AULA_08_Estacio - Configurando GPO

Prévia do material em texto

Módulo 7
Configuração de 
ambientes de computador 
e de usuário usando 
Diretiva de Grupo
Visão geral do módulo 
 Definição de configurações de Diretiva de Grupo
 Configuração de Scripts e Redirecionamento de Pasta 
com a Diretiva de Grupo
 Configuração de Modelos Administrativos
 Implantação de software usando Diretiva de Grupo
 Configuração de preferências de Diretiva de Grupo
 Introdução à Solução de problemas de Diretiva de 
Grupo
 Solução de problemas da aplicação de Diretiva de 
Grupo
 Solução de problemas de configurações de Diretiva de 
Grupo
Lição 1: Definição de 
configurações de Diretiva de 
Grupo
 Opções para definir configurações de Diretiva de 
Grupo 
Opções para definir configurações de 
Diretiva de Grupo
Habilitar / 
Desabilitar
Configurações de vários 
valores
Demonstração: Definição de 
configurações de Diretiva de Grupo 
usando o Editor de Diretiva de Grupo
Nesta demonstração, você verá como:
 Definir configurações de diretiva de grupo 
Lição 2: Configuração de Scripts e 
Redirecionamento de Pasta usando 
Diretivas de Grupo O que são scripts de Diretiva de Grupo? 
 O que é Redirecionamento de Pasta?
 Opções de configuração do Redirecionamento de Pasta
 Opções de segurança para pastas redirecionadas
O que são scripts de Diretiva de 
Grupo?
As configurações de script de Diretiva de Grupo podem ser 
usadas para atribuir:
É possível usar scripts para executar muitas tarefas, como a 
limpeza de arquivos de paginação ou unidades de mapeamento e 
a limpeza de pastas temporárias para usuários etc.
• Para computadores
 Scripts de 
inicialização
 Scripts de 
desligamento
• Para usuários
 Scripts de logon
 Scripts de logoff
Demonstração: Configuração 
de scripts com Diretiva de 
Grupo
Nesta demonstração, você verá como:
 Atribuir um script de logon a um usuário
O que é Redirecionamento 
de Pasta?
As pastas que podem ser redirecionadas são:
O redirecionamento de pasta 
permite que as pastas fiquem 
localizadas em um servidor de 
rede, mas pareçam estar 
localizadas na unidade local 
• Meus documentos (Documentos no Windows® Vista)
• Dados de Aplicativo (AppData no Windows Vista) 
• Área de trabalho
• Menu Iniciar Outras pastas que podem ser 
redirecionadas no Windows Vista são:
• Contatos
• Downloads 
• Favoritos 
• Pesquisas
• Vínculos
Opções de configuração do 
Redirecionamento de Pasta 
Usuários da
Contabilidade
Contas
N-Z
Contas
A-M
Gerentes da
Contabilidade
Isabel
Glória
• Usar o Redirecionamento de Pasta 
básico quando todos os usuários 
salvarem as pastas no mesmo local
• Com o Redirecionamento de Pasta 
avançado, o servidor que hospeda o 
local da pasta baseia-se em 
associações de grupo
• Opções de local da pasta de destino:
• Redirecionar para o diretório 
base 
• do usuárioCriar uma pasta para 
cada usuário no caminho raiz 
• Redirecionar para o seguinte 
local 
• Redirecionar para localização 
de perfil de usuário local 
Configurações de segurança para pastas 
redirecionadas 
Controle total - somente subpastas e arquivos 
Administrador 
Grupo de segurança de 
usuários que inserem 
dados no 
compartilhamento
Sistema Local 
Criador/Proprietário 
• Nenhuma
• Listar Pasta/Ler Dados, Criar Pastas/Acrescentar 
Dados — Somente esta pasta
• Controle total 
Permissões NTFS para a pasta raiz
Controle total - somente subpastas e arquivos Criador/Proprietário 
Grupo de segurança de 
usuários que inserem 
dados no 
compartilhamento
• Controle total
Compartilhar permissões para a pasta raiz
%Username% • Controle total, proprietário da pasta
• Nenhum
• Controle Total
Permissões NTFS para a pasta redirecionada de cada usuário
Administradores 
Sistema local
Controle total - somente subpastas e arquivos Criador/Proprietário 
Laboratório A: Configuração de scripts de 
logon e Redirecionamento de Pasta com 
a Diretiva de Grupo
 Exercício 1: Configuração de scripts de logon e 
Redirecionamento de Pasta
Informações de logon
Máquina virtual NYC-DC1, NYC-CL1
Nome de usuário Administrador 
Senha Pa$$w0rd
Tempo estimado: 20 minutos
Cenário do laboratório
O Woodgrove Bank decidiu implementar Diretivas de Grupo para 
gerenciar a área de trabalho dos usuários. A organização já 
implementou a configuração de uma UO que inclui UOs de nível 
superior agrupadas por local, com UOs adicionais em cada local 
para os diferentes departamentos.
