Resposta do laboratrio: Mdulo 11: Implementao da Poltica de Grupo Laboratrio: Implementao da Poltica de Grupo

Exerccio 1: Configurao de um Repositrio Central

Tarefa 1: Exibir o local dos modelos administrativos em um G ! "!b#eto de oltica de Grupo$

1. %.

Entre em LO !"#1 como Administrador com a sen$a Pa$$w0rd. o Gerenciador do &er'idor( cli)ue em Ferramentas e( em se*uida( cli)ue em Gerenciamento de Poltica de Grupo.

+.

o GPM# ,#onsole de Gerenciamento de Poltica de Grupo-( e.panda Floresta: Adatum.com( e.panda Domnios( e.panda Adatum.com e( em se*uida( e.panda a pasta Objetos de Poltica de Grupo.

/.

#li)ue com o boto direito do mouse em Default Domain Policy e cli)ue em ditar.

0.

o Editor de Gerenciamento de Poltica de Grupo( e.panda a Default Domain Policy( e.panda !onfi"ura#$o do %su&rio( e.panda Polticas e( em se*uida( cli)ue em 'odelos Administrati(os.

1.

2ponte o mouse sobre a pasta 'odelos Administrati(os e obser'e )ue o local 3 'odelos Administrati(os: defini#)es de polticas *ar+ui(os .adm,recuperadas do computador local.

4.

5ec$e o Editor de Gerenciamento da Poltica de Grupo.

Tarefa %: Criar um repositrio central

1. %.

a barra de tare6as( cli)ue no cone do .indows/ ,plorer. a 7anela do E.plorador de 2r)ui'os( e.panda Disco 0ocal *!:-( e.panda .indows( e.panda 1213O0( e.panda sys(ol( e.panda Adatum.com e( em se*uida( cli)ue duas 'e8es em Policies.

+.

o painel de detal$es( cli)ue com o boto direito do mouse em uma 9rea em branco( cli)ue em 4o(o e( em se*uida( cli)ue em Pasta.

/.

omeie a pasta como PolicyDefinitions.

Tarefa &: Copiar modelos administrativos para o repositrio central

1.

o E.plorador de 2r)ui'os( na'e*ue de 'olta para !:5.indows e abra a pasta PolicyDefinitions.

%.

&elecione o conte:do inteiro da pasta PolicyDefinitions.

Dica: #li)ue no painel de detal$es e use as teclas #trl;2 para selecionar todo o conte:do.

+. /.

#li)ue com o boto direito do mouse na seleo e cli)ue em !opiar. E.panda Disco 0ocal *!:-( e.panda .indows( e.panda 1213O0( e.panda sys(ol( e.panda Adatum.com e abra a pasta PolicyDefinitions.

0.

#li)ue com o boto direito do mouse na 9rea 'a8ia da pasta e cli)ue em !olar.

Tarefa ': (erifi)ue o local dos modelos administrativos no G *C

1.

o GPM#( cli)ue com o boto direito do mouse em Default Domain Policy e( em se*uida( cli)ue em ditar.

%.

o Editor de Gerenciamento de Poltica de Grupo( e.panda Polticas( aponte o mouse sobre a pasta 'odelos Administrati(os e e.iba o te.to de in6orma<es

de local. Obser'e )ue ele a*ora mostra 'odelos Administrati(os: defini#)es de polticas *ar+ui(os AD'6- recuperadas do 7eposit8rio !entral.

+.

5ec$e o Editor de Gerenciamento de Poltica de Grupo.

7esultados: "epois de concluir este e.erccio( 'oc= ter9 con6i*urado um Repositrio #entral.

Exerccio %: Criao de G !s

Tarefa 1: Criar um G ! de incio padro de restrio do +indo,s -nternet Explorer.

1.

o GPM#( cli)ue com o boto direito do mouse na pasta GPOs de 9ncio e cli)ue em 4o(o.

%.

a cai.a de di9lo*o 4o(o GPO de 9ncio( no campo 4ome( di*ite 7estri#)es do 9nternet ,plorer e( no campo( !oment&rio( di*ite ste GPO desabilita a p&"ina Geral em Op#)es da 9nternet e( em se*uida( cli)ue em O:.

Tarefa %: Configurar o G ! de incio de restrio do -nternet Explorer

1.

o GPM#( e.panda a pasta GPOs de Incio( cli)ue com o boto direito do mouse no GPO 7estri#)es do 9nternet ,plorer e( em se*uida( cli)ue em ditar.

%.

o Editor de Ob7eto de Poltica de Grupo( e.panda !onfi"ura#$o do %su&rio( 'odelos Administrati(os e( em se*uida( cli)ue em ;odas as !onfi"ura#)es.

+.

#li)ue com o boto direito do mouse em ;odas as !onfi"ura#)es e( em se*uida( cli)ue em Op#)es de filtra"em.

/.

a cai.a de di9lo*o Op#)es de filtra"em( mar)ue a cai.a de seleo <abilitar

Filtros de Pala(ra=c>a(e.

0. 1. 4.

o campo Filtro para pala(ra*s-: di*ite P&"ina Geral. a lista suspensa( cli)ue em ,ato e( em se*uida( cli)ue em O:. #li)ue duas 'e8es na con6i*urao Desabilitar a p&"ina Geral( cli)ue em <abilitado e( em se*uida( cli)ue em O:.

>.

5ec$e o Editor de Gerenciamento de Poltica de Grupo.

