与内部流程和系统的集成。
教程
GPO对比
还原
自定义工作流程操作
受保护的设置策略
对象管理
电子邮件审批
自定义电子邮件模板
GPO同步
规格
- 处理器
2 Ghz CPU内存
- 内存
8 GB RAM
- 硬盘空间
1 GB（如果将备份和报告存储在同一驱动器上，最好有50 GB的空间）
- 操作系统
- Windows® 7
- Windows® 8
- Windows® 8.1
- Windows® 10
- Windows® Server 2008
- Windows® Server 2008 R2
- Windows® Server 2012
- Windows® Server 2012 R2
- Windows Server 2016
- .NET Framework 4.5和4.6
- 与安装GPOADmin的系统兼容的GPMC Extension。
- Microsoft®组策略管理控制台（带Service Pack 1）或远程服务器管理工具
- Active Directory®或ADAM/AD LDS
- 网络共享（建议）
- Active Directory®（不建议）
- ADAM/AD LDS
- SQL Server
- 与GPOADmin的系统要求相同。
资源
GPOADmin
控制并简化组策略管理。
通过分层安全框架管理GPO
通过分层安全框架管理GPO
特权用户可用来危害 ACTIVE DIRECTORY 的3种方式
本电子书介绍了内部人员威胁，以及可降低风险和缩短恢复时间的8种AD安全妥善做法。
设计多层的深入防御措施确保AD安全
设计多层的深入防御措施确保AD安全
对Azure Active Directory和 O ce 365进行现代化改造
对Azure Active Directory和 O ce 365进行现代化改造
Azure Active Directory 和Office 365 Security
当今大多数企业都使用内部部署Active Directory (AD)作为授权目录，以确保对Azure AD/Office 365的身份验证和授权。也就是说，如果内部部署的AD不安全，Azure和Office 365亦不安全。
Randy Franklin Smith white paper: Securing Active Directory by Using the NIST Cybersecurity Framework
NIST cybersecurity framework enables organizations to create a secure environment. Learn how to apply this framework to your AD and Microsoft environment.
Best Practices for Protecting Against Phishing, Ransomware and Email Fraud
Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.
相关产品
Recovery Manager for Active Directory
减少备份恢复时间和成本，以降低用户影响
Change Auditor for Active Directory
快速跟踪和确认任何变化或日常系统修改
Enterprise Reporter
简化基于Windows的企业中的安全合规性和报告