Você recebeu uma solicitação para configurar um script de logon 
para mapear uma unidade para todos os usuários do domínio até 
o compartilhamento de dados do controlador de domínio. Você 
também foi incumbido da tarefa de criar uma pasta 
compartilhada para os executivos e fazer com que a pasta de seus 
documentos pessoais seja redirecionada para esse 
compartilhamento.
Revisão do laboratório
 Você configurou o redirecionamento de pasta para 
uma UO, mas nenhuma das pastas do usuário estão 
sendo redirecionadas para o local na rede. Ao 
verificar a pasta raiz, você observa que foi criado um 
subdiretório nomeado para cada usuário, mas estão 
todos vazios. Qual é o problema?
Lição 3: Configuração de 
Modelos Administrativos
 O que são Modelos Administrativos? 
 Modificação de Modelos Administrativos
 Discussão: Opções para utilização de Modelos Administrativos
O que são Modelos 
Administrativos?
As seções para computadores 
dos 
Modelos Administrativos são:
As seções para usuários dos 
Modelos Administrativos são:
• Componentes do 
Windows
• Sistema
• Rede
• Impressoras
• Componentes do 
Windows
• Menu Iniciar e barra 
de tarefas
• Área de trabalho
• Painel de Controle
• Pastas compartilhadas
• Rede
• Sistema
• Aplicativos
Os Modelos Administrativos permitem que você controle o 
ambiente do sistema operacional e a experiência do usuário.
Demonstração: Configuração de 
Modelos Administrativos
Nesta demonstração, você verá como:
 Configurar Modelos Administrativos
Modificação de Modelos 
AdministrativosArquivos ADMX:
• São extensíveis 
• Podem ser editados com qualquer editor de texto
Os novos arquivos ADMX podem ser adicionados à pasta 
Definições de Diretiva ou ao Armazenamento Central 
Demonstração: Adição de Modelos 
Administrativos personalizados
Nesta demonstração, você verá como:
 Adicionar modelos de ADM e ADMX personalizados
Discussão: Opções para 
utilização de Modelos 
Administrativos
 Quais Modelos Administrativos estão implantados na 
sua organização agora?
 Quais configurações da área de trabalho você 
desejaria implementar para os usuários da sua 
organização?
 Quais configurações de Modelos Administrativos 
serão necessárias aplicar? 
Laboratório B: Configuração 
de Modelos Administrativos
 Exercício 1: Configuração de Modelos Administrativos
 Exercício 2: Verificação da aplicação de GPO
Informações de logon
Máquina virtual NYC-DC1, NYC-CL1
Nome de usuário Administrador 
Senha Pa$$w0rd
Tempo estimado: 20 minutos
Cenário do laboratório
O Woodgrove Bank decidiu implementar Diretivas de Grupo para 
gerenciar a área de trabalho dos usuários. A organização já 
implementou a configuração de uma UO que inclui UOs de nível 
superior agrupadas por local, com UOs adicionais em cada local 
para os diferentes departamentos.
