Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows

Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows
Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows

Vídeo: Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows

Vídeo: Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows
Vídeo: COMO MELHORAR MIRA NO PUBG E DEIXAR O PC MAIS LEVE PRA JOGAR! - YouTube 2024, Abril
Anonim

Este artigo fornece as informações sobre tarefas e ferramentas comuns de administração e solução de problemas associadas à Diretiva de Grupo no Windows 7/8/10.

Tarefas comuns: Esses links levarão você a informações adicionais sobre as seguintes tarefas no site da Microsoft.

  • Inicie o Console de Gerenciamento de Diretiva de Grupo
  • Editar objetos de diretiva de grupo
  • Trabalhar com objetos de Diretiva de Grupo
  • Delegar tarefas de diretiva de grupo
  • Use a filtragem de grupo de segurança
  • Use relatórios de gerenciamento de diretiva de grupo
  • Editar configurações de política baseadas no registro
  • Use scripts e métodos de linha de comando

Ferramentas úteis:

Esta seção descreve os downloads e ferramentas do site da Microsoft associados a esta versão do Windows que ajudam a configurar e gerenciar a Diretiva de Grupo.

1. Editor de política de grupo local: O Editor de Diretiva de Grupo Local é um snap-in do Console de Gerenciamento Microsoft (MMC) que você pode usar para editar objetos de Diretiva de Grupo (GPOs) locais. O Editor de Diretiva de Grupo Local e o snap-in Conjunto de Diretivas Resultante estão disponíveis no Windows Server 2008 R2 e no Windows 7.

  • Você pode encontrar este snap-in do MMC no seguinte local: % windir% System32 gpedit.msc
  • Para abrir o Editor de Diretiva de Grupo Local, clique em Iniciar, clique em Executar e digite gpedit.msc.

2. Console de Gerenciamento de Diretiva de Grupo: Para gerenciar a Diretiva de Grupo do domínio em uma empresa, você deve primeiro instalar o GPMC (Console de Gerenciamento de Diretiva de Grupo). O GPMC consiste em um snap-in do MMC e em um conjunto de interfaces com script para o gerenciamento da Diretiva de Grupo. O GPMC está incluído nas Ferramentas de Administração de Servidor Remoto (RSAT). Para fazer o download, clique aqui.

O RSAT permite que os administradores de TI gerenciem remotamente funções e recursos no Windows Server 2008 R2 em um computador executando o Windows 7. O RSAT inclui suporte para o gerenciamento remoto de computadores que executam uma instalação Núcleo do Servidor ou a opção de instalação completa do Windows Server 2008 R2

Nota: A instalação do RSAT não instala automaticamente o GPMC. Para instalar o GPMC depois de instalar o RSAT, siga estas etapas:

  1. Abra Programas e Recursos no Painel de Controle e clique em Ativar ou desativar recursos do Windows.
  2. Expanda Ferramentas de Administração de Servidor Remoto na lista de recursos do Windows, expanda Ferramentas de Administração de Recursos e marque as caixas de seleção Ferramentas de Administração de Recursos e Ferramentas de Gerenciamento de Diretiva de Grupo.

Pode ser necessário executar o MMC com privilégios elevados, mesmo que sua conta esteja no grupo Administradores de Computadores. Para abrir o MMC com privilégios elevados:

  1. Clique em Iniciar, clique em Todos os Programas, clique em Acessórios, clique com o botão direito do mouse em Prompt de Comando e aponte para Executar como administrador.
  2. Se o Windows exibir uma mensagem de segurança solicitando sua permissão para executar este programa, clique em Permitir.
  3. No prompt de comando que é aberto, digite mmc.exe para iniciar o MMC. Na árvore de console do MMC, clique em Arquivo, clique em Adicionar / Remover Snap-in e, em seguida, selecione Editor de Objeto de Diretiva de Grupo e clique em Adicionar.

3. Cmdlets da Política de Grupo do Windows PowerShell: O Windows PowerShell é um shell de linha de comando do Windows e uma linguagem de script que você pode usar para automatizar muitas das mesmas tarefas executadas na interface do usuário usando o GPMC (Console de Gerenciamento de Diretiva de Grupo). Para ajudá-lo a executar essas tarefas, a Diretiva de Grupo fornece mais de 25 cmdlets. Cada cmdlet é uma ferramenta de linha de comando simples e de função única. Você pode usar os cmdlets da Diretiva de Grupo para executar as seguintes tarefas para objetos de Diretiva de Grupo (GPOs) baseados em domínio:

  • Mantendo GPOs: criação, remoção, backup e importação de GPOs.
  • Associando GPOs a contêineres do Active Directory®: criação, atualização e remoção de links da Diretiva de Grupo.
  • Definindo sinalizadores de herança e permissões nas unidades organizacionais (OUs) e domínios do Active Directory.
  • Definir configurações de diretiva baseadas em registro e configurações de registro de diretiva de grupo: atualização, recuperação e remoção.
  • Criando e editando GPOs do Starter.

Para usar os cmdlets da Diretiva de Grupo do Windows PowerShell, você deve estar executando o Windows Server em um controlador de domínio ou em um servidor membro que tenha o GPMC instalado ou o Windows com RSAT (Remote Server Administration Tools) instalado. O RSAT inclui o GPMC e seus cmdlets.

Você também deve usar o comando Import-Module grouppolicy para importar o módulo de Diretiva de Grupo antes de usar os cmdlets no início de cada script que os utiliza e no início de cada sessão do Windows PowerShell.

Você pode usar os cmdlets GPRegistryValue para alterar as configurações de diretiva baseadas no Registro e os cmdlets GPPrefRegistryValue para alterar os itens de preferência do Registro. Para obter informações sobre as chaves do Registro associadas às configurações de diretiva com base no registro, baixe essa planilha de referência de configurações de diretiva de grupo.

Para obter mais informações sobre os cmdlets da Diretiva de Grupo, você pode usar o Get-Help. e obter ajuda-detalhes detalhados para exibir a Ajuda básica e detalhada.

Transferências: Para downloads de diretiva de grupo, vá para os seguintes recursos no site da Microsoft:

  • Ferramentas de Administração de Servidor Remoto do Windows Server para Windows
  • Referência de configurações de diretiva de grupo
  • Site do Centro de Download da Microsoft

Desdobramento, desenvolvimento: Para obter informações sobre como implantar a Diretiva de Grupo, consulte os seguintes recursos no site da Microsoft.

  • Planejando e implantando a diretiva de grupo com o Windows Server
  • Gerenciando Guia Passo a Passo de Arquivos de Diretiva de Grupo ADMX

Operações: Para obter informações operacionais sobre a Diretiva de Grupo, vá para os procedimentos a seguir no site da Microsoft.

  • Guia passo a passo para gerenciar vários objetos de diretiva de grupo local
  • Guia passo a passo para controlar a instalação de dispositivos usando a diretiva de grupo
  • Seu guia para solução de problemas de política de grupo

Referência técnica: Para obter mais informações sobre a Diretiva de Grupo, consulte as seguintes referências técnicas no site da Microsoft..

  • Referência Técnica da Política de Grupo Principal
  • Referência de configurações de diretiva de grupo
  • Guia de referência da sintaxe ADMX da política de grupo

Outros links úteis:

  • Windows Client TechCenter
  • Home page da Diretiva de Grupo no TechNet

Originário da Microsoft.

Acesse aqui para saber mais sobre opções de filtro no Editor de diretiva de grupo local no Windows.

Recomendado: