Rumo a CertificaçãoRumo a Certificação
Treinamento I-290Treinamento I-290
Gerenciando o acesso a objetos nasGerenciando o acesso a objetos nas
unidades organizacionaisunidades organizacionais
O que são permissões de objeto do ActiveO que são permissões de objeto do Active
Directory?Directory?
Permissão Permite ao...
Características das permissões de objeto doCaracterísticas das permissões de objeto do
Active DirectoryActive Directory
As...
Herança de permissões de objetos do ActiveHerança de permissões de objetos do Active
DirectoryDirectory
Recipientes filho ...
Efeitos da modificação de objetos em herançaEfeitos da modificação de objetos em herança
de permissõesde permissões
As per...
Como modificar permissões em objetos doComo modificar permissões em objetos do
Active DirectoryActive Directory
O instruto...
O que são permissões efetivas de objetos doO que são permissões efetivas de objetos do
Active Directory?Active Directory?
...
O que é a delegação de controle de umaO que é a delegação de controle de uma
unidade organizacional?unidade organizacional...
O Assistente para Delegação de ControleO Assistente para Delegação de Controle
Use o Assistente para Delegação de Controle...
Como delegar o controle de uma unidadeComo delegar o controle de uma unidade
organizacionalorganizacional
O instrutor vai ...
Delegando o controle de uma unidadeDelegando o controle de uma unidade
organizacionalorganizacional
Nesta prática, você va...
Implementando a diretiva de grupoImplementando a diretiva de grupo
Introdução à diretiva de grupoIntrodução à diretiva de grupo
Domínio
UO
Site
GPOGPO
O que é a diretiva de grupo?O que é a diretiva de grupo?
Você pode usar a Diretiva de Grupo para gerenciar os
recursos incluídos na família de produtos Microsoft®
Windows Server 2...
Por que usar a diretiva de grupo?Por que usar a diretiva de grupo?
Use a diretiva de grupo para:Use a diretiva de grupo pa...
Configurações de diretiva de grupo para
usuários:
 Configurações da área de trabalho
 Configurações de software
 Config...
O que é uma diretiva de segurança?O que é uma diretiva de segurança?
O que são modelos de segurança?O que são modelos de segurança?
Modelo Descrição
Segurança padrão
(Setup security.inf)
Espe...
O que são configurações do modeloO que são configurações do modelo
de segurança?de segurança?
Modelo de
segurança:
Seguran...
Definindo configurações de diretiva doDefinindo configurações de diretiva do
computador localcomputador local
O que são configurações de diretiva de grupoO que são configurações de diretiva de grupo
desativadas e ativadas?desativada...
O que é a ferramenta Configuração e AnáliseO que é a ferramenta Configuração e Análise
de Segurança?de Segurança?
Configur...
O que são direitos de usuário?O que são direitos de usuário?
Exemplos de direitos de usuárioExemplos de direitos de usuário
Direitos versus permissões de usuárioDireitos versus permissões de usuário
Direitos de usuário:
Ações no sistema
Direitos ...
Direitos de usuário atribuídos a gruposDireitos de usuário atribuídos a grupos
internosinternos
Grupos locais:Grupos locai...
O que é Redirecionamento de Pastas?O que é Redirecionamento de Pastas?
Redirecionamento de Pastas permite aos usuários
e a...
Pastas que podem ser redirecionadasPastas que podem ser redirecionadas
Meus Documentos
Dados de Aplicativos
Área de Trabal...
Configurações necessárias para oConfigurações necessárias para o
Redirecionamento de PastasRedirecionamento de Pastas
Use ...
Considerações de segurança para aConsiderações de segurança para a
configuração do Redirecionamento de Pastasconfiguração ...
Como definir configurações de diretivaComo definir configurações de diretiva
do computador localdo computador local
O inst...
Ferramentas usadas para criar GPOsFerramentas usadas para criar GPOs
Ferramentas da diretiva de grupo padrão
Usuários e Co...
O que é gerenciamento de GPO em umO que é gerenciamento de GPO em um
domínio?domínio?
