GROUPPOLICY (POLÍTICADEGRUPO)
Administração de Sistemas Proprietários
Joeldson Costa Damasceno
VisãoGeral
As Diretiva de Grupo no Active Directory® servem para:
• Centralizar o controle de usuários e computadores em u...
GPO(GroupPolicyObject)
As Configurações de Diretiva podem para os Grupos,
computadores e para os usuários.
Configurações d...
Diretivasdegrupo
• GPO (objetos das políticas de grupo)
• Grupos de informações (políticas) aplicados a usuários e máquina...
Diretivasdegrupo
• Ambiente computacional controlado;
• Aumenta a produtividade e reduz os problemas;
• Entrega o controle...
Diretivasdegrupo
• Diretivas são conjuntos de regras que podem ser aplicadas
aos computadores e usuários de um domínio
• V...
PolíticadeGrupo
• Atualizações remotas pelo administrador;
• Menu iniciar limitado;
• Área de trabalho com internet explor...
PolíticadeGrupo
• Ambiente de rede desabilitado para o usuário;
• O painel de controle não existe para o usuário;
• A list...
PolíticadeGrupo
• As propriedades de conexão e níveis de segurança não
podem ser modificados pelo usuário.
• Redirecioname...
GroupPolicy
Políticas de computadores
• Configurações de software
• Instalação e desinstalações de softwares do computador...
GroupPolicy
Política de usuários
• Configuração de software
• Instalação e desinstalação de softwares para o usuário
• Con...
Scriptdelogon
• Script de logon é um programa desenvolvido pelo administrador para ser
executado quando o usuário efetuar ...
ScriptdeLogon
ScriptdeLogon
GPO(GroupPolicyObject)
• O GPMC (Console de Gerenciamento de Diretiva de
Grupo) está incluído no Windows Server® 2008 e em...
GPO(GroupPolicyObject)
Instalar o GPMC usando a interface do usuário
1. Clique em Gerenciador de Servidores.
2. Na árvore ...
GPO(GroupPolicyObject)
Instalar o GPMC usando a linha de comando
1. Para instalar o GPMC usando a linha de comando
Abra um...
GPO(GroupPolicyObject)
GPO(GroupPolicyObject)
Instalação do GPMC (Group Policy Management Console)
GPO(GroupPolicyObject)
Utilize os
procedimentos a
seguir para
acessar a
ferramenta de
Gerenciamento
do e GPO.
GPO(GroupPolicyObject)
GPO(GroupPolicyObject)
Para aplicar uma
GPO ela precisa
estar associada a
um ou vários objetos
“contêiner”.
Apenas os memb...
GPO(GroupPolicyObject)
Criando uma GPO
Essa nova
GPO não terá
link com
nenhum
contêiner.
GPO(GroupPolicyObject)
Configurando o bloqueio de herança
GPO(GroupPolicyObject)
Botão direito, editar...
GPO(GroupPolicyObject)
Botão direito, editar...
GPO(GroupPolicyObject)
Filtro de implementação de GPO
GPO(GroupPolicyObject)
Aplicando uma GPO que restringe o acesso ao painel de
controle.
GPO(GroupPolicyObject)
Aplicando uma GPO que restringe o acesso ao painel de
controle.
GPO(GroupPolicyObject)
Aplicando uma GPO que restringe o acesso ao painel de
controle
GPO(GroupPolicyObject)
Aplicando uma GPO que restringe o acesso ao painel de
controle
GPO(GroupPolicyObject)
Menu iniciar sem o Painel de Controle
GroupPolicy???
Sites
• http://technet.microsoft.com/pt-br/library/hh831791.aspx
of 34

Política de Grupo - Active Directory

Política de Grupo - Active Directory
Published on: Mar 4, 2016
Published in: Software      
Source: www.slideshare.net


