GPO (Group Policy Object)

O QUE É UMA GPO

A sigla GPO, significa (Group Policy Object), é uma novidade muito interessante e bastante

útil no Windows 2000 e Windows Server 2003 e através dele podemos esquematizar planos

de segurança, liberando ou restringindo acesso a recursos em estações de trabalho

Windows 2000 e XP Professional participantes de um domínio com Active Directory.

Vamos considerar que queremos restringir acessos a alguns recursos de sistema em um

domínio, sendo assim teremos um controlador de domínio primário (DC) com Windows 2000

Server ou Advanced Server e lembrando que as configurações aplicadas no domínio serão

também ativadas nos controladores de domínio de backup (caso existam) pois esses

mantêm sincronia constante com o controlador primário.

Quando tais configurações são aplicadas para os usuários no domínio, as estações de

trabalho vão carregar os devidos valores de configuração na chave HKEY_USER do

registro: sendo assim, nada será alterado permanentemente no registro da estação de

trabalho (Windows 2000 / XP Professional). O Administrador pode aplicar configurações

diferentes para cada usuário ou para cada grupo de usuários, sendo assim cada grupo de

usuários usará uma GPO definida para sua OU = Organization Unit (Unidade

Organizacional).

 CRIAR UMA GPO

Clique no botão New para

criar uma nova GPO e após

salvá-la com um nome dado

por você, clique no botão Edit.

Em seguida será exibido o

console de configuração da

GPO:

Na figura acima vemos a tela

do console Group Policy

aberta: é nessa tela –

especificamente nos

parâmetros de usuário (User

Configuration) – é que iremos

editar o que os usuários do

domínio poderão e não

acessar. No exemplo abaixo

iremos estabelecer algumas

restrições para acesso ao

painel de controle da estação de trabalho:

Na tela acima eu cliquei com o botão direito

do mouse e habilitei a opção “Disabled Control Panel”. Desta maneira, quando os usuários

fizerem logon no domínio, a política será carregada