You are on page 1of 9

SnrZmoi adoa bn

Blog dedicado a infraestrutura Microsoft


INCIO CONTATO MAPAS SERVIOS SOBRE

Instalando o Windows 7 a partir de

um Pen-drive

Habilitando e configurando bitlocker to go no Windows 7

TRANSLATE MY BLOG

Configurando vrias GPOs locais no Windows Vista, Windows 7 e Windows Server 2008 R2
Posted on 23/05/2009 | 2 comentrios

Avalie este artigo

Senhoras e senhores, vou mostrar um recurso bem legal que temos a partir do Windows Vista, que a de se criar vrias polticas de grupo locais. Nas verses anteriores dos sistemas operacionais (Windows 2000, 2003 e XP) temos apenas uma camada, onde temos a GPO local sendo aplicada para todos os usurios e grupos locais da mquina. Com o Windows Vista e superiores, temos trs camadas para trabalhar com as GPOs locais: 1. A primeira camada, temos uma GPO local padro, onde configuramos tanto opes de configurao de usurios como de computador, esta aplicada pra todos inclusive para administradores locais. 2. Na segunda camada, temos GPOs que sero aplicadas para usurios do grupo administradores e GPOs que sero aplicadas para usurios comuns.Nenhum desses objetos de diretiva de grupo local contm configuraes de computador. 3. A terceira camada, contm GPOs que sero aplicadas para um usurio especfico e nesses objetos de diretiva de grupo, s temos configuraes de usurio. No caso de conflito entre as GPOs, a ltima GPO aplicada a que prevalee e a ordem a qual so aplicadas .. GPO local padro(1 camada), GPO para administradores e no administradores (2 camada) e por fim a GPO para usurio especfico (3 camada) No caso de um computador em um domnio, as GPOs de site, domnio e OU iro prevalecer sobre as GPOs locais. possvel tambm desativar o processamento das GPOs locais, configurando a opo "Turn off Local Group Policy objects processing" em Computer Configuration\Administrative Templates\System\Group Policy na GPO do domnio. Para demonstrar como criar e aplicar essas GPOs, vou utilizar um computador com o Windows 7 instalado. O primeiro passo criar um usurio comum conforme mostra a imagem

Espero que este blog possa contribuir em algo na carreira de vocs profissionais de tecnologia,nele exponho algumas experincias, artigos tcnicos, etc... Espero que seja realmente til!!! Att. Sandro Zamboni

PESQUISE NO BLOG
Pesquisa

CATEGORIAS
Selecionar categoria

TAGS

Active Directory Beta


BITLOCKER Blog Certificao Design DHCP DNS download DUMPS E-BOOK Ev ent Viewer

Exchange Firewall GPO


IIS Internet Level 300 Link
Management Pack

Microsoft

NAP Opalis Outlook Palestra Posters

SCCM SCOM Segurana STEP-BY-STEP Suporte SYSTEM CENTER Template TMG troubleshooting VHD
PST
VIDEO Wii WINDOWS

Windows

7 Windows Server
WINDOWS SERVER 2008

WINDOWS SERVER 2008 R2 Wireless


RSS
Coloque seu e-mail para receber novidades e notificaes do Blog.

converted by Web2PDFConvert.com

novidades e notificaes do Blog.

Sign me up!

ADOTE UM CO!!!

ento vamos trabalhar com um UserAdmin (administrador local) e UserComum (usurio comum). O prximo passo criar um MMC customizado, precisamos adicionar um Group Policy Object Editor para cada GPO criada. Para isso, clique em Iniciar , no Search escreva mmc.exe e clique em OK . Na janela Console1 , clique em arquivo e, em seguida, clique em Adicionar ou remover snap-in. Na lista de snap-ins disponveis , clique em Editor de objeto de diretiva de grupo e em seguida, clique em Adicionar . Escolha o objeto para o computador local. Clique em Concluir.

LINKS
Cartoon for life Cleber Marques Forum Technet Brasil Keny Leandro Carvalho MSIT Mundinho corporativo Priscila Silva Rodrigo Lopes Roger Villela Sandro Zamboni Blogspot

BLOG STATS
18,159 hits

Novamente, clique em arquivo e em seguida, clique em Adicionar ou remover snap-in. Na lista de snap-ins disponveis , clique em Editor de objeto de diretiva de grupo em seguida, clique em Adicionar e clique em Procurar . Clique na aba usurios, clique o grupo de noadministradoresclique em OK e no boto Concluir .

converted by Web2PDFConvert.com

MAIS ACESSADOS
Instalao de softwares via GPO no Windows Server 2003 Deteco e Atualizao de Drivers On-line!! Configurando Cluster NLB no Windows Server 2008 Configurando vrias GPOs locais no Windows Vista, Windows 7 e Windows Server 2008 R2

Novamente, clique em arquivo e em seguida, clique em Adicionar ou remover snap-in. Na lista de snap-ins disponveis , clique em Editor de objeto de diretiva de grupo em seguida, clique em Adicionar e clique em Procurar . Clique na aba usurios, clique o grupo de Administradoresclique em OK e no boto Concluir .

Criao de MSI com custo ZERO!!rss An error occurred while retrieving policy for this computer (0x80004005). For more information, please contact y our sy stem administrator or helpdesk operator.

maio 2009
S T Q Q S S D

4 5 11 12 18 19 25 26 fev

6 13 20 27

7 14 21 28

1 8 15 22 29

2 9 16 23 30

3 10 17 24 31 jun

TESTE SUA CONEXO

Faa o mesmo procedimento selecionando o objeto UserAdmin

META
Registrar-se

converted by Web2PDFConvert.com

Registrar-se Login Posts RSS RSS dos comentrios WordPress.com

WINDOWS SERVER TEAM


Microsoft a Leader in x86 Server Virtualization 06/07/2011 Microsoft Windows Server Team MAP 6.0 Beta: Plan for private cloud and identify Windows Server 2008 R2 Hy per-V migration opportunities 28/06/2011 Microsoft Windows Server Team World IPv6 Day and IIS 7 07/06/2011 Microsoft Windows Server Team Where IS y our data? Select the right client virtualization solution & mitigate this concern 25/05/2011 Microsoft Windows Server Team Hear what NetApp and Cisco are Say ing After Joining the Hy per-V Fast Track Program 17/05/2011 Microsoft Windows Server Team New Hy per-V Cloud Fast Track Partners Double Down on Private Cloud Vision 16/05/2011 Microsoft Windows Server Team

Clique em Arquivo, clique em Salvar e salve o MMC com um nome de sua preferncia

EXCHANGE TEAM
Coming Soon: PST Capture Tool 05/07/2011 The Exchange Team Geek Out With Perry : High Availability for the Exchange Service 01/07/2011 The Exchange Team After Installing Exchange 2010 Service Pack 1, Searching via OWA or Outlook Online Mode Fails 30/06/2011 Ross Smith IV [MSFT] Cross Org Availability using Federation Trust and Organization Relationship 28/06/2011 The Exchange Team

Agora devemos configurar as diretivas de grupo de acordo com nossas necessidades. Por exemplo, irei configurar para os usurios comuns a opo que far desaparecer o menu Todos os programas do menu Iniciar

Released: Update Rollup 4 for Exchange 2010 SP1 22/06/2011 The Exchange Team Introducing the Exchange Server 2010 Technical Video Series on

converted by Web2PDFConvert.com

TechCenter 21/06/2011 The Exchange Team

SYSTEM CENTER TEAM


How we use Opalis at Microsoft Webcast now available for viewing and download 30/06/2011 Adam Hall MSFT Orchestrator Integration Pack Betas for VMware vSphere and IBM Netcool IPs now available 29/06/2011 Adam Hall MSFT Building a community around Orchestrator 27/06/2011 Adam Hall MSFT Moving onthank y ou. 26/06/2011 JeffWettlaufer Create Powerful Orchestrator runbooks Out-of-Box with the Standard Activities 23/06/2011 Adam Hall MSFT Orchestrator Beta Evaluation ProgramMeeting Series details 21/06/2011 Adam Hall MSFT

Efetuando logon com um usurio comum, podemos observar que a poltica foi aplicada para o usurio.

