Rede de computadores

GPO - Introdução

Neste artigo apresentaremos alguns conceitos básicos sobre as GPOs no Windows Server 2003.
Quem trabalha ou já trabalhou com a administração de redes sabe o quanto é complicado gerenciar estações de trabalho. Imagine uma empresa que possua 5000 estações de trabalho: • Como é que você vai gerenciar essas 5000 estações de trabalho?
• Como garantir que todas as estações de trabalho possuem as mesmas configurações?
• Como definir que somente usuários autorizados poderão realizar tarefas administrativas nas estações de trabalho?
• Como aplicar configurações de segurança em todas as estações de trabalho?
• Como instalar e remover o mesmo software nas 5000 estações de trabalho?
• E assim por diante... A primeira tentativa da Microsoft em atender essa necessidade chamava-se Police Editor, lançado juntamente com o Windows NT. Esse recurso permitia que os administradores aplicassem uma série de configurações nas estações de trabalho, logo após os usuários efetuarem o logon no domínio. Essas configurações eram aplicadas no registro das estações de trabalho. Porém, era um recurso bem simples e possuía muitas limitações. Já com o surgimento do Windows 2000, a coisa mudou completamente. No Windows 2000 foi introduzido o recurso de GPO, ou Diretiva de Grupo. Esse sim foi o recurso que atendeu a todas as necessidades de mercado citadas anteriormente. As Diretivas de Grupo são compostas por vários componentes do ambiente de área de trabalho do usuário que o administrador do sistema pode gerenciar, como por exemplo, os programas que estarão disponíveis para usuários, os programas que aparecerão na área de trabalho dos usuários, os atalhos do menu Iniciar, e assim por diante. Para criar uma configuração de área de trabalho específica referente a um grupo específico de usuários, devemos utilizar o Editor de Objeto de Diretiva de Grupo. Funciona basicamente assim: uma Diretiva de Grupo é composta por uma série de configurações. Essa