Step-by-Step Guide for Microsoft Advanced Group Policy Management 0

Scenario requirements 
Before you begin this scenario, create four user accounts. During the scenario, you will assign 
one of the following AGPM roles to each of these accounts: AGPM Administrator (Full Control), 
Approver, Editor, and Reviewer. These accounts must be able to send and receive e-mail 
messages. Assign Link GPOs permission to the accounts that have the AGPM Administrator, 
Approver, and (optionally) Editor roles. 
Link GPOs permission is assigned to members of Domain Administrators and Enterprise 
Administrators by default. To assign Link GPOs permission to additional users or groups 
(such as accounts that have the roles of AGPM Administrator or Approver), click the node 
for the domain and then click the Delegation tab, select Link GPOs, click Add, and 
select users or groups to which you want to assign the permission. 
Note

---

 
9 
Steps for installing and configuring AGPM 
You must complete the following steps to install and configure AGPM. 
Step 1: Install AGPM Server
 
Step 2: Install AGPM Client
 
Step 3: Configure an AGPM Server connection
 
Step 4: Configure e-mail notification
 
Step 5: Delegate access
 
Step 1: Install AGPM Server 
In this step, you install AGPM Server on the member server or domain controller that will run the 
AGPM Service, and you configure the archive. All AGPM operations are managed through this 
Windows service and are executed with the service's credentials. The archive managed by an 
AGPM Server can be hosted on that server or on another server in the same forest. 
1. Log on with an account that is a member of the Domain Admins group. 
2. Start the Microsoft Desktop Optimization Pack CD and follow the instructions on screen 
to select Advanced Group Policy Management - Server. 
3. In the Welcome dialog box, click Next. 
4. In the Microsoft Software License Terms dialog box, accept the terms and then click