Tarefa &: Criar um G ! de restri/es do -nternet Explorer a partir do G ! de incio Restri/es do -nternet Explorer

1.

o GPM#( cli)ue com o boto direito do mouse no domnio Adatum.com e( em se*uida( cli)ue em !riar um GPO neste domnio e fornecer um lin? para ele a+ui.

%. +.

a cai.a de di9lo*o 4o(o GPO( no campo 4ome( di*ite 7estri#)es do 9 . Em GPO de Incio de Ori*em( cli)ue na cai.a suspensa( selecione 7estri#)es do 9nternet ,plorer e cli)ue em O:.

Tarefa ': Testar o G ! para os usu0rios do domnio

1. %.

Entre em 0O4=!0@ como Adatum5Arad com a sen$a Pa$$w0rd. 2ponte o mouse para o canto in6erior direito da tela e( )uando a barra lateral 6or e.ibida( cli)ue no boto Pes+uisar.

+. /. 0. 1.

a cai.a de pes)uisa Aplicati(os( di*ite Painel de !ontrole. os resultados de Aplicati(os( cli)ue em Painel de !ontrole. o Painel de controle( cli)ue em 7ede e 9nternet. a cai.a de di9lo*o 7ede e 9nternet( cli)ue em Alterar a >ome pa"e. ?ma

cai.a de mensa*em 3 e.ibida in6ormando )ue esse recurso 6oi desabilitado. 4. >. #li)ue em O: para con6irmar a mensa*em. o Painel de #ontrole( cli)ue em Op#)es da 9nternet. Obser'e )ue( na cai.a de di9lo*o Propriedades de 9nternet( a *uia Geral no 3 e.ibida. @. 5ec$e todas as 7anelas abertas e saia.

Tarefa 1: 2sar a filtragem de segurana para isentar o 3epartamento de -T da poltica Restri/es do -nternet Explorer

1. %.

2lterne para LO !"#1. o GPM#( e.panda a pasta Objetos de Poltica de Grupo e( no painel es)uerdo( cli)ue na poltica 7estri#)es do 9 .

+. /. 0.

o painel de detal$es( cli)ue na *uia Dele"a#$o. a *uia Dele"a#$o( cli)ue no boto A(an#ado. a cai.a de di9lo*o 7estri#)es do 9 B !onfi"ura#)es de 1e"uran#a( cli)ue em Adicionar.

1.

o campo 1elecionar %su&riosB !omputadoresB !ontas de 1er(i#o ou Grupos( di*ite 9; e cli)ue em O:.

4.

a cai.a de di9lo*o 7estri#)es do 9 B !onfi"ura#)es de 1e"uran#a( cli)ue no *rupo 9; *ADA;%'59;-( ao lado da permisso Aplicar poltica de "rupo( mar)ue a cai.a de seleo 4e"ar e cli)ue em O:.

>.

#li)ue em 1im para con6irmar a cai.a de di9lo*o 1e"uran#a do .indows.

Tarefa 4: Teste a aplicao do G ! para os usu0rios do departamento de -T

1. %.

Entre em 0O4=!0@ como Arad com a sen$a Pa$$w0rd. 2ponte o mouse para o canto in6erior direito da tela e( )uando a barra lateral 6or

e.ibida( cli)ue no boto Pes+uisar. +. /. 0. 1. a cai.a de pes)uisa Aplicati(os( di*ite Painel de !ontrole. a 7anela de resultados de 2plicati'os( cli)ue no Painel de !ontrole. o Painel de controle( cli)ue em 7ede e 9nternet. a cai.a de di9lo*o 7ede e 9nternet( cli)ue em Alterar a >ome pa"e. 2 cai.a de di9lo*o Propriedades de 9nternet 3 aberta para a *uia Geral e todas as con6i*ura<es esto dispon'eis. 4. 5ec$e todas as 7anelas abertas e saia.

Tarefa 5: Testar a aplicao do G ! para outros usu0rios do domnio

1. %.

Entre em 0O4=!0@ como Aoris com a sen$a Pa$$w0rd. 2ponte o mouse para o canto in6erior direito da tela e( )uando a barra lateral 6or e.ibida( cli)ue no boto Pes+uisar.

+. /. 0. 1.

a cai.a de pes)uisa Aplicati(os( di*ite Painel de !ontrole. a 7anela de resultados de 2plicati'os( cli)ue no Painel de !ontrole. o Painel de controle( cli)ue em 7ede e 9nternet. a cai.a de di9lo*o 7ede e 9nternet( cli)ue em Alterar a >ome pa"e. ?ma cai.a de mensa*em 3 e.ibida in6ormando )ue esse recurso 6oi desabilitado.

4. >.

#li)ue em O: para con6irmar a mensa*em. #li)ue em Op#)es da 9nternet. a cai.a de di9lo*o Propriedades de 9nternet(

obser'e )ue a *uia Geral no 3 e.ibida. @. 5ec$e todas as 7anelas abertas e saia.

7esultados: 2ps a concluso deste laboratrio( 'oc= ter9 criado um GPO.

ara se preparar para o prximo mdulo

Auando 'oc= concluir o laboratrio( re'erta as m9)uinas 'irtuais ao estado inicial. Para 6a8er isso( e.ecute estas etapas:

1. %.

o computador $ost( inicie o Gerenciador <yper=3/. a lista M9)uinas Birtuais( cli)ue com o boto direito do mouse em CDD@0A= 0O4=D!@ e depois cli)ue em 7e(erter.

+. /.

a cai.a de di9lo*o 7e(erter '&+uina 3irtual( cli)ue em 7e(erter. Repita as etapas % e + para CDD@0A=0O4=!0@.