Como criar um GPOComo criar um GPO
O instrutor vai demonstrar como criar um GPOO instrutor vai demonstrar como criar um GPO
O que é um vínculo de GPO?O que é um vínculo de GPO?
GPO da
unidade
organizacional
GPO da
unidade
organizacional
GPO da
un...
Como criar um vínculo de GPOComo criar um vínculo de GPO
O instrutor vai demonstrar como criar um vínculo
de GPO
O instrut...
Ordem de aplicação de DiretivasOrdem de aplicação de Diretivas
Diretiva OU Filha
Diretiva da OU Pai
Diretiva da Domínio
Di...
Herança de diretiva de grupo no ActiveHerança de diretiva de grupo no Active
DirectoryDirectory
UO GPO 1UO GPO 1 A ordem e...
Como uma permissão de diretiva de grupo éComo uma permissão de diretiva de grupo é
herdada no Active Directoryherdada no A...
O que ocorre quando há conflitos entre GPOsO que ocorre quando há conflitos entre GPOs
Como os conflitos são resolvidos
Qu...
Bloqueando a implantação de um GPOBloqueando a implantação de um GPO
Vendas
Produção
Domínio
GPOsGPOs
Nenhuma configuração...
Como bloquear a implantação de um GPOComo bloquear a implantação de um GPO
O instrutor vai demonstrar como bloquear
a impl...
Atributos de um vínculo de GPOAtributos de um vínculo de GPO
AplicadoAplicado Vínculos conflitantesVínculos conflitantes
Como configurar a aplicação da diretiva deComo configurar a aplicação da diretiva de
grupogrupo
Filtrando a implantação de um GPOFiltrando a implantação de um GPO
É possível filtrar a implantação de um GPO configurando...
Filtrando a implantação de um GPOFiltrando a implantação de um GPO
Vendas
Produção
Domínio
Mengph
Kimyo
Grupo
Aplicação de...
Filtrando a implantação de um GPOFiltrando a implantação de um GPO
Você pode usar os seguintes métodos de filtragem:
• Exp...
Como configurar a filtragem da diretiva deComo configurar a filtragem da diretiva de
grupogrupo
O instrutor vai demonstrar...
Determinando os GPOs aplicadosDeterminando os GPOs aplicados
O que é o gpupdate?
O que é o gpresult?
O que são Relatórios ...
O que é o gpupdate?O que é o gpupdate?
Sintaxe de gpupdate
gpupdate [/Target:{Computer | User}] [/Force]
[/Wait:Value] [/L...
O que é o gpresult?O que é o gpresult?
Sintaxe de gpresult
gpresult [/s Computer [/u DomainUser /p Password]]
[/user Targe...
O que são Relatórios de diretiva de grupo?O que são Relatórios de diretiva de grupo?
O que é Modelagem de diretiva de grupo?O que é Modelagem de diretiva de grupo?
O que são os Resultados de diretiva deO que são os Resultados de diretiva de
grupo?grupo?
Discussão em classe: Modificando a herançaDiscussão em classe: Modificando a herança
da diretiva de grupoda diretiva de gr...
Prática: Gerenciando a implantação daPrática: Gerenciando a implantação da
diretiva de grupodiretiva de grupo
NomeDaCidade...
Implementando a diretiva de grupoImplementando a diretiva de grupo
Criar uma GPO
Vincular um GPO a uma unidade
organizacio...
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
Letra A
SimuladoSimulado
SimuladoSimulado
Letra A
SimuladoSimulado
SimuladoSimulado
Letra D
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
SimuladoSimulado
Próximos SlideShares
Carregando em…5
×

GPO - Diretivas de Grupo

415 visualizações

Publicada em

Diretivas de Grupo Windows Server 2003

Publicada em: Tecnologia
0 comentários
0 gostaram
Estatísticas
Notas
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

Sem downloads
Visualizações
Visualizações totais
415
No SlideShare
0
A partir de incorporações
0
Número de incorporações
5
Ações
Compartilhamentos
0
Downloads
23
Comentários
0
Gostaram
0
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide
  • There are three available settings for folder redirection: none, basic, and advanced. To implement folder redirection:
    Open the appropriate GPO in Group Policy.
