{"id":4674,"date":"2026-09-15T17:04:35","date_gmt":"2026-09-15T20:04:35","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=4674"},"modified":"2026-09-15T17:04:35","modified_gmt":"2026-09-15T20:04:35","slug":"o-que-e-agpm-advanced-group-policy-management","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/","title":{"rendered":"O que \u00e9 o AGPM (Advanced Group Policy Management)?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p dir=\"ltr\"><strong>Resposta curta:<\/strong> AGPM (Advanced Group Policy Management) \u00e9 uma ferramenta da Microsoft que adiciona controle de mudan\u00e7as ao Group Policy do Windows. Com ela, altera\u00e7\u00f5es em GPOs passam por edi\u00e7\u00e3o offline, revis\u00e3o e aprova\u00e7\u00e3o antes de entrar em produ\u00e7\u00e3o, com hist\u00f3rico de vers\u00f5es e rollback. A solu\u00e7\u00e3o fazia parte do Microsoft Desktop Optimization Pack (MDOP) e <strong>teve o suporte encerrado em 14 de abril de 2026<\/strong>.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#De_onde_veio_a_ferramenta\" >De onde veio a ferramenta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#Como_funciona_o_fluxo_de_check-out_e_check-in\" >Como funciona o fluxo de check-out e check-in<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#Funcoes_e_permissoes\" >Fun\u00e7\u00f5es e permiss\u00f5es<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#Por_que_o_AGPM_ficou_para_tras\" >Por que o AGPM ficou para tr\u00e1s<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#Perguntas_frequentes\" >Perguntas frequentes<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-agpm-advanced-group-policy-management\/#Ainda_usa_o_AGPM\" >Ainda usa o AGPM?<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"De_onde_veio_a_ferramenta\"><\/span>De onde veio a ferramenta<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\">O Group Policy nasceu poderoso, mas sem nenhum mecanismo de governan\u00e7a. Quem tem permiss\u00e3o edita uma GPO e a mudan\u00e7a vale na hora, para todo o ambiente vinculado.<\/p>\n<p dir=\"ltr\">O AGPM surgiu para preencher essa lacuna. Ele tem origem na aquisi\u00e7\u00e3o da DesktopStandard pela Microsoft, em 2006, e passou a ser distribu\u00eddo dentro do <strong>MDOP<\/strong>, um pacote dispon\u00edvel para clientes com Software Assurance. Por isso, nunca foi vendido como produto separado.<\/p>\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"Como_funciona_o_fluxo_de_check-out_e_check-in\"><\/span>Como funciona o fluxo de check-out e check-in<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\">A solu\u00e7\u00e3o se integra ao console de gerenciamento de Group Policy (GPMC) e trabalha com tr\u00eas componentes:<\/p>\n<ul dir=\"ltr\">\n<li><strong>Servidor:<\/strong> servi\u00e7o que controla as GPOs e executa as a\u00e7\u00f5es aprovadas.<\/li>\n<li><strong>Arquivo (archive):<\/strong> reposit\u00f3rio onde ficam as c\u00f3pias e o hist\u00f3rico de cada GPO controlada.<\/li>\n<li><strong>Cliente:<\/strong> extens\u00e3o do GPMC usada pelos administradores.<\/li>\n<\/ul>\n<p dir=\"ltr\">O fluxo de trabalho segue o modelo <strong>check-out \/ check-in<\/strong>, parecido com o de sistemas de controle de vers\u00e3o de c\u00f3digo:<\/p>\n<ol dir=\"ltr\">\n<li>O editor faz o <strong>check-out<\/strong> da GPO e trabalha em uma c\u00f3pia offline, sem afetar a produ\u00e7\u00e3o.<\/li>\n<li>Ap\u00f3s a edi\u00e7\u00e3o, faz o <strong>check-in<\/strong> e solicita a publica\u00e7\u00e3o.<\/li>\n<li>Um aprovador revisa a mudan\u00e7a e <strong>aprova ou rejeita<\/strong> a implanta\u00e7\u00e3o.<\/li>\n<li>A vers\u00e3o anterior fica guardada no arquivo, permitindo <strong>rollback<\/strong>.<\/li>\n<\/ol>\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"Funcoes_e_permissoes\"><\/span>Fun\u00e7\u00f5es e permiss\u00f5es<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\">As responsabilidades s\u00e3o separadas em quatro fun\u00e7\u00f5es:<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Fun\u00e7\u00e3o<\/th>\n<th scope=\"col\">O que faz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Reviewer (Revisor)<\/td>\n<td>Visualiza GPOs e relat\u00f3rios, sem alterar nada<\/td>\n<\/tr>\n<tr>\n<td>Editor<\/td>\n<td>Faz check-out, edita e solicita implanta\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Approver (Aprovador)<\/td>\n<td>Aprova ou rejeita mudan\u00e7as e pode implantar GPOs<\/td>\n<\/tr>\n<tr>\n<td>Administrator<\/td>\n<td>Controle total, incluindo configura\u00e7\u00e3o e delega\u00e7\u00e3o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">Essa separa\u00e7\u00e3o \u00e9 o que tornava o AGPM relevante para auditoria: ningu\u00e9m altera e aprova a pr\u00f3pria mudan\u00e7a sem que isso fique registrado.<\/p>\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"Por_que_o_AGPM_ficou_para_tras\"><\/span>Por que o AGPM ficou para tr\u00e1s<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\">A \u00faltima vers\u00e3o, o <strong>AGPM 4.0 SP3<\/strong>, foi lan\u00e7ada em <strong>2016<\/strong>. Desde ent\u00e3o, o produto n\u00e3o recebeu novas funcionalidades, e o mundo mudou:<\/p>\n<ul dir=\"ltr\">\n<li>As empresas passaram a operar em <strong>modelo h\u00edbrido<\/strong>, com Group Policy e Microsoft Intune lado a lado.