Criando GPO
(Regras de domínio)
No Active Directory Users and Computers clique com o botão direito do mouse em cima da OU selecione Properties na guia Group Policy clique emNew como na imagem abaixo:
Coloque um nome para GPO.
Vamos configurar a regra, clique em Edit...
Group Policy Object Editor (Editor de políticas de grupo)
Computer Configuration:
Todas configurações feitas dentro desta opção, serão ativadas apenas para computadores que estão dentro da OU.
User Configuration:
Todas configurações feitas dentro desta opção, serão ativadas apenas para os usuários que estão dentro da OU.
Exemplos de configuração:
Proibindo usuários instalarem programas nos computadores entre em:
Computer Configuration>Administrative Templates>Windows Components>Windows Installer>Prohibit User Installs.
Ative e clique em OK.
Todos usuários que entrarem nos computadores desta OU não conseguiram instalar programas.
Atualizando diretivas :Start>Run e digite: gpupdate /force
Comando gpupdate /force força o sistema a atualizar todas suas diretivas, políticas de segurança e etc.
Nenhum comentário:
Postar um comentário