GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO...
Transcript of GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO...
![Page 1: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/1.jpg)
Sistemas Operacionais de Redes
GPO (Group Policy Object)
![Page 2: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/2.jpg)
!2
Conteúdo Programático
! Políticas de segurança das GPOs ! Visão Geral ! Vantagens ! Exemplos
![Page 3: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/3.jpg)
!3
Visão Geral
! As Diretivas de Grupo no Active Directory® servem para centralizar o controle de usuários e computadores em uma empresa
! É possível centralizar políticas para toda uma organização, domínio, sites ou unidades organizacionais
! É possível também descentralizar a configuração da Diretiva de Grupos, configurando-a para cada departamento no nível da unidade organizacional
![Page 4: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/4.jpg)
!4
GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas
para computadores e os usuários
Configurações de Diretiva de Grupo para usuários incluem:
" Configurações específicas do sistema operacional, de área de trabalho, segurança, opções de aplicativos atribuídas e publicadas, configurações de aplicativos, opções de redirecionamento de pasta e script de logon e logoff de usuários. As Configurações de Diretiva de Grupo de usuário são aplicáveis quando os usuários iniciam a sessão no computador e durante um ciclo de atualização periódica.
" As Configurações de Diretiva de Grupos modificam o ambiente da área de trabalho do usuário.
![Page 5: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/5.jpg)
!5
! Utilize os procedimentos a seguir para acessar a ferramenta de Gerenciamento de GPO
1
3
2
GPO (Group Policy Object)
![Page 6: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/6.jpg)
!6
! Console de gerenciamento das políticas de grupo.
1
3
2
Só é possível adicionar políticas a objetos “contêiner”
GPO (Group Policy Object)
![Page 7: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/7.jpg)
!7
! Link de GPO
1
3
2
Para aplicar uma GPO ela precisa estar associada a um ou vários objetos “contêiner”
Apenas os membros dos grupos de Domain. Admins e Enterprise Admins têm as permissões necessárias para vincular GPOs a domínios e unidades organizacionais
GPO (Group Policy Object)
![Page 8: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/8.jpg)
!8
! Criando uma GPO
1
Essa nova GPO não terá link com nenhum contêiner.
2
GPO (Group Policy Object)
![Page 9: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/9.jpg)
!9
! Botão direito, editar...
GPO (Group Policy Object)
![Page 10: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/10.jpg)
!10
Políticas para
computadores
Políticas para
usuários
GPO (Group Policy Object)
! Botão direito, editar...
![Page 11: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/11.jpg)
!11
! Herança de GPO ! A ordem em que o Windows Server aplica GPOs
depende do contêiner do Active Directory ao qual é vinculado o GPO
! Os GPOs são aplicados primeiro ao site e depois aos domínios e, por último, às unidades organizacionais nos domínios
GPO (Group Policy Object)
![Page 12: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/12.jpg)
!12
! Conflito de GPOs ! As combinações complexas de GPOs podem criar
conflitos e consequentemente exigir a modificação do comportamento de herança padrão
! Quando você configura uma Diretiva de Grupo para unidades organizacionais pais e filhas, as configurações para essas unidades são aplicadas. Se as configurações forem incompatíveis, a unidade organizacional filha conserva sua própria configuração de Diretiva de Grupo
! Se a ordem de hierarquia padrão não atender às necessidades da organização, você pode modificar as regras de herança em GPOs específicos
GPO (Group Policy Object)
![Page 13: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/13.jpg)
!13
! Configurando o bloqueio de herança
GPO (Group Policy Object)
![Page 14: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/14.jpg)
!14
! Aplicando uma GPO que restringe o acesso ao painel de controle
Configuração uma GPO para a OU Zona_Norte.
1
2
GPO (Group Policy Object)
![Page 15: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/15.jpg)
!15
Após criar e Linkar a GPO, deve-se proceder as configurações da GPO.
GPO (Group Policy Object)! Aplicando uma GPO que restringe o acesso
ao painel de controle
![Page 16: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/16.jpg)
!16
Após acessar o editor de políticas, configurações de usuário, Painel de controle
É possível proibir totalmente ou parcialmente o acesso ao painel de controle.
GPO (Group Policy Object)! Aplicando uma GPO que restringe o acesso
ao painel de controle
![Page 17: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/17.jpg)
!17
Não configurado: não gera conflito no mecanismo de herança
Ativado: Ativa a restrição
Desativado: Desativa a restrição
Recomendação: se não ativar a restrição, deixe como não configurada.
GPO (Group Policy Object)! Aplicando uma GPO que restringe o acesso
ao painel de controle
![Page 18: GPO (Group Policy Object)docente.ifrn.edu.br/filiperaulino/disciplinas/info4m/sistemas... · GPO (Group Policy Object)! As Configurações de Diretiva podem ser aplicadas para computadores](https://reader033.fdocuments.in/reader033/viewer/2022042922/5f6e84ddcf0ea357770cab16/html5/thumbnails/18.jpg)
!18
GPO (Group Policy Object)! Aplicando uma GPO que restringe o acesso
ao painel de controle
Antes Depois