    Expand User Configuration, expand Windows Settings, and then expand Folder Redirection.
    Right-click the folder that you want to redirect, and then click Properties.
    The options on the Target tab are described in the following table.
    Options
    Description
    Setting
    No administrative policy specified. Selected by default. Basic. Redirects all folders to the same location. Advanced. Specifies locations for various security groups. This option allows you to redirect the folders of users to whom this GPO applies and to specify different locations, depending on group membership.
    Target folder location
    This option appears when you select Basic. This option redirects all folders to the same location and allows you to specify a universal naming convention (UNC) path name to the new location. You can use the following syntax to create target folders named after a user’s logon name: \\server_name\share_name\%username%
    Security Group Membership
    This option appears when you select Advanced. This option specifies locations for various security groups. The security groups and the path to the redirected folders appear here. As with the previous option, you can use \\server_name\share_name\%username% to create folders named after a user’s logon name.
    The options on the Setting tab control the behavior of folder redirection. You should be aware of the defaults for these settings, as they have implications for server disk space and security. The settings for folder redirection are explained in the following table:
    Setting
    Effect
    Grant the user exclusive rights to folder.
    Enabled by default, this setting ensures that only the user and the system have rights to the folder. Administrators will not have access to the folder. If this checkbox is cleared, the new folder location will retain the rights of the previous location.
    Move the contents of folder to the new location.
    Enabled by default, this setting moves the contents of the folder to the new location the next time the policy is applied. If this checkbox is cleared, the folder will be redirected, but the contents will remain in the previous location.
    Policy Removal
    By default, when a folder redirection policy is removed, the folder remains in the redirected location. You can also choose to return redirected folders to the local user profile location when the policy is removed.
  • GPO - Diretivas de Grupo

    1. 1. Rumo a CertificaçãoRumo a Certificação Treinamento I-290Treinamento I-290
    2. 2. Gerenciando o acesso a objetos nasGerenciando o acesso a objetos nas unidades organizacionaisunidades organizacionais
    3. 3. O que são permissões de objeto do ActiveO que são permissões de objeto do Active Directory?Directory? Permissão Permite ao usuário: Controle Total Alterar permissões, assumir a propriedade e executar as tarefas permitidas por todas as outras permissões padrão Gravação Alterar os atributos do objeto Leitura Exibir objetos, atributos do objeto e propriedade do objeto, e permissões do Active Directory Criar todos os objetos filho Adicionar qualquer tipo de objeto a uma unidade organizacional Excluir todos os objetos filho Remover qualquer tipo de objeto filho de uma unidade organizacional
    4. 4. Características das permissões de objeto doCaracterísticas das permissões de objeto do Active DirectoryActive Directory As permissões de objeto do Active Directory podem ser: Permitidas ou negadas Negadas implícita ou explicitamente Definidas como permissões padrão ou especiais As permissões padrão são atribuídas com maior freqüência As permissões especiais proporcionam um grau mais apurado de controle para atribuição de acesso aos objetos Definidas como de nível de objeto ou herdadas de seu objeto pai
    5. 5. Herança de permissões de objetos do ActiveHerança de permissões de objetos do Active DirectoryDirectory Recipientes filho e seus objetos herdam permissões definidas em um recipiente pai Permissões herdáveis se propagam de um objeto pai para um objeto filho quando: Um objeto filho é criado As permissões do objeto pai são modificadas Recipiente pai AcessoAcesso Usuário 1Usuário 1 LeituraLeitura Grupo 1Grupo 1 Controle TotalControle Total Usuário 1Usuário 1 LeituraLeitura Grupo 1Grupo 1 Controle TotalControle Total Recipiente filho Permissão de acesso atribuídas por usuários ao recipiente pai Permissões herdadas por recipientes filho Permissões Permissões
    6. 6. Efeitos da modificação de objetos em herançaEfeitos da modificação de objetos em herança de permissõesde permissões As permissões que forem definidas explicitamente continuarão as mesmas Objetos movidos herdam permissões da nova unidade organizacional pai Objetos movidos já não herdam permissões da unidade organizacional do pai anterior Impedindo a herança de permissões
    7. 7. Como modificar permissões em objetos doComo modificar permissões em objetos do Active DirectoryActive Directory O instrutor vai demonstrar como:O instrutor vai demonstrar como: Adicionar permissões Modificar permissões Exibir permissões especiais Modificar herança de permissões Adicionar permissões Modificar permissões Exibir permissões especiais Modificar herança de permissões
    8. 8. O que são permissões efetivas de objetos doO que são permissões efetivas de objetos do Active Directory?Active Directory? Permissões são cumulativas As permissões de negação substituem todas as permissões Proprietários de objetos podem sempre alterar permissões Recuperando permissões efetivas
    9. 9. O que é a delegação de controle de umaO que é a delegação de controle de uma unidade organizacional?unidade organizacional? Administração delegada:  Facilita a carga administrativa em geral de uma rede distribuindo tarefas administrativas de rotina  Fornece a usuários e grupos na organização mais controle sobre os recursos de rede local  Ajuda a eliminar a necessidade de várias contas administrativas com ampla autoridade,  como a de todo um  domínio Atribuindo a responsabilidade do gerenciamento de uma unidade organizacional a outro usuário ou grupo Domínio UO1 UO2 Admin2Admin2 Admin1Admin1 Admin3Admin3 UO3
    10. 10. O Assistente para Delegação de ControleO Assistente para Delegação de Controle Use o Assistente para Delegação de Controle para especificar: O usuário ou grupo a quem você deseja delegar controle As unidades organizacionais e objetos aos quais você deseja conceder a permissão de controle Tarefas que você deseja que o usuário ou grupo possa executar O Assistente para Delegação de Controle automaticamente atribui aos usuários as permissões adequadas para acessar e modificar objetos específicos
    11. 11. Como delegar o controle de uma unidadeComo delegar o controle de uma unidade organizacionalorganizacional O instrutor vai demonstrar como delegar o controle de uma unidade organizacional O instrutor vai demonstrar como delegar o controle de uma unidade organizacional
    12. 12. Delegando o controle de uma unidadeDelegando o controle de uma unidade organizacionalorganizacional Nesta prática, você vai: Delegar o controle da unidade organizacional Computers Testar as permissões delegadas à unidade organizacional Computers Delegar o controle da unidade organizacional Users Testar as permissões delegadas à unidade organizacional Users
    13. 13. Implementando a diretiva de grupoImplementando a diretiva de grupo
    14. 14. Introdução à diretiva de grupoIntrodução à diretiva de grupo Domínio UO Site GPOGPO
    15. 15. O que é a diretiva de grupo?O que é a diretiva de grupo?
    16. 16. Você pode usar a Diretiva de Grupo para gerenciar os recursos incluídos na família de produtos Microsoft® Windows Server 2003, como Instalação de Software da Diretiva de Grupo, Modelos Administrativos, Redirecionamento de Pastas, Serviços de Instalação Remota, Configurações de Segurança, Scripts (Inicializar/Desligar e fazer Logon/Logoff) e Manutenção do Internet Explorer O que é a diretiva de grupo?O que é a diretiva de grupo?
    17. 17. Por que usar a diretiva de grupo?Por que usar a diretiva de grupo? Use a diretiva de grupo para:Use a diretiva de grupo para: Gerenciar usuários e computadores Implantar software Aplicar configurações de segurança Aplicar um ambiente de área de trabalho consistente Gerenciar usuários e computadores Implantar software Aplicar configurações de segurança Aplicar um ambiente de área de trabalho consistente
    18. 18. Configurações de diretiva de grupo para usuários:  Configurações da área de trabalho  Configurações de software  Configurações do Windows  Configurações de segurança Configurações de diretiva de grupo para computadores:  Comportamento da área de trabalho  Configurações de software  Configurações do Windows  Configurações de segurança O que são configurações de usuário e deO que são configurações de usuário e de computador?computador?
