Manutenção

Configurando várias GPO´s locais no Windows Vista, Windows 7 e Windows Server 2008 R2
Written by admin on. Posted in blog, Sandro Zamboni
Senhoras e senhores, vou mostrar um recurso bem legal que temos a partir do Windows Vista, que é a de se criar várias políticas de grupo locais.
Nas versões anteriores dos sistemas operacionais (Windows 2000, 2003 e XP) temos apenas uma camada, onde temos a GPO local sendo aplicada para todos os usuários e grupos locais da máquina. Com o Windows Vista e superiores, temos três camadas para trabalhar com as GPO´s locais: 1. A primeira camada, temos uma GPO local padrão, onde configuramos tanto opções de configuração de usuários como de computador, esta é aplicada pra todos inclusive para administradores locais. 2. Na segunda camada, temos GPO´s que serão aplicadas para usuários do grupo administradores e GPO´s que serão aplicadas para usuários comuns.Nenhum desses objetos de diretiva de grupo local contém configurações de computador. 3. A terceira camada, contém GPO´s que serão aplicadas para um usuário específico e nesses objetos de diretiva de grupo, só temos configurações de usuário.
No caso de conflito entre as GPO´s, a última GPO aplicada é a que prevaleçe e a ordem a qual são aplicadas é….. GPO local padrão(1ª camada), GPO para administradores e não administradores (2ª camada) e por fim a GPO para usuário específico (3ª camada)
No caso de um computador em um domínio, as GPO´s de site, domínio e OU irão prevalecer sobre as GPO´s locais. É possível também desativar o processamento das GPO´s locais, configurando a opção “Turn off Local Group Policy objects processing” em “Computer Configuration\Administrative Templates\System\Group Policy” na GPO do domínio.
Para demonstrar como criar e aplicar essas GPO´s, vou utilizar um computador com o Windows 7 instalado. O primeiro passo é criar um usuário comum conforme mostra a imagem…

…então vamos trabalhar com um UserAdmin (administrador local) e UserComum