| ||||||
| Procurar no Microsoft.com por: |
| ||||||
| Procurar no Microsoft.com por: |
 |
Console de Gerenciando de Diretiva de Grupo (GPMC)Por Josué VidalEstá ferramenta ajuda administradores a trabalhar com diretiva de grupo de uma forma, simplificada e unificada. A final com a diretiva de grupo você pode definir que a família Windows 2003 aplique continuamente as configurações de diretiva de grupo que você definiu. O console de Gerenciamento de Diretiva de Grupo (Group Policy Management) é um conjunto de interfaces programáveis para gerenciamento de diretiva de grupo, assim com um snap-in do MMC criado nas interfaces programáveis. Juntos, os componentes do Group Policy Management consolidam o gerenciamento da diretiva de grupo em toda empresa. O Console de Gerenciamento de Diretiva de Grupo combina a funcionalidade de vários componentes em uma única interface do usuário. A interface do usuário é estruturada para corresponder a maneira como você usa e gerencia a diretiva de grupo. Ela incorpora a funcionalidade relativa à diretiva de grupo das ferramentas a seguir em um único snap-in do MMC:
O Gerenciamento de Diretiva de Grupo também fornece os recursos estendidos a seguir, que estavam disponíveis em ferramentas de diretiva de grupo anteriores. Com o Gerenciamento de Diretiva de Grupo, você pode:
Antes de haver o Gerenciamento de Diretiva de Grupo, você gerenciava a diretiva de grupo usando diversa ferramentas baseadas no Windows, como Active Directory User and Computers, Active Directory Sites and Services e Resultant set os Policy (RSoP). O Gerenciamento de Diretiva de Grupo consolida o gerenciamento de todas as tarefas principais da diretiva de grupo em uma única ferramenta. Devido ao gerenciamento consolidado, a funcionalidade da diretiva de grupo não é mais necessária nessas outras ferramentas. Após instalar o Gerenciamento de Diretiva de Grupo, você continua a usar as ferramentas do Active Directory para suas finalidades de gerenciamento de diretório, como a criação de objetos de usuário, computador e grupo. No entanto, você pode usar o Gerenciamento de Grupo para executar todas as tarefas relacionas a diretiva de grupo. A funcionalidade da diretiva de grupo deixa de estar disponível por meio das ferramentas do Active Directory quando o Gerenciamento de Diretivas de Grupo (GPMC) é instalado. O Gerenciamento de Diretivas de Grupo não substitui o Editor de Objeto de Diretiva de Grupo. Você ainda deve editar GPOs usando o Editor de Objeto de Diretiva de Grupo. O Gerenciamento de Diretivas de grupo integra a funcionalidade de edição fornecendo acesso direto ao Editor de Objeto de Diretiva de Grupo. Como criar uma GPO?Use os procedimentos a seguir para criar uma nova GPO ou vincular uma GPO existente usando Active Directory Users and Computers (Usuários de Computadores do Active Directory), e para criar uma GPO em um site, domínio, ou unidade organizacional. Procedimento
Todas as GPOs são armazenadas em um recipiente no Active Directory chamado Group Policy Objects. Quando uma GPO é usada por um site, domínio ou unidade organizacional, a GPO é vinculada ao recipiente Group Policy Objects. Assim, você pode administrar centralmente e implantar os GPOs para muitos domínios ou unidades organizacionais. Como criar um vínculo (link) de GPO?Use os procedimentos a seguir para criar e vincular GPOs, vincular GPOs existentes, desvincular uma GPO, excluir em vinculo de GPO, excluir em GPO e desativar uma GPO. Procedimento para criar e vincular uma GPO
Procedimento para vincular uma GPO existente.
Procedimento para desvincular uma GPO.
Procedimento para excluir um vinculo de GPO.
Procedimento para excluir uma GPO.
Procedimento para desativar uma GPO.
Entendendo herança no Active DirectoryA ordem em que o Windows Server 2003 aplica as GPOs depende do recipiente do Active Directory ao quais as GPOs estão vinculadas. Os GPOs são aplicados primeiro ao site , depois aos domínios ,e em seguida,às unidades organizacionais nos domínios. As GPOs são cumulativas, o que significa que são herdados. A herança da diretiva de grupo é a ordem em que o Windows Server 2003 aplica as GPOs. Em última análise, a ordem em que as GPOs são aplicadas e a maneira como são herdados determinam as configurações que afetam usuários e computadores, Se houver várias GPOs definidos com o mesmo valor, por padrão a GPO aplicada por ultimo é a que prevalece. Também pode haver várias GPOs vinculados aos mesmos recipientes. Por exemplo, pode haver três GPOs vinculados a um único domínio. Como a ordem em que as GPOs são aplicadas pode afetar as configurações de diretiva de grupo resultantes, também há uma ordem, ou prioridade de configurações de diretiva de grupo, de GPOs para cada recipiente. Combinações complexas de GPO podem criar conflitos, que podem exigir que você modifique o comportamento de herança padrão. Quando configurações de diretiva de grupo são definidas para a unidade organizacional pai e as unidades organizacionais filho, as configurações de todas as unidades organizacionais são aplicadas. Se as configurações forem incompatíveis, a unidade organizacional filho mantém sua própria configuração de diretiva de grupo. Por exemplo, uma configuração de diretiva de grupo para a unidade organizacional que foi aplicada por ultimo ao computador ou usuário substitui a configuração de diretiva de grupo conflitante para um recipiente que está mais elevado na hierarquia do Active Directory. Se a ordem de herança padrão não atender às necessidades de sua organização, você poderá modificar as regras de herança para GPOs específicos. O Windows Server 2003 fornece as duas opções a seguir para alterar a ordem de herança padrão.
Procedimento para ativar o Block Policy Inheritance
Procedimento para ativar o Enforced
Entendendo Filtro de GPOVocê pode filtrar a implantação de uma GPO configurando permissões no vínculo de GPO para determinar o acesso da permissão de leitura ou negação na GPO. Para que as configurações de diretiva de grupo sejam aplicadas a uma conta de usuário ou computador, a conta deve ser pelo menos permissão de leitura para uma GPO. As permissões padrão para uma nova GPO têm as seguintes entradas de controle de acesso (ACEs, access control entries):
Você pode usar os seguintes métodos de filtragem:
Procedimento para configurar filtro de GPO. Para filtrar o escopo de um GPO usando grupos de segurança:
Entendendo Relatório de Diretiva de GrupoUm administrador de sistema pode fazer centenas de alterações em uma GPO. Para verificar que alterações foram feitas em uma GPO sem ter que abrir a GPO e expandir todas as pastas, você pode gerar um relatório em HTML (Hypertext Markup Language), listando os itens da GPO que foram configurados. A guia Settings do painel de detalhes de um Gpo, ou vínculo de GPO, no Gerenciamento de Diretivas de Grupo, Exibe um relatório em HTML que apresenta todas as configurações definidas no GPO. Qualquer usuário com accesso de leitura a GPO poderá gerar esse relatório ou salva-los como HTML ou XML (Extensible Markup Language). Procedimento para utilizar Relatórios de Diretiva de Grupo. Para usar o Relatório de Diretiva de grupo:
Entendendo Modelagem de Diretiva de GrupoO Windows Server 2003 permite que você simule a implantação de uma GPO aplicado a usuários e computadores, antes de realmente aplicar a GPO. A simulação cria um relatório que considera a unidade organizacional do usuário, a unidade organizacional do computador e qualquer participação em grupos ou filtragem de WMI. Também leva em conta quaisquer problemas ou conflitos de herança de diretiva de grupo. Se você quiser usar a modelagem de diretiva de grupo, deverá haver um controlador de domínio do Windows Server 2003 na floresta. Isso ocorre porque a simulação é efetuada por um serviço que somente está presente nos controladores de domínio do Windows Server 2003. Para efetuar uma consulta de Modelagem de Diretiva de Grupo, o usuário utiliza o Assistente de Modelagem de Diretiva de Grupo. Depois que o usuário concluir o Assistente de Modelagem de Diretiva de Grupo, será exibido um novo nó na árvore do console do Group Policy Management, em Group Policy Modeling ( Modelagem de diretiva de Grupo), para exibir os resultados. A guia Contents (Índice) do painel de detalhes de Modelagem da diretiva de grupo exibe um resumo de todas as consultas de Modelagem de diretiva de grupo efetuadas pelo usuário. Para cada consulta, o Group Policy Management exibe os seguintes dados:
Para cada consulta, o painel de detalhes do nó contém as três guias a seguir:
Procedimento para utilizar modelagem de diretiva de grupo: Para usar a Modelagem de diretiva de grupo:
Entendendo Resultados de Diretiva de GrupoOs dados apresentados nos Resultados de diretiva de grupo são iguais aos da Modelagem de diretiva de grupo. Contudo, ao contrário dos dados da Modelagem de diretiva de grupo, esses dados não constituem uma simulação. São os dados RSoP (Resultant Set of Policy ou Conjunto de Diretivas Resultante) verdadeiros obtidos do computador de destino. Por padrão, esse acesso é concedido a todos os usuários do Microsoft Windows XP, mas não no Windows Server 2003. Ao contrario da Modelagem de diretiva de grupo, os dados dos Resultados da diretiva de grupo são obtidos do cliente e não são simulados no controlador de dominós. Tecnicamente, um controlador de domínio do Windows Server 2003 não precisa estar na floresta se você quiser ter acesso aos Resultados de diretiva de grupo. Contudo, o cliente deverá estar executando o Windows XP ou o Windows Server 2003. Não é possível obter dados dos Resultados de Diretiva de Grupo de um cliente que estiver executando o Windows 2000. Por padrão, somente usuários com privilégios de administrador no computador de destino poderão acessar remotamente os dados dos Resultados de diretiva de grupo, Para reunis esses dados, o usuário que estiver fazendo a consulta deverá ter acesso para exibir remotamente o log de eventos. Cada consulta dos Resultados de diretiva de grupo é representada por um nó sob recipiente de Resultados de Diretiva de Grupo, na arvora de console do Group Policy Management, em Group Policy Results. O painel de detalhes de cada nó contém as três guias a seguir:
Procedimento para utilizar resultados de diretiva de grupo:
Entendendo Ferramentas de Linha de ComandoGPUPDATE - É uma ferramenta de linha de comando que atualiza as configurações locais de diretiva de grupo e as configurações de diretiva de grupo armazenadas no Active Directory, incluindo as configurações de segurança. Por Padrão, as configurações de segurança são atualizadas a cada 90 minutos, em uma estação de trabalho ou em um servidor, e a cada cinco minutos em um controlador de domínio. Você pode executar o gpupdate para testar ou forçar uma configuração de Diretiva de Grupo. Os exemplos apresentados a seguir mostram a utilização do comando gpupdate:
O gpupdate possui os seguintes parâmetros:
GPRESULT - É uma ferramenta de linha de comando que exibe o conjunto resultante de diretivas (RSoP, Resultant Set of Policy) aplicadas ao computador do usuário especificado no logon. Você pode usar o gpesult para ver que configurações de diretiva estão em efeito e para resolver problemas. Os exemplos apresentados a seguir mostram a utilização do comando gpresult:
O gpresult possui os seguintes parâmetros:
Links Relacionados: http://www.microsoft.com/windowsserver2003/gpmc/gpmcintro.mspx http://www.microsoft.com/windowsserver2003/gpmc/default.mspx Download: Abraços!!! |