    19. 19. O que é uma diretiva de segurança?O que é uma diretiva de segurança?
    20. 20. O que são modelos de segurança?O que são modelos de segurança? Modelo Descrição Segurança padrão (Setup security.inf) Especifica as configurações de segurança padrão Segurança padrão do controlador de domínio (DC security.inf) Especifica as configurações de segurança padrão atualizadas para um controlador de domínio a partir de Setup security.inf Compatível (Compatws.inf) Modifica permissões e configurações do Registro para o grupo Usuários, permitindo a compatibilidade máxima do aplicativo Seguro (Securedc.inf e Securews.inf) Aperfeiçoa as configurações de segurança com menor possibilidade de afetar a compatibilidade do aplicativo Altamente seguro (Hisecdc.inf e Hisecws.inf) Aumenta as restrições das configurações de segurança Segurança da raiz do sistema (Rootsec.inf) Especifica as permissões para a raiz da unidade do sistema
    21. 21. O que são configurações do modeloO que são configurações do modelo de segurança?de segurança? Modelo de segurança: Segurança Setup Modelo de segurança: Segurança Setup Modelo de configurações Modelo de configurações
    22. 22. Definindo configurações de diretiva doDefinindo configurações de diretiva do computador localcomputador local
    23. 23. O que são configurações de diretiva de grupoO que são configurações de diretiva de grupo desativadas e ativadas?desativadas e ativadas? Ativada / DesativadaAtivada / Desativada Configurações de valores múltiplosConfigurações de valores múltiplos
    24. 24. O que é a ferramenta Configuração e AnáliseO que é a ferramenta Configuração e Análise de Segurança?de Segurança? Configuração do modelo Configuração do modelo Configuração real Configuração real Configuração que não corresponde ao modelo Configuração que não corresponde ao modelo
    25. 25. O que são direitos de usuário?O que são direitos de usuário? Exemplos de direitos de usuárioExemplos de direitos de usuário
    26. 26. Direitos versus permissões de usuárioDireitos versus permissões de usuário Direitos de usuário: Ações no sistema Direitos de usuário: Ações no sistema Permissões: Ações no objeto Permissões: Ações no objeto
    27. 27. Direitos de usuário atribuídos a gruposDireitos de usuário atribuídos a grupos internosinternos Grupos locais:Grupos locais: Administradores Operadores de Cópia Usuários Avançados Usuários da área de trabalho remota Usuários Administradores Operadores de Cópia Usuários Avançados Usuários da área de trabalho remota Usuários Grupos no recipiente Builtin:Grupos no recipiente Builtin: Opers. de Contas Administradores Operadores de Cópia Acesso compatível com versões anteriores ao Windows 2000 Opers. de Impressão Opers. de Servidores Opers. de Contas Administradores Operadores de Cópia Acesso compatível com versões anteriores ao Windows 2000 Opers. de Impressão Opers. de Servidores Grupos no recipiente Users:Grupos no recipiente Users: Admins. do Domínio Administração de Empresa Admins. do Domínio Administração de Empresa
    28. 28. O que é Redirecionamento de Pastas?O que é Redirecionamento de Pastas? Redirecionamento de Pastas permite aos usuários e administradores redirecionar pastas para um novo local O novo local pode ser uma pasta no computador local ou uma pasta compartilhada na rede Usuários podem trabalhar com documentos em um servidor como se eles estivessem localizados na unidade local
