CriandoBits
Identifique-se Entrar Esqueceu a senha? Esqueci minha senha

Windows Server 2012 - Configurar Política de Grupo (GPO)

Por Benedito Silva Júnior - publicado em 29/07/2016


Definir o que os usuários do domínio devem ou não acessar é um recurso muito importante para manter a segurança e a eficiência dos computadores da rede. Para isso é necessário configurar diretivas de grupo (GPOs - Group Policy).

As GPOs fornecem o gerenciamento e configuração centralizados de sistemas operacionais, aplicativos e configurações dos usuários em um ambiente Active Directory. Em outras palavras, a Diretiva de Grupo controla em parte o que os usuários podem ou não fazer em um sistema de computador.

Configuração de uma diretiva de grupo

1. Certifique-se se você possui uma unidade organizacional criada e que, dentro da mesma, contenha usuários;

2. Abra o "Gerenciador do Servidor". Clique em "Ferramentas" e selecione "Gerenciamento de Política de Grupo";

3. Na janela aberta (Gerenciamento de Política de Grupo), no lado esquerdo, expanda a floresta e, depois, o domínio;

4. Selecione "Objetos de Política de Grupo" e clique em "Novo". Dê um nome sugestivo ao GPO:

GPO

5. Após a criação do objeto, clique com o botão direito do mouse sobre ele e selecione "Editar";

6. Dentro do editor da Diretiva de Grupo, na esquerda, selecione o escopo (Configurações do Computador ou Configurações do Usuário):

»Configurações do Computador: Aplica-se em computadores específicos.
»Configurações do Usuário: Aplica-se em usuários específicos.
»Políticas: Diretivas mais relacionadas com segurança em modo de operação das máquinas;
»Preferências: Diretivas relacionadas ao ambiente do sistema operacional, como papel de parede, atalhos, página inicial dos navegadores de Internet etc.

7. Selecione o escopo desejado (neste caso será aplicado a uma Unidade Organizacional, portanto a opção será "Configurações do Usuário » Modelos Administrativos");

8. Também neste caso a Diretiva de Grupo irá impedir que o usuário acesse o Painel de Controle do sistema. Portanto, dentro da pasta "Modelos Administrativos", expanda "Painel de Controle" e, a direita, selecione "Proibir acesso ao Painel de Controle e às configurações do PC":

GPO


9. Para configurar, dê um duplo clique sobre a opção acima e, na janela aberta, deixe marcado a opção "Habilitado". Após isso, clique no botão "Aplicar" e em "OK":

GPO


10. Para aplicar a GPO criada, selecione a Unidade Organizacional, clique com o botão direito do mouse sobre ela e selecione "Vincular com GPO Existente...". Selecione o GPO criado:

GPO


11. Para ativar no servidor a GPO criada, abra o prompt de comando e digite:

gpupdate /force

Para verificar o sucesso das configurações acima, logue-se no domínio com um usuário pertencente a Unidade Organizacional para a qual foi aplicada a diretiva.


 
Voltar a página anteriorVoltarSubir ao topo desta páginaTopo