As contas de usuário estão no mesmo contêiner que as contas de 
computador da estação de trabalho. As contas de computador 
servidor são distribuídas pelas várias UOs. O administrador da 
empresa criou um design de GPO que será usado para gerenciaro 
ambiente da área de trabalho do usuário. 
Você foi solicitado a configurar objetos de Diretiva de Grupo para 
que determinadas configurações possam ser aplicadas à área de 
trabalho do usuário e aos computadores.
Revisão do laboratório
 Algumas configurações de Diretiva de Grupo não são 
aplicadas imediatamente quando os usuários fazem 
logon ou quando a Diretiva de Grupo é atualizada. 
Qual é o possível problema?
 Se você tiver a mesma configuração de diretiva 
definida de forma diferente na Configuração do 
computador e na Configuração do usuário, qual 
configuração se aplicará?
Lição 4: Implantação de 
software usando Diretiva de 
Grupo
 Opções para implantar e gerenciar softwares usando 
Diretivas de Grupo
 Como a distribuição de software funciona
 Opções para instalação de software
 Opções para modificar a distribuição de softwares
 Manutenção de software usando Diretiva de Grupo
 Discussão: Avaliação do uso de Diretiva de Grupo 
para 
implantar softwares
Preparação
1
Opções para implantar e gerenciar 
softwares usando Diretivas de Grupo
Implantação
1.0
2
Manutenção
2.0
3
Remoção
4
Como a distribuição de 
software funciona Windows Installer
Serviço Windows Installer
Automatiza totalmente o 
processo de instalação e 
configuração do software
Modifica ou repara a 
instalação de um aplicativo 
existente
O pacote do Windows Installer contém
Informações sobre como instalar ou 
desinstalar um aplicativo
Um arquivo .msi e todos os arquivos de 
origem externa
Informações resumidas sobre o aplicativo
Uma referência a um ponto de instalação
Benefícios com
a utilização
do Windows
Installer
Instalações 
personalizadas 
Aplicativos 
flexíveis 
Remoção limpa
Ponto de 
distribuição de 
software
Opções para instalação de 
software 
Publique o software 
usando a ativação 
de documento
?
Publique o software 
usando Adicionar ou 
remover programas
Atribua o software
durante a 
Configuração do 
Computador
Atribua o 
software durante 
a Configuração do 
usuário
Pacotes publicados:
Opções para modificar a 
distribuição de softwares 
Opções:
Os softwares podem ser classificados no miniaplicativo 
Adicionar Programas 
A implantação de softwares pode ser personalizada usando 
arquivos MST
As extensões de arquivo podem ser associadas a 
determinados aplicativos.
Pacotes atribuídos:

Anunciados no Active Directory e disponíveis para instalação 
pelos usuários por meio do recurso Adicionar ou Remover 
Programas no Painel de Controle

O aplicativo foi instalado automaticamente e será 
reinstalado automaticamente se for removido
Manutenção de software usando 
Diretiva de Grupo 
Atualização obrigatória
Os usuários 
só podem utilizar 
a versão 
atualizada
Atualização opcional
Os usuários 
podem decidir 
quando desejam 
fazer a 
atualização
Atualização seletiva
É possível 
selecionar 
usuários 
específicos para 
uma atualização
2.0
1.0
2.0
2.0
1.0
Implante a 
próxima 
versão do 
aplicativo
2.0
Discussão: Avaliação do uso de 
Diretiva de Grupo para 
implantar softwares
 Quais são as vantagens de se usar a Diretiva de 
Grupo 
para implantar softwares?
 Quais são as limitações?
 Quais recursos adicionais são fornecidos pelos outros 
pacotes de distribuição de software? 
