Tópicos Avançados

1)Explique detalhadamente o que vem a ser uma GPO.
GPO é uma política de grupo, com ela podemos aplicar alterações em várias máquinas, desde que todas estejam dentro do domínio.
Ex.: Configurações de restrições a pendrive, acesso ao painel de controle, configurações de proxy, acesso ao disco C:, restrição de acesso a aplicativos, register, etc.
Imaginemos a seguinte situação: Você precisa proibir a alteração do papel de parede em todas as máquinas. Além disso, precisa especificar qual é o papel de parede das máquinas. Com base nessa situação, você tem duas possibilidades:
Ir de máquina em máquina e fazer essas adequações, além de treinar a equipe de suporte para quando formatarem uma máquina, já aplicarem as alterações; ou criar uma GPO especificando essas diretivas e esperar até os usuários fazerem logoff/logon.
2) “É possível criar GPOs para todo o domínio ou para apenas alguns objetos do domínio”. Explique essa afirmativa.
Sim, é possível. Por ser uma política de gerenciamento e grupo, podemos criar apenas para grupos de usuários específicos.
3) “Existem “GPOs à nível de máquina” e “GPOs à nível de usuário” . Explique como funciona cada uma delas?
GPO a nível de máquina : Todas as configurações serão aplicadas em todas as máquinas no domínio, independente do usuário logado o mesmo recebera a configuração aplicada na maquina.
GPO Nível de usuário: As configurações serão aplicadas por usuário, a máquina do domínio que receber o login desse usuário irá partilhar das configurações aplicadas no mesmo.
4) O que difere as GPOs das ACLs?
ACLS é definida por lista de controle de acesso, elas controlam os acessos dos usuários e permissões para modificações ou criações de pastas/arquivos, a GPO permite que seja aplicadas configurações aos grupos do domínio tais como configurações de impressoras, alterações de papel de parede, instalações de software, acesso a recursos do Windows.
5) O que vem a ser “auditoria de diretórios”.
É uma diretiva na qual pode ser