Group Policy no Windows 2003

A Group Policy surgiu efetivamente no contexto Microsoft com o Windows 2000. Uma Group Policy nada mais
do que um conjunto de configuraes relacionadas segurana e configuraes de restrio para ambientes
coorporativos.
O mesmo conceito introduzido o group policy no Windows 2000 o que vamos aplicar ao Windows 2003. A
nica diferena que temos um nmero maior de possibilidades no 2003. Mas vamos comear pelo comeo...
Suponhamos tal situao: Temos que proibir o acesso ao comando "Run" do menu Start para todos os nossos
usurios. Imaginem que tenhamos quinhentos usurios... Uma tarefa quase que impraticvel de ser realizada
em cada mquina. (Eu pessoalmente acho que o custo gerado com isso acabaria no valendo a pena). Ento
ficamos em um beco sem sada, certo? Errado. Se tivermos a nossa estrutura de domnio implementada, ao
invs de ser uma tarefa impossvel torna-se at relativamente fcil! Vamos ver como poderiamos fazer isso.
Vamos comear pelas primeiras decises a serem tomadas. Nunca devemos aplicar a Group Policy sem que
haja um planejamento de como e onde isso ser feito. Ento vamos pensar... Onde temos que implementar
essas configuraes? Em todo o nosso domnio. Para quem temos que aplicar essas configuraes? Para todos
os nossos usurios. Ento chegamos brilhante concluso: Temos que criar uma Group Policy a nvel de
domnio e consequentemente aplic-la a todos os usurios. Agora ficou fcil!
Vamos ento em Acti ve Directory Users and Computers: (Start -> Programs -> Administrative Tools ->
Active Directory Users And Computers

Agora vamos clicar com o boto direito no nosso domnio (empresa1.com.br) e depois em propriedades.

Vamos na aba Group Policy, clicamos na policy "Default Domain Policy", e em "Edit" (Precisamos editar a
policy para poder realizar as configuraes necessrias!!). Feito isso aberto o snap-in "Group Policy":


Agora para podermos remover o comando Run do menu Start precisamos habilitar essa configurao. Para isso
clicamos em " User Configuration" , " Administrative Templates" , " Start Menu and Taskbar" :

E agora clicamos no item do painel esquerda "Remove Run From Menu Start":


Agora devemos dar dois cliques nesse item e vamos configurar suