Servidor_AD,_DC_e_GPO

Instalando um servidor active directory
1) Modifique a senha do servidor para T3st3: clique direito no iniciar -> computer management, vá em usuários e modifique a senha do usuário winserver e do administrator. A senha padrão é fraca e não será aceita em um servidor AD.
2) No Windows Server, adicione um role de AD DS (Active Directory Domain Services) e instale-o.
3) Nas notificações: promova o servidor atual para ser o controlador do domínio deste AD.
4) No wizard de configuração: adicione uma nova floresta (algo como instituto.edu.br) e use a senha T3st3 também.
5) Instale o servidor AD DS. Após instalar o servidor já deve estar ativo
Criando usuários
1) Botão direito no servidor e depois entre em AD Computers and Users
2) Em usuários, crie a conta de usuário aluno1 e coloque a senha padrão T3st3123, obrigue o usuário a modificar a senha no 1º logon.
3) Crie uma conta para o computador winclient1
4) Repita os passos 2 e 3 para as contas aluno2 e computador winclient2
5) Adicione as máquinas clientes ao domínio:
a. Vá na máquina winclient1: botão direito  Sistema e altere as definições. Você deve mudar o ID de maneira que o computador entre no domínio (IMPORTANTE: a máquina deve estar na mesma rede do que o servidor e deve apontar para o servidor DNS do winserver)
6) Teste se é possível logar nas duas máquinas com os dois usuários de rede. Além disso crie arquivos na área de trabalho para entender como funciona uma conta do usuário e computador (a princípio dados/preferências ficam locais).
GPO
1) No winserver rode gpmc.msc
2) Vá em floresta  Domínio  Group Policy Objects e use o botão direito para criar um novo GPO.
3) Depois, com o botão direito na nova GPO  Edit...
4) Vá em User Configuration  Policies  Adm Templates  Desktop
5) Habilite alguma configuração para teste da GPO (como por exemplo esconder a Lixeira)
6) “linke” a GPO ao domínio: no GPO Management use o botão direito no domínio  Link na Existing gPO...
7) Marque também