Entendendo Diretivas de Grupo
Parte 3
Apresentador: Paulo Sant’anna
MVP, MCT, MCP, MCSA e MCSE
Moderador: Josué Vidal
MCT, MCP e MCSA
Tópicos
• Gerenciamento de Diretivas de Grupo
• Segurança Avançada de Diretiva de
Grupo
• Scripts de Diretiva de Grupo
• Planejamento de Diretiva de Grupo
Pré Requisitos
• Experiência no suporte Windows Server
• Familiaridade com Diretiva de Grupo
• Familiaridade com Active Directory
• Conceito básico de scripts
Nível 300
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Extensão do Modelo Administrativo
• Modo simples de configurar a diretiva
• Maior extensão da Diretiva de Grupo
• Arquivos .ADM habilitam a interface do
usuário
Usando Modelo ADM
321
Modifyapplied
Policy
Group
Policy
to client
Stored
on
domain
controller
SYSVOL
Domain
Controller
Active
Directory
Database
Modelos ADM Customizados
Uso
Não usar para
• Aumentar segurança
• Configurar todos
• Desabilitar opções da
parâmetros
interface
• Desabilitar ítens confusos • Criar diretiva não suportada
• Controlar dados
Demo
demonstração
Customizando modelos .ADM
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Scripts de Diretiva de Grupo
Backup de GPOs
Criação nova GPO
Criação ambiente usando XML
GPMC
Importação da GPO
Lista GPOs desabilitadas
Interfaces
COM
Scripts
Exemplo
Lista informações GPO
Demo
demonstração
Scripts da Diretiva de Grupo



Usando Scripts GPMC
Mudando o Script Host Engine
Usando Scripts para Backup de GPOs
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Excluir Contas da Diretiva de Grupo
Domain
Controller
Administrator
Demo
demonstração
Configurando ACLs da Diretiva de
Grupo
• Protegendo o Administrador da Diretiva
de Grupo
Delegando Controle da GPOs
Domain
Controller
Delegate
Administrator
Demo
demonstração
Delegando a Administração


Delegando “criação GPOs” para ITGroup
Delegando GPO de Usuário
Análise e Configuração de Segurança
Funcionamento com Segurança
Alta
Habilita uma Revisão Rápida
Garanta que a Diretiva seja
Forçada
Permite a configuração de
segurança local
Demo
demonstração
Aplicando Modelos de Segurança
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Filtros WMI
Apenas XP Professional
Windows XP
Domain
Controller
Filtro WMI
Windows 2000
Windows XP
Demo
demonstração
Usando Filtros WMI



Criando Filtros WMI
Aplicando Filtros WMI
Planejando Filtros WMI
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Copiando GPOs entre Domínios
GPO Backup
GPO Copy
us.contoso.com
uk.contoso.com
us.contoso.com
us.fabrikam.com
Demo
demonstração
Migrando GPOs através de
Domínios
Agenda
• Gerenciando arquivos .ADM
• Scripts de Diretiva de Grupo
• Implementando Segurança Avançada
• Usando Filtros WMI
• Migrando GPOs através de Domínios
• Planejamento de Diretiva de Grupo
Processamento Loopback
• Altera ordem de processamento da GPO
• Processa apenas configurações do
computador
• Combina as configurações do usuário e do
computador
Demo
demonstração
Planejamento do Loopback da
GPO
Resumo
• Gerenciamento e Controle da rede de
modo simplificado
• Aprimorando a Segurança da rede
• Planejamento da Diretiva de Grupo
simula o comportamento das GPOs antes
da implementação
Onde posso obter ajuda?
TechNet Brasil
www.microsoft.com/brasil/technet/Default.mspx
• Fóruns TechNet Brasil
www.microsoft.com/brasil/technet/newsgroups/default.mspx
• Grupos de Usuários apoiados pelo TechNet Brasil
www.microsoft.com/brasil/technet/comunidade/grupos/listagrupos.aspx
• Colunas TechNet
www.microsoft.com/Brasil/TechNet/Colunas/Default.mspx
Contatos
• Paulo Sant´anna –
[email protected]
• Josué Vidal –
[email protected]