Laboratório C: Implantação de 
softwares usando a Diretiva de 
Grupo
 Exercício 1: Implantação de um pacote de software 
usando Diretiva de Grupo 
 Exercício 2: Verificação da instalação do software 
Informações de logon
Máquina virtual NYC-DC1, NYC-CL1
Nome de usuário Administrador 
Senha Pa$$w0rd
Tempo estimado: 20 minutos
Cenário do laboratório
Nem todos os computadores possuem o Microsoft Office instalado, 
mas mesmo esses usuários podem precisar abrir e visualizar 
documentos, como uma apresentação do PowerPoint. É 
necessário implantar o aplicativo visualizador do Microsoft Office 
PowerPoint em todos os computadores do domínio 
WoodgroveBank.com.
Revisão do laboratório
 Você deseja implantar um utilitário administrativo 
para os membros do grupo de segurança Admins. do 
Domínio. É necessário que esses utilitários estejam 
disponíveis no computador em que o administrador 
fizer logon, mas devem ser instalados somente 
quando necessário. Qual seria a melhor abordagem 
para atingir esse objetivo?
Lição 5: Configuração de 
preferências de Diretiva de 
Grupo
 O que são as preferências de Diretiva de Grupo? 
 Diferença entre configurações e preferências de 
Diretiva de Grupo
 Recursos de preferências de Diretiva de Grupo
 Implantação de preferências de Diretiva de Grupo
O que são as preferências 
de Diretiva de Grupo?As preferências de Diretiva de Grupo ampliam a faixa de 
definições configuráveis em um GPO 
Não são impostas
Permitem que os profissionais de TI configurem, implantem 
e gerenciem sistemas operacionais e configurações de 
aplicativos que não eram gerenciáveis usando a Diretiva de 
Grupo

Diferença entre configurações e 
preferências de Diretiva de Grupo 
Configurações de 
Diretiva de Grupo
Preferências de Diretiva 
de Grupo
Impõe estritamente as 
configurações de diretivas, 
gravando as configurações em 
áreas do Registro em que os 
usuários padrão não podem 
fazer modificações
São gravadas nos locais normais 
do Registro que o aplicativo ou o 
recurso do sistema operacional 
utiliza para armazenar a 
configuração 
Normalmente desabilita as 
configurações que a Diretiva 
de Grupo está gerenciando na 
interface do usuário
Não faz com que o aplicativo ou o 
recurso do sistema operacional 
desabilite as configurações 
definidas na interface do usuário
Atualiza as configurações da 
diretiva em intervalos 
regulares 
Por padrão, atualiza as 
preferências usando o mesmo 
intervalo que a Diretiva de Grupo
Recursos de preferências de 
Diretiva de Grupo 
Usado para configurar 
opções adicionais que 
controlam o comportamento 
do item de preferência de 
Diretiva de Grupo 
Direcionamento de 
recursos
Determina para quais 
usuários e computadores o 
item da preferência se aplica 
Guia comum
Implantação de preferências de 
Diretiva de Grupo 
Por padrão, o Windows Server 2008 inclui as preferências 
de Diretiva de Grupo como parte do GPMC

As CSEs de preferências de Diretiva de Grupo devem ser 
implantadas em todos os computadores cliente em que você 
deseja implantar preferências 

Laboratório D: Configuração de 
preferências de Diretiva de 
Grupo
 Exercício 1: Configuração das preferências de Diretiva 
de Grupo
 Exercício 2: Verificação da aplicação das 
preferências de Diretiva de Grupo
Informações de logon
Máquina virtual NYC-DC1, NYC-CL1
Nome de usuário Administrador 
Senha Pa$$w0rd
Tempo estimado: 20 minutos
Cenário do laboratório
Em um esforço para simplificar o gerenciamento de Diretivas de 
Grupo, incluindo a eliminação da necessidade de scripts de logon 
para mapear as unidades, você foi solicitado a implantar diversas 
configurações de preferências de Diretiva de Grupo para permitir 
que os usuários corporativos tenham mais flexibilidade.
Revisão do laboratório
 Você deseja implantar uma configuração de Diretiva 
de Grupo que restrinja o acesso às ferramentas de 
modificação do Registro. Você deverá definir as 
configurações de diretivas na Diretiva de Grupo ou 
nas preferências de Diretiva de Grupo?
 Se você tiver escolhido configurar unidades 
mapeadas e configurações do Internet Explorer para 
usuários específicos do domínio, você deverádefinir 
as configurações de diretiva na Diretiva de Grupo ou 
nas preferências de Diretiva de Grupo?
Lição 6: Introdução à Solução de 
problemas de Diretiva de Grupo
 Cenários para a solução de problemas de Diretiva de Grupo
 Preparação para solucionar problemas de Diretiva de Grupo
 Ferramentas para solucionar problemas de Diretiva de Grupo
Cenários para a solução de 
problemas de Diretiva de Grupo
Cenários comuns que requerem Solução de problemas:
As diretivas são aplicadas, mas as configurações são 
inconsistentes
Diretivas não aplicadas
Preparação para solucionar 
problemas de Diretiva de Grupo
Etapas básicas da solução de problemas:
Verificar as entradas do Visualizar Eventos
Verificar se o controlador de domínio está funcionando e 
se pode ser acessado: use ferramentas de diagnóstico, 
como o dcdiag, o comando definição ou o Kerbtray
Verificar se o DNS está funcionando usando o NSlookup
Executar as verificações básicas para testar a 
conectividade de rede: usar ferramentas de diagnóstico, 
como o netdiag ou ping
Usar os resultados de Diretiva de Grupo para ver quais 
diretivas estão sendo aplicadas





Ferramentas para solucionar 
problemas de Diretiva de Grupo Ferramentas para solucionar problemas de Diretiva de Grupo: 
 Geração de Relatórios de Diretiva de Grupo – RSoP
 GPResult
 Gpotool 
• Gpupdate 
• Dcgpofix 
• GPOLogView
• Arquivos de log de Diretiva de Grupo
• Scripts de Gerenciamento de Diretiva de Grupo
Demonstração: Utilização de 
ferramentas de diagnóstico de Diretiva 
de Grupo
Nesta demonstração, você verá como usar:
 O GPResult em modo normal e detalhado
 GPOTool
 GPUpdate
 GPLogView
Lição 7: Solução de problemas da 
aplicação de Diretiva de Grupo
 Como funciona o processamento do lado do cliente
 Solução de problemas de herança de Diretiva de Grupo
 Solução de problemas de filtragem de Diretiva de Grupo
 Solução de problemas de replicação de Diretiva de Grupo
 Solução de problemas de atualização de Diretiva de Grupo
 Discussão: Solução de problemas de configuração de Diretiva 
de Grupo
Como funciona o 
processamento da extensão do 
lado do cliente
Lista de extensões do lado do cliente:
• As extensões do lado do cliente são DLLs que processam as 
configurações de diretivas de grupo
• Algumas CSEs não serão processadas se uma conexão lenta 
for detectada.
• Algumas CSEs são sempre aplicadas e não podem ser desativadas
• Configurações de segurança
• Modelos Administrativos
• Instalação de Software
• Scripts
• Redirecionamento de pasta
• Manutenção do Internet Explorer
Solução de problemas de herança 
de Diretiva de Grupo
Vendas
Produção
Domínio
Nenhuma 
configuração 
de GPO se aplica
GPOs
A herança bloqueada impede que 
as diretivas de nível elevado sejam 
aplicadas a todas as subárvores 
da UO
Solução de problemas de 
filtragem de Diretiva de Grupo 
Vendas
Produção
Domínio
Leonilde
Paulo 
Sérgio
Grupo
Aplicar 
Diretiva de 
Grupo
Negar
Ler e 
Aplicar 
Diretiva de 
Grupo
Permitir
GPO
Filtro 
WMI
A filtragem de Diretiva 
de Grupo pode afetar 
somente determinados 
usuários ou 
computadores das UOs
GGT
GPC
Solução de problemas de 
replicação da Diretiva de 
Grupo 
• Os objetos de Diretiva de Grupo consistem em modelos 
de Diretiva de Grupoe contêineres de Diretiva de Grupo
• Os GPTs (Modelos de Diretiva de Grupo) e os GPOs se 
replicam usando mecanismos diferentes
• Os problemas de replicação podem fazer com que os 
controladores de domínio tenham versões inconsistentes 
de Diretiva de Grupo
• O GPOTool pode verificar a consistência da diretiva 
em todos os controladores de domínio 
DC1 DC2GPO1
Versão 3
GPO1
Versão 2
Replicação do AD DS
Serviço de Replicação 
de Arquivos
GGT
GPC
Solução de problemas de 
atualização de Diretiva de 
Grupo 
Se a Diretiva de Grupo não estiver atualizando conforme 
esperado:
• Verifique os intervalos de atualização dos usuários e 
computadores
• Verifique se o usuário fez logoff e logon, ou se o 
computador foi reiniciado
• Verifique se há credenciais em cache, já que elas podem 
atrasar o efeito da Diretiva de Grupo
• Verifique se a diretiva de Loopback está habilitada
Use o GPUpdate para:
• Atualizar manualmente as configurações de Diretiva de 
Grupo atualizadas
• Impor a atualização de todas as configurações de Diretiva 
de Grupo
• Impor uma reinicialização ou um logoff, se necessário, para 
atualizar as configurações
Discussão: Solução de problemas de 
configuração de Diretiva de Grupo
Nesta discussão, você criará um fluxograma para solucionar problemas de 
Diretiva de Grupo 
Sim Sim Não
Sim Não
Não
Os resultados de 
Diretiva de Grupo 
listam o GPO 
conforme 
aplicado?
O GPO está listado 
na lista de 
negados?
A configuração 
está listada?
• Herança de GPO
• Replicação
• Atualização de 
Diretiva de Grupo
• Processamento 
assíncrono
• Extensões do lado 
do cliente
• Processamento de 
loopback
• Replicação
• Atualização de 
Diretiva de Grupo
• Suporte do sistema 
operacional
• Conexão lenta
• Filtragem de 
segurança
• GPOs desabilitados
• Dados inacessíveis
• GPO vazio
• Filtro WMI
• Escopo de 
gerenciamento
• Replicação
• Atualização de 
Diretiva de Grupo
• Problema de rede
Lição 8: Solução de problemas 
de configurações de Diretiva 
de Grupo
 Solução de problemas de configurações de Diretiva 
de Modelo Administrativo 
 Solução de problemas de configurações de Diretiva 
de Script
Solução de problemas de 
configurações de 
Diretiva de Modelo 
Administrativo
Ao solucionar problemas de Modelos Administrativos, considere que:
Os Modelos Administrativos são diretivas verdadeiras ou 
preferências
As configurações que são preferências marcarão o Registro 
e permanecerão válidas até que sejam especificamente invertidas 

As configurações que são diretivas verdadeiras são invertidas 
quando a diretiva não se aplica mais 
O sistema operacional e o nível do pacote de serviço determinam 
se o computador pode aceitar uma configuração de diretiva 
Solução de problemas de 
configurações de Diretiva de 
Script
Ao solucionar problemas de configurações de diretivas de script, 
considere o seguinte:
Validar o script
Verificar se a Diretiva de Grupo está configurada corretamente 
Verificar se os usuários e computadores têm acesso ao script
Verificar se o script está replicando corretamente
Usar as ferramentas de Diretiva de Grupo para garantir que a 
Diretiva de Grupo seja aplicada corretamente