    29. 29. Pastas que podem ser redirecionadasPastas que podem ser redirecionadas Meus Documentos Dados de Aplicativos Área de Trabalho Menu Iniciar
    30. 30. Configurações necessárias para oConfigurações necessárias para o Redirecionamento de PastasRedirecionamento de Pastas Use o Redirecionamento de Pastas básico para: Usuários que usam uma área comum -ou- Usuários que usam dados particulares Com o Redirecionamento de Pastas avançado, o servidor que hospeda o local da pasta é baseado na participação em grupo Contabilidade Usuários Contas N-Z Contas A-M Contabilidade Gerentes AnnePa MistySParticulares Particulares
    31. 31. Considerações de segurança para aConsiderações de segurança para a configuração do Redirecionamento de Pastasconfiguração do Redirecionamento de Pastas Permissões NTFS necessárias para a pasta raiz Permissões de pasta compartilhada necessárias para a pasta raiz Permissões NTFS necessárias para a pasta redirecionada de cada usuário
    32. 32. Como definir configurações de diretivaComo definir configurações de diretiva do computador localdo computador local O instrutor vai demonstrar como definir uma configuração de diretiva do computador local O instrutor vai demonstrar como definir uma configuração de diretiva do computador local
    33. 33. Ferramentas usadas para criar GPOsFerramentas usadas para criar GPOs Ferramentas da diretiva de grupo padrão Usuários e Computadores do Active Directory GPOs da unidade organizacional e do domínio Serviços e Sites do Active Directory GPOs de site Diretiva de segurança local Configurações de segurança do computador local Ferramentas suplementares Group Policy Management Domínio, unidade organizacional e GPOs de sites
    34. 34. O que é gerenciamento de GPO em umO que é gerenciamento de GPO em um domínio?domínio?
    35. 35. Como criar um GPOComo criar um GPO O instrutor vai demonstrar como criar um GPOO instrutor vai demonstrar como criar um GPO
    36. 36. O que é um vínculo de GPO?O que é um vínculo de GPO? GPO da unidade organizacional GPO da unidade organizacional GPO da unidade organizacional GPO da unidade organizacional GPO de SiteGPO de Site GPO de domínioGPO de domínio Site Domínio UOUO UO
    37. 37. Como criar um vínculo de GPOComo criar um vínculo de GPO O instrutor vai demonstrar como criar um vínculo de GPO O instrutor vai demonstrar como criar um vínculo de GPO
    38. 38. Ordem de aplicação de DiretivasOrdem de aplicação de Diretivas Diretiva OU Filha Diretiva da OU Pai Diretiva da Domínio Diretiva da Site Diretiva de Segurança Local 1 2 3 4 5 Ordem de precedência do processamento Da diretiva de grupo
    39. 39. Herança de diretiva de grupo no ActiveHerança de diretiva de grupo no Active DirectoryDirectory UO GPO 1UO GPO 1 A ordem em que o Windows Server 2003 aplica as GPOs depende do recipiente do Active Directory ao qual as GPOs estão vinculados. As GPOs são aplicados primeiro ao site, depois aos domínios e, em seguida, às unidades organizacionais nos domínios Fluxo de Herança Um recipiente filho herda GPOs do recipiente pai. Portanto, um recipiente filho pode ter muitas configurações de diretiva de grupo aplicadas a seus usuários e computadores sem ter uma GPO vinculado a ele. No entanto, não há hierarquia de domínios. As GPOs são cumulativas, o que significa que são herdadas. A herança da diretiva de grupo é a ordem em que o Windows Server 2003 aplica as GPOs. Se houver várias GPOs definidas com o mesmo valor, por padrão o GPO aplicada por último é a que prevalece.
