Step-by-Step Guide for Microsoft Advanced Group Policy Management 0

To configure an AGPM Server connection for all Group Policy administrators 
To configure e-mail notification for AGPM 

---

 
12 
intend to assign the Approver role. 
4. In the SMTP server field, type a valid SMTP mail server. 
5. In the User name and Password fields, type the credentials of a user who has access to 
the SMTP service. Click Apply. 
Step 5: Delegate access 
As an AGPM Administrator (Full Control), you delegate domain-level access to GPOs, assigning 
roles to the account of each Group Policy administrator. 
You can also delegate access at the GPO level instead of the domain level. For more 
information, see Help for Advanced Group Policy Management. 
You should restrict membership in the Group Policy Creator Owners group so that it 
cannot be used to circumvent AGPM management of access to GPOs. (In the Group 
Policy Management Console, click Group Policy Objects in the forest and domain in 
which you want to manage GPOs, click Delegation, and then configure the settings to 
meet the needs of your organization.) 
1. On the Domain Delegation tab, click the Add button, select the user account of the 
Group Policy administrator to serve as Approver, and then click OK. 
2. In the Add Group or User dialog box, select the Approver role to assign that role to the 
account, and then click OK. (This role includes the Reviewer role.) 
3. Click the Add button, select the user account of the Group Policy administrator to serve 
as Editor, and then click OK. 
4. In the Add Group or User dialog box, select the Editor role to assign that role to the 
account, and then click OK. (This role includes the Reviewer role.) 
5. Click the Add button, select the user account of the Group Policy administrator to serve 
as Reviewer, and then click OK. 
6. In the Add Group or User dialog box, select the Reviewer role to assign only that role to 
the account.