我正在研究可用于pipe理GPO的不同解决scheme。
我看到微软提出了两个工具，AGPM（高级组策略pipe理），桌面优化包和SCM（安全合规性pipe理器）的一部分。
我看到两方面的好处： – AGPM为GPO提供变更pipe理function，这对于任何环境都非常有价值 – SCM提供Microsoft基准和指导以最佳configuration设置
我不明白的是，如果两种工具可以一起使用，如果是的话，怎么样？
AGPM是一个GPpipe理控制台插件，它提供了版本控制，编辑function，无需自动应用“离线编辑”，以及更细粒度的委派。 如果你有两个以上的人编辑相同的GPO，或者你需要将特定的GPO委托给不同的人（多个），那么只有IMO才是有用的。 我们有一个拥有4,000台电脑的大型支持团队，但是只有3-5个编辑GPO的核心团队，发现我们现在的“先testing，然后告诉大家你改变了”的过程足以certificateAGPM是不合理的。 AGPM仅影响编辑和pipe理客户端。
SCM是由GPOpipe理人员运行的一种工具，一旦您按照自己的意愿设置了设置，就会将其导出到GPO以执行安全策略。 这是安全的重点，更多的是关于加强你的环境或创build特定的用例。 这也不仅仅是GPO的。
据我所知他们是不相关的，解决两个不同的问题，并且（我认为）不会相互影响。