FORUM WINDOWS SERVER 2008


Log centralizado - Event Viewer 01/04/2011 Local do Usrlogon e seu funcionamento no windows server 2008 06/07/2011 SOMENTE LEITURA - ATRIBUTO 06/07/2011 Acesso negado ao tentar criar uma GPO no Windows Server 2008 Standard Usando o usuario Administrator 06/07/2011 Salvando BKP em Fita Dat 06/07/2011 Atualizao para Service Pack 1 05/07/2011

COMENTRIOS
rafael on Particionamento de discos com

Como exemplo, configurei a GPO dos Administradores para que no aparea a opo Documentos

Sandro Zamboni on Windows Server 2008 R2 com car

converted by Web2PDFConvert.com

CEDRIK on Windows Server 2008 R2 com car Anderson on Criao de MSI com custo rafael on Sobre Sandro Zamboni on Sobre Gordo on Sobre Sandro Zamboni on Infrastructure Planning and Sandro Zamboni on Instalao de softwares via GP Hades on Windows Server 2008 R2 com car

Efetuando logon com um usurio membro do grupo Administrators, verificamos que a GPO aplicadanotem que a opo Todos os programas aparece para o usurio, pois no foi customizada GPO

Marcelo Pereira Cava on Infrastructure Planning and Daniele on Instalao de softwares via GP Sandro Zamboni on Erros referentes ao particiona Sandro Zamboni on Instalao de softwares via GP Anderson on Instalao de softwares via GP

Agora vou customizar a GPO para o usurio UserAdmin, nessa diretiva irei desativar a opo de LOGOFF e propositalmente criarei um conflito, contrariando a GPO aplicada para o grupo Administradores.

converted by Web2PDFConvert.com

Logando com o usurio, podemos observar que a opo de LOGOFF est desativada e que a opo Documentos aparece para o usurio, provando a precedncia da GPO (3 camada)

Caso queira remover as diretivas, faa o mesmo processo de adio de um novo objetoclique em Iniciar , no Search escreva mmc.exe e clique em OK .Depois clique em arquivo e em seguida, clique em Adicionar ou remover snap-in. Na lista de snap-ins disponveis , clique em Editor de objeto de diretiva de grupo em seguida, clique em Adicionar e clique em Procurar . Clique na aba usurios, selecione o usurio ou grupo o qual deseja excluir a diretiva, clique com o boto direito e escolha a opo para remover a GPO, conforme a figura abaixo

converted by Web2PDFConvert.com

Espero que seja til!!! Compartilhe:

Esta entrada foi publicada em Windows 7 e marcada com a tag GPO, Windows 7 , WINDOWS SERVER 2008 R2. Adicione o link permanente aos seus favoritos.
Like Be the first to like this post.

2 RESPOSTAS A CONFIGURANDO VRIAS GPOS LOCAIS NO WINDOWS VISTA, WINDOWS 7 E WINDOWS SERVER 2008 R2

Diego | 26/11/2010 s 1:57 PM | Responder


como que fao para carregar um papel de parede do windows 7 utilizando o windows 2008?

Asdrubal Mendes | 28/02/2011 s 7:38 AM | Responder


Boa explicao e bem exemplificado. Parabns bastante util.

DEIXAR UMA RESPOSTA Escreva o seu comentrio aqui...

Guest Email (required)

Iniciar Sesso

Iniciar Sesso

Iniciar Sesso

O seu endereo de email no ser publicado. O seu endereo de email no ser publicado.

Email (required) Nome (required) Nome (required) Website Website

converted by Web2PDFConvert.com

Notificar-me os comentrios mais recentes via e-mail. Notifique-me de novos artigos por e-mail

Publicar Comentrio

Theme: Coraline by Automattic.

Blog no WordPress.com.

converted by Web2PDFConvert.com

You might also like