    40. 40. Como uma permissão de diretiva de grupo éComo uma permissão de diretiva de grupo é herdada no Active Directoryherdada no Active Directory DomínioDomínio UOUOUOUO UOUO UOUO UOUO Contas de usuário e de computador UO GPO 1UO GPO 1 UO GPO 3UO GPO 3 UO GPO 2UO GPO 2
    41. 41. O que ocorre quando há conflitos entre GPOsO que ocorre quando há conflitos entre GPOs Como os conflitos são resolvidos Quando há conflito entre as configurações da diretiva de grupo no Active Directory, as configurações do GPO do recipiente filho são aplicadas Opções para modificar a herança No OverrideNo Override (Não Substituir) Block Policy InheritanceBlock Policy Inheritance (Bloquear Herança de Diretiva)
    42. 42. Bloqueando a implantação de um GPOBloqueando a implantação de um GPO Vendas Produção Domínio GPOsGPOs Nenhuma configuração de GPO se aplica Nenhuma configuração de GPO se aplica
    43. 43. Como bloquear a implantação de um GPOComo bloquear a implantação de um GPO O instrutor vai demonstrar como bloquear a implantação de um GPO O instrutor vai demonstrar como bloquear a implantação de um GPO
    44. 44. Atributos de um vínculo de GPOAtributos de um vínculo de GPO AplicadoAplicado Vínculos conflitantesVínculos conflitantes
    45. 45. Como configurar a aplicação da diretiva deComo configurar a aplicação da diretiva de grupogrupo
    46. 46. Filtrando a implantação de um GPOFiltrando a implantação de um GPO É possível filtrar a implantação de um GPO configurando permissões no vínculo de GPO para determinar o acesso da permissão de leitura ou negação no GPO. Para que as configurações de diretiva de grupo sejam aplicadas a uma conta de usuário ou computador, a conta deve ter pelo menos permissão de leitura para um GPO. As permissões padrão para um novo GPO têm as seguintes entradas de controle de acesso (ACEs, access control entries): • Usuários Autenticados - permitir leitura e permitir aplicação da diretiva de grupo • permitir Admins. do Domínio, Administração de Empresa e SYSTEM leitura, permitir gravação, permitir criação de todos os objetos filho, permitir exclusão de todos os objetos filho
    47. 47. Filtrando a implantação de um GPOFiltrando a implantação de um GPO Vendas Produção Domínio Mengph Kimyo Grupo Aplicação de diretiva de grupo Aplicação de diretiva de grupo Negar diretiva de grupo Leitura e Aplicar diretiva de grupo Leitura e Aplicar Permitir GPOGPO
    48. 48. Filtrando a implantação de um GPOFiltrando a implantação de um GPO Você pode usar os seguintes métodos de filtragem: • Explicitly Deny (Negar Explicitamente) • Remove Authenticated Users (Remover Usuários Autenticados) • WMI Filtering (Filtragem de WMI, Windows Management Instrumentation).
    49. 49. Como configurar a filtragem da diretiva deComo configurar a filtragem da diretiva de grupogrupo O instrutor vai demonstrar como configurar a filtragem da diretiva de grupo O instrutor vai demonstrar como configurar a filtragem da diretiva de grupo
    50. 50. Determinando os GPOs aplicadosDeterminando os GPOs aplicados O que é o gpupdate? O que é o gpresult? O que são Relatórios de diretiva de grupo? O que é Modelagem de diretiva de grupo? O que são os Resultados de diretiva de grupo?
    51. 51. O que é o gpupdate?O que é o gpupdate? Sintaxe de gpupdate gpupdate [/Target:{Computer | User}] [/Force] [/Wait:Value] [/Logoff] [/Boot] [/Sync] gpupdate [/Target:{Computer | User}] [/Force] [/Wait:Value] [/Logoff] [/Boot] [/Sync]
    52. 52. O que é o gpresult?O que é o gpresult? Sintaxe de gpresult gpresult [/s Computer [/u DomainUser /p Password]] [/user TargetUserName] [/scope {user|computer}] [/v] [/z] gpresult [/s Computer [/u DomainUser /p Password]] [/user TargetUserName] [/scope {user|computer}] [/v] [/z]
    53. 53. O que são Relatórios de diretiva de grupo?O que são Relatórios de diretiva de grupo?
    54. 54. O que é Modelagem de diretiva de grupo?O que é Modelagem de diretiva de grupo?
    55. 55. O que são os Resultados de diretiva deO que são os Resultados de diretiva de grupo?grupo?
