UC 629 - IMPLEMENTAÇÃO DE GPOs NO WINDOWS SERVER

 

IMPLEMENTAÇÃO DE GPOs NO WINDOWS SERVER 2012 – TUTORIAL

1° Passo: Após a criação dos usuários e Unidades Organizacionais vá em “Ferramentas” e depois em “Gerenciamento de Política de Grupo”:

 

2° Passo: Expanda a “Floresta”, os “Domínios”, o domínio desejado e depois clique em “Objetos de Política de Grupo” e com o botão direito selecione a opção “Novo”:

3° Passo: Escolha um nome para a GPO (que condiz com as configurações que irá fazer) e clique em “OK”:

4° Passo: Com o botão direito do mouse, clique na GPO criada e escolha a opção “Editar”:

5° Passo: Abrirá uma nova aba onde você irá escolher e ativar as diretivas que serão utilizadas na GPO. Em “Configurações do Usuário” entre em “Políticas” e em “Modelos Administrativos”, depois, escolha onde irá querer fazer as modificações (no exemplo, entramos em “Painel de Controle” porque queremos bloquear o acesso a ele):

6° Passo: Ao acessar o “Painel de Controle”, dê um duplo clique em “Proibir acesso ao Painel de Controle…” para configurar:

7° Passo: Para ativar a configuração, marque a opção “Habilitado” e se quiser, escreva um comentário que será exibido na tela do usuário. Feito isso, clique em “Aplicar” e em seguida “OK”:
OBS: Certifique-se que a máquina do cliente aceita GPO, olhando em “Aceito em”.

8° Passo: Feche o Editor de Gerenciamento de Política de Grupo. Entre na GPO criada na aba de Gerenciamento de Política de Grupo, aperte F5 para atualizar as configurações e vá em “Mostrar” para ver se suas configurações foram salvas:

9° Passo: Para vincular a GPO em alguma máquina, vá na Unidade Organizacional existente, clique com o botão direito e selecione a opção “Vincular com GPO existente…”:

10° Passo: Selecione a GPO desejada e clique em “OK”:

11° Passo: Abra o prompt de comando e digite o comando “gpupdate /force” para ativar as diretivas imediatamente:

OBS: Peça para o cliente executar o mesmo comando em sua máquina ou sair e entrar na sua conta para atualizar.
12° Passo: Entre na conta do cliente e verifique se a GPO foi criada. Pronto!