<\/li>\n<li>A ferramenta <strong>n\u00e3o gerencia perfis do Intune<\/strong> nem se integra ao Entra ID.<\/li>\n<li>N\u00e3o tem cliente web, implanta\u00e7\u00e3o agendada nem detec\u00e7\u00e3o de mudan\u00e7as feitas fora do fluxo.<\/li>\n<\/ul>\n<p dir=\"ltr\">Com o fim do suporte em abril de 2026, deixaram de sair corre\u00e7\u00f5es de seguran\u00e7a e de bugs. Explicamos os riscos, as alternativas e um roteiro de migra\u00e7\u00e3o no artigo <strong><a href=\"https:\/\/aiqon.com.br\/blog\/fim-do-suporte-agpm-controle-mudancas-group-policy-intune\/\">Fim do suporte: como manter o controle de mudan\u00e7as em Group Policy e Intune<\/a><\/strong>.<\/p>\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"Perguntas_frequentes\"><\/span>Perguntas frequentes<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\"><strong>O AGPM \u00e9 gratuito?<\/strong> N\u00e3o como produto isolado. Ele era distribu\u00eddo no MDOP, dispon\u00edvel para clientes Microsoft com Software Assurance.<\/p>\n<p dir=\"ltr\"><strong>Ela gerencia o Intune?<\/strong> N\u00e3o. Atua apenas sobre GPOs do Active Directory.<\/p>\n<p dir=\"ltr\"><strong>Ainda funciona?<\/strong> Tecnicamente sim, mas sem suporte, patches de seguran\u00e7a ou corre\u00e7\u00f5es desde 14 de abril de 2026.<\/p>\n<p dir=\"ltr\"><strong>O que usar no lugar?<\/strong> Uma solu\u00e7\u00e3o de controle de mudan\u00e7as com suporte ativo e que cubra tamb\u00e9m o Intune. Veja as op\u00e7\u00f5es no nosso <strong><a href=\"https:\/\/aiqon.com.br\/blog\/fim-do-suporte-agpm-controle-mudancas-group-policy-intune\/\">guia sobre o fim do suporte<\/a><\/strong>.<\/p>\n<h2 dir=\"ltr\"><span class=\"ez-toc-section\" id=\"Ainda_usa_o_AGPM\"><\/span>Ainda usa o AGPM?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p dir=\"ltr\">A AIQON distribui no Brasil as solu\u00e7\u00f5es da <a href=\"https:\/\/sdmsoftware.com\/agpm-replacement\/?utm_source=aiqon&amp;utm_medium=blog&amp;utm_campaign=fim-suporte-agpm&amp;utm_content=sobre-sdm\">SDM Software<\/a>, especialista em Group Policy e Intune, com migra\u00e7\u00e3o completa do hist\u00f3rico da ferramenta da Microsoft.<\/p>\n<p dir=\"ltr\"><strong><a href=\"https:\/\/aiqon.com.br\/sdm\/\">Fale com um especialista \u2192<\/a><\/strong><\/p>\n<p><script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\"@type\": \"Question\", \"name\": \"O que \u00e9 o AGPM?\",\n     \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"O AGPM (Advanced Group Policy Management) \u00e9 uma ferramenta da Microsoft que adiciona controle de mudan\u00e7as ao Group Policy, com edi\u00e7\u00e3o offline, aprova\u00e7\u00e3o, hist\u00f3rico de vers\u00f5es e rollback de GPOs. Fazia parte do MDOP e teve o suporte encerrado em 14 de abril de 2026.\"}},\n    {\"@type\": \"Question\", \"name\": \"AGPM \u00e9 gratuito?\",\n     \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"N\u00e3o como produto isolado. Ele era distribu\u00eddo no MDOP, dispon\u00edvel para clientes Microsoft com Software Assurance.\"}},\n    {\"@type\": \"Question\", \"name\": \"O AGPM gerencia o Intune?\",\n     \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"N\u00e3o. O AGPM atua apenas sobre GPOs do Active Directory.\"}},\n    {\"@type\": \"Question\", \"name\": \"O AGPM ainda funciona?\",\n     \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Tecnicamente sim, mas sem suporte, patches de seguran\u00e7a ou corre\u00e7\u00f5es desde 14 de abril de 2026.\"}}\n  ]\n}\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Resposta curta: AGPM (Advanced Group Policy Management) \u00e9 uma ferramenta da Microsoft que adiciona controle de mudan\u00e7as ao Group Policy do Windows. Com ela, altera\u00e7\u00f5es em GPOs passam por edi\u00e7\u00e3o offline, revis\u00e3o e aprova\u00e7\u00e3o antes de entrar em produ\u00e7\u00e3o, com hist\u00f3rico de vers\u00f5es e rollback. A solu\u00e7\u00e3o fazia parte do Microsoft Desktop Optimization Pack (MDOP) [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":4690,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[88],"tags":[34,1382,1412,1391,305,1385,1409,16],"class_list":["post-4674","post","type-post","status-publish","format-standard","has-post-thumbnail","category-active_directory","tag-active-directory","tag-agpm","tag-controle-de-mudancas","tag-governanca-de-ti","tag-gpo","tag-group-policy","tag-mdop","tag-microsoft","czr-hentry"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2026\/09\/AGPM-o-que-e.png","_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/4674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=4674"}],"version-history":[{"count":3,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/4674\/revisions"}],"predecessor-version":[{"id":4696,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/4674\/revisions\/4696"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/4690"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=4674"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=4674"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=4674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}