    56. 56. Discussão em classe: Modificando a herançaDiscussão em classe: Modificando a herança da diretiva de grupoda diretiva de grupo Como você configura seus GPOs? Como você configura seus GPOs? Payroll Vendas Contoso.msft Treinamento RequisitosRequisitos Um aplicativo antivírus deve ser instalado em todos os computadores no domínio O Microsoft Office deve ser instalado em todos os computadores do domínio, exceto nos do departamento Payroll Um aplicativo de contabilidade deve ser instalado em todos os computadores cliente no departamento Payroll, exceto naqueles usados pelos administradores da unidade organizacional Payroll Um aplicativo antivírus deve ser instalado em todos os computadores no domínio O Microsoft Office deve ser instalado em todos os computadores do domínio, exceto nos do departamento Payroll Um aplicativo de contabilidade deve ser instalado em todos os computadores cliente no departamento Payroll, exceto naqueles usados pelos administradores da unidade organizacional Payroll
    57. 57. Prática: Gerenciando a implantação daPrática: Gerenciando a implantação da diretiva de grupodiretiva de grupo NomeDaCidade Área de Trabalho Padrão NomeDaCidade Área de Trabalho Padrão NomeDaCidade Apl. de Contabilidade NomeDaCidade Apl. de Contabilidade NomeDaCidade Apl. de Marketing NomeDaCidade Apl. de Marketing NomeDaCidade IT Teste Domínio Contabilidade Funcionários Marketing Funcionários Funcionários Temp Funcionários Temp
    58. 58. Implementando a diretiva de grupoImplementando a diretiva de grupo Criar uma GPO Vincular um GPO a uma unidade organizacional Identificar os efeitos da herança quando vários GPOs são atribuídos Bloquear a herança da diretiva de grupo Forçar um GPO a ser aplicado a unidades organizacionais filho Filtrar um GPO para que ele seja aplicado a usuários e grupos selecionados em uma unidade organizacional
    59. 59. SimuladoSimulado
    60. 60. SimuladoSimulado
    61. 61. SimuladoSimulado
    62. 62. SimuladoSimulado
    63. 63. SimuladoSimulado
    64. 64. SimuladoSimulado
    65. 65. SimuladoSimulado
    66. 66. SimuladoSimulado
    67. 67. SimuladoSimulado
    68. 68. SimuladoSimulado
    69. 69. SimuladoSimulado
    70. 70. SimuladoSimulado Letra A
    71. 71. SimuladoSimulado
    72. 72. SimuladoSimulado Letra A
    73. 73. SimuladoSimulado
    74. 74. SimuladoSimulado Letra D
    75. 75. SimuladoSimulado
    76. 76. SimuladoSimulado
    77. 77. SimuladoSimulado
    78. 78. SimuladoSimulado
    79. 79. SimuladoSimulado
    80. 80. SimuladoSimulado
    81. 81. SimuladoSimulado
    82. 82. SimuladoSimulado
    83. 83. SimuladoSimulado
    84. 84. SimuladoSimulado
    85. 85. SimuladoSimulado
    86. 86. SimuladoSimulado
    87. 87. SimuladoSimulado
    88. 88. SimuladoSimulado
    89. 89. SimuladoSimulado
    90. 90. SimuladoSimulado
    91. 91. SimuladoSimulado
    92. 92. SimuladoSimulado
    93. 93. SimuladoSimulado
    94. 94. SimuladoSimulado
    95. 95. SimuladoSimulado
    96. 96. SimuladoSimulado
    97. 97. SimuladoSimulado
    98. 98. SimuladoSimulado
    99. 99. SimuladoSimulado
    100. 100. SimuladoSimulado
    101. 101. SimuladoSimulado
    102. 102. SimuladoSimulado
    103. 103. SimuladoSimulado
    104. 104. SimuladoSimulado
    105. 105. SimuladoSimulado
    106. 106. SimuladoSimulado
    107. 107. SimuladoSimulado
    108. 108. SimuladoSimulado
    109. 109. SimuladoSimulado
    110. 110. SimuladoSimulado
    111. 111. SimuladoSimulado
    112. 112. SimuladoSimulado
    113. 113. SimuladoSimulado
    114. 114. SimuladoSimulado
    115. 115. SimuladoSimulado
    116. 116. SimuladoSimulado
    117. 117. SimuladoSimulado
    118. 118. SimuladoSimulado
    119. 119. SimuladoSimulado
    120. 120. SimuladoSimulado

    ×