Dicas de Gerenciamento de Diretiva de Grupo para profissionais de TI no Windows

Este artigo fornece informações sobre tarefas comuns de administração e solução de problemas e ferramentas associadas à Diretiva de Grupo no Windows 7/8/10.

Tarefas comuns: Esses links levarão você para informações adicionais sobre as seguintes tarefas no site da Microsoft:

• Iniciar o Console de Gerenciamento de Diretiva de Grupo
• Editar objetos de Diretiva de Grupo
• Trabalhar com objetos de Diretiva de Grupo
• Delegar tarefas de Diretiva de Grupo
• Usar grupo de segurança filtrando
• Usar relatórios de gerenciamento de Diretiva de Grupo
• Editar configurações de diretiva baseadas em registro
• Usar scripts e métodos de linha de comando

Ferramentas úteis:

Esta seção descreve os downloads e ferramentas do site da Microsoft associados a este versão do Windows que hel p você configura e gerencia a Diretiva de Grupo.

1. Editor de Diretiva de Grupo Local: O Editor de Diretiva de Grupo Local é um snap-in do Console de Gerenciamento Microsoft (MMC) que pode ser usado para editar objetos de Diretiva de Grupo locais (GPOs). O Editor de Diretiva de Grupo Local e o snap-in Conjunto de Diretivas Resultante estão disponíveis no Windows Server 2008 R2 e no Windows 7.

• Você pode encontrar esse snap-in do MMC no seguinte local: % windir% System32 gpedit.msc
• Para abrir o Editor de Diretiva de Grupo Local, clique em Iniciar, clique em Executar e digite gpedit.msc.

2. Console de Gerenciamento de Diretiva de Grupo: Para gerenciar Diretiva de Grupo de domínio em uma empresa, você deve primeiro instalar o Console de Gerenciamento de Diretiva de Grupo (GPMC). O GPMC consiste em um snap-in do MMC e em um conjunto de interfaces com script para o gerenciamento da Diretiva de Grupo. O GPMC está incluído no RSAT (Remote Server Administration Tools). Para fazer download clique aqui

O RSAT permite que os administradores de TI gerenciem remotamente funções e recursos no Windows Server 2008 R2 de um computador executando o Windows 7. O RSAT inclui suporte para o gerenciamento remoto de computadores que estão executando uma instalação Núcleo do Servidor ou a opção de instalação completa do Windows Server 2008 R2.

Observação: A instalação do RSAT não instala automaticamente o GPMC. Para instalar o GPMC depois de instalar o RSAT, siga estas etapas:

1. Abra Programas e Recursos no Painel de Controle e clique em Ativar ou desativar recursos do Windows.
2. Expanda Ferramentas de Administração de Servidor Remoto na lista de recursos do Windows, Ferramentas de Administração de Recursos e marque as caixas de seleção Ferramentas de Administração de Recursos e Ferramentas de Gerenciamento de Diretiva de Grupo.

Pode ser necessário executar o MMC com privilégios elevados, mesmo que sua conta esteja no grupo Administradores de Computadores. Para abrir o MMC com privilégios elevados:

1. Clique em Iniciar, clique em Todos os Programas, clique em Acessórios, clique com o botão direito do mouse em Prompt de Comando e aponte para Executar como administrador.
2. Se o Windows exibir uma mensagem de segurança solicitando permissão para executar este programa, clique em Permitir.
3. No prompt de comando exibido, digite mmc.exe para iniciar o MMC. Na árvore de console do MMC, clique em Arquivo, clique em Adicionar / Remover Snap-in e selecione Editor de Objeto de Diretiva de Grupo e clique em Adicionar

3. Cmdlets da Diretiva de Grupo do Windows PowerShell: Windows PowerShell é um Shell de linha de comando do Windows e linguagem de script que você pode usar para automatizar muitas das mesmas tarefas executadas na interface do usuário usando o Console de Gerenciamento de Diretiva de Grupo (GPMC). Para ajudá-lo a executar essas tarefas, a Diretiva de Grupo fornece mais de 25 cmdlets. Cada cmdlet é uma ferramenta de linha de comando simples e de função única. Você pode usar os cmdlets da Diretiva de Grupo para executar as seguintes tarefas para objetos de Diretiva de Grupo (GPOs) baseados em domínio:

• Mantendo GPOs: criação, remoção, backup e importação de GPO.
• Associando GPOs a contêineres do Active Directory®: Criação, atualização e remoção de links da Diretiva de Grupo
• Definição de sinalizadores e permissões de herança em unidades organizacionais (OUs) e domínios do Active Directory.
• Definição de configurações de diretivas baseadas em registro e de configurações de diretiva de grupo: atualização, recuperação e remoção
• Criando e editando GPOs do Starter.

Para usar os cmdlets da Diretiva de Grupo do Windows PowerShell, você deve estar executando o Windows Server em um controlador de domínio ou em um servidor membro que tenha o GPMC instalado ou o Windows com RSAT (Remote Server Administration Tools) instalado. O RSAT inclui o GPMC e seus cmdlets.

Você também deve usar o comando Import-Module grouppolicy para importar o módulo de Diretiva de Grupo antes de usar os cmdlets no início de cada script que os usa e no início de cada sessão do Windows PowerShell

Você pode usar os cmdlets GPRegistryValue para alterar as configurações de diretiva baseadas no Registro e os cmdlets GPPrefRegistryValue para alterar os itens de preferência do Registro. Para obter informações sobre as chaves do Registro associadas às configurações de diretiva baseadas no Registro, baixe esta planilha de referência de configurações de diretiva de grupo

Para obter mais informações sobre os cmdlets da Diretiva de Grupo, use os cmdlets Get-Help e Get-Help-detailed. para exibir a Ajuda básica e detalhada

Downloads: Para downloads da Diretiva de Grupo, vá para os seguintes recursos no site da Microsoft:

• Ferramentas de Administração de Servidor Remoto do Windows Server para Windows
• Site do Centro de Download da Microsoft

Implantação: Para obter informações sobre como implantar a Diretiva de Grupo, consulte os seguintes recursos no site da Microsoft na Web.

• Planejando e implantando a diretiva de grupo com o Windows Server
• Gerenciando diretiva de grupo Guia Passo a Passo de Arquivos ADMX

Operações: Para obter informações operacionais sobre Diretiva de Grupo, consulte os procedimentos a seguir no site da Microsoft na Web.

• Guia passo a passo para gerenciar vários objetos de diretiva de grupo local
• passo a passo ep Guia para a instalação de dispositivos de controle usando a Diretiva de Grupo
• Seu Guia para Solução de Problemas de Diretiva de Grupo

Referência técnica: Para obter mais informações sobre Diretiva de Grupo, consulte as seguintes referências técnicas no site da Microsoft.

• Referência técnica de política de grupo principal
• Referência de configurações de Diretiva de Grupo
• Diretiva de Grupo Guia de Referência de Sintaxe ADMX

Outros Links Úteis:

• Página Inicial da Diretiva de Grupo do Windows Client TechCenter
• no TechNet

Origem Microsoft.

Acesse aqui para saber mais sobre as opções de filtro no Editor de Diretiva de Grupo local no Windows.