Dicas e soluções

Windows Server 2003 - GPO's - Níveis de aplicação de Políticas de Segurança
Postado por Michael às 15:40 As GPO's, Groups Policy Objects, como o próprio nome diz, são diretivas de segurança ou políticas de segurança aplicadas em redes configuradas com Windows Server, desde sua versão 2000. É importante destacar que as GPO's só podem ser aplicadas em computadores com Windows XP, 2000 e 2003. Versões mais antigas não possuem suporte. Com as GPO's o administrador pode por exemplo restringir para o usuário o uso do Menu Iniciar, ou até mesmo proibir que ele salve documentos em lugares que não sejam os pré-determinados pelo administrador da rede.
As políticas de segurança podem ser implementadas em diferentes níveis:

Usuário : as GPO’s aplicadas aos usuários serão carregadas em todos os computadores em que o usuário fizer logon. As políticas são aplicadas ao computador no momento em que o usuário efetuar logon.

Computador : as GPO’s aplicadas aos computadores serão aplicadas no computador, independente do usuário que efetuar logon. Essas políticas são aplicadas no momento em que o Sistema Operacional for inicializado no computador.

Por padrão, existem 2 GPO’s que são automaticamente configuradas durante a instalação do Active Directory (A.D). São elas:

Default Domain Policy (Diretiva de Domínio Padrão) : as alterações efetuadas nesta GPO serão aplicadas a todos os usuários e computadores do domínio. Sendo assim, devemos definir nela todas as configurações que devem ser aplicadas aos usuários e computadores dentro de determinado domínio. Está GPO está ligada ao domínio.

Default Domain Controllers Policy (Diretiva de Controladores de Domínio Padrão) : as configurações nesta GPO serão aplicadas aos Domain Controllers (Controladores de Domínio). Essa GPO está associada à OU (Unidade Organizacional) Domain Controllers.

Existe ainda um mecanismo de permissões de acesso as GPO’s, com o qual podemos definir sobre quais grupos de usuários, computadores