Transcripts - Política de Grupo - Active Directory

  • 1. GROUPPOLICY (POLÍTICADEGRUPO) Administração de Sistemas Proprietários Joeldson Costa Damasceno
  • 2. VisãoGeral As Diretiva de Grupo no Active Directory® servem para: • Centralizar o controle de usuários e computadores em uma empresa • É possível centralizar políticas para toda uma organização, domínio, sites ou unidades organizacionais • É possível também descentralizar a configuração da Diretiva de Grupos, configurando-a para cada departamento no nível da unidade organizacional
  • 3. GPO(GroupPolicyObject) As Configurações de Diretiva podem para os Grupos, computadores e para os usuários. Configurações de Diretiva de Grupo para usuários incluem:  configurações específicas do sistema operacional, de área de trabalho, segurança, opções de aplicativos atribuídas e publicadas, configurações de aplicativos, opções de redirecionamento de pasta e script de logon e logoff de usuários. As Configurações de Diretiva de Grupo de usuário são aplicáveis quando os usuários iniciam a sessão no computador e durante um ciclo de atualização periódica.  As Configurações de Diretiva de Grupos modificam o ambiente da área de trabalho do usuário.
  • 4. Diretivasdegrupo • GPO (objetos das políticas de grupo) • Grupos de informações (políticas) aplicados a usuários e máquinas na rede; • Aplicativos e pastas; • Todos ou com restrições separadas (Uos) –filtragem; • Armazenado no GPC (contêiner de política de grupo – AD) e no Sysvol (pasta de política); • Aplicados aos usuários e PCs ao inicializar o sistemas.
  • 5. Diretivasdegrupo • Ambiente computacional controlado; • Aumenta a produtividade e reduz os problemas; • Entrega o controle do ambiente cliente para o administrador da rede;
  • 6. Diretivasdegrupo • Diretivas são conjuntos de regras que podem ser aplicadas aos computadores e usuários de um domínio • Visam limitar o acesso aos recursos da estação de trabalho quando ocorre o processo de uso • Podem ser aplicadas via scripts • Podem ser aplicadas em 4 níveis: Site, Domínios, OU(controladas pelo AD) e Locais • Podemos ter políticas para estações de trabalho e para usuário, a combinação delas nos fornece os direitos do usuário na estação (Group Policy Management Console);
  • 7. PolíticadeGrupo • Atualizações remotas pelo administrador; • Menu iniciar limitado; • Área de trabalho com internet explore e papel de parede da empresa não podendo ser alterado; • No Windows explore apenas algumas unidades de rede são visualizadas.
  • 8. PolíticadeGrupo • Ambiente de rede desabilitado para o usuário; • O painel de controle não existe para o usuário; • A lista de executáveis é centralizada. Fora dele nada pode ser executado pelo usuário comum, apenas pelos membros da informática.
  • 9. PolíticadeGrupo • As propriedades de conexão e níveis de segurança não podem ser modificados pelo usuário. • Redirecionamentos das pastas para o servidor de arquivos. • Gerenciador de tarefas desabilitado.
  • 10. GroupPolicy Políticas de computadores • Configurações de software • Instalação e desinstalações de softwares do computador • Configuração do Windows • Configuração de scripts de startup e shutdown • Configuração de segurança (senha, etc) • Modelos administrativos • Permissão para acesso aos recursos de hardware (rede, impressora, etc...)
  • 11. GroupPolicy Política de usuários • Configuração de software • Instalação e desinstalação de softwares para o usuário • Configuração Windows • Configuração de scripts de login e logout • Restrição de softwares • Redirecionamento de pastas • Configurações do Internet Explorer • Modelos administrativos • Personalização do Windows para o usuário
  • 12. Scriptdelogon • Script de logon é um programa desenvolvido pelo administrador para ser executado quando o usuário efetuar login • Este programa normalmente é escrito em uma linguagem de script: • Arquivo de lote (.BAT) • Arquivo VBScript (*.vbs) • Outro script que os clientes possuam o interpretador. • Script de logon tem uma função administrativa • O administrador pode utilizar um script de Logon para: • Realizar mapeamento de recursos compartilhados em forma de unidades de rede; • Fazer algum tipo de verificação na máquina • Ativar algum serviço
  • 13. ScriptdeLogon
  • 14. ScriptdeLogon
  • 15. GPO(GroupPolicyObject) • O GPMC (Console de Gerenciamento de Diretiva de Grupo) está incluído no Windows Server® 2008 e em versões posteriores. Contudo, esse recurso não é instalado com o sistema operacional. Use o Gerenciador de Servidores para instalar o GPMC. • Instalar o GPMC usando a interface do usuário • Instalar o GPMC usando a linha de comando
  • 16. GPO(GroupPolicyObject) Instalar o GPMC usando a interface do usuário 1. Clique em Gerenciador de Servidores. 2. Na árvore de console, clique em Recursos. No painel Recursos, clique em Adicionar Recursos. 3. Na caixa de diálogo Assistente para Adicionar Recurso, selecione Console de Gerenciamento de Diretiva de Grupo na lista de recursos disponíveis. Clique em Instalar. 4. Feche o Gerenciador de Servidores após a conclusão da instalação.
  • 17. GPO(GroupPolicyObject) Instalar o GPMC usando a linha de comando 1. Para instalar o GPMC usando a linha de comando Abra um prompt de comando como um administrador. 2. No prompt de comando, digite ServerManagerCmd -install gpmc. 1. Feche o prompt de comando após a conclusão da instalação.
  • 18. GPO(GroupPolicyObject)
  • 19. GPO(GroupPolicyObject) Instalação do GPMC (Group Policy Management Console)
  • 20. GPO(GroupPolicyObject) Utilize os procedimentos a seguir para acessar a ferramenta de Gerenciamento do e GPO.
  • 21. GPO(GroupPolicyObject)
  • 22. GPO(GroupPolicyObject) Para aplicar uma GPO ela precisa estar associada a um ou vários objetos “contêiner”. Apenas os membros dos grupos de Domain Admin, Enterprise Admin têm as permissões necessárias para vincular GPOs a domínios e unidades organizacionais
  • 23. GPO(GroupPolicyObject) Criando uma GPO Essa nova GPO não terá link com nenhum contêiner.
  • 24. GPO(GroupPolicyObject) Configurando o bloqueio de herança
  • 25. GPO(GroupPolicyObject) Botão direito, editar...
  • 26. GPO(GroupPolicyObject) Botão direito, editar...
  • 27. GPO(GroupPolicyObject) Filtro de implementação de GPO
  • 28. GPO(GroupPolicyObject) Aplicando uma GPO que restringe o acesso ao painel de controle.
  • 29. GPO(GroupPolicyObject) Aplicando uma GPO que restringe o acesso ao painel de controle.
  • 30. GPO(GroupPolicyObject) Aplicando uma GPO que restringe o acesso ao painel de controle
  • 31. GPO(GroupPolicyObject) Aplicando uma GPO que restringe o acesso ao painel de controle
  • 32. GPO(GroupPolicyObject) Menu iniciar sem o Painel de Controle
  • 33. GroupPolicy???
  • 34. Sites • http://technet.microsoft.com/pt-br/library/hh831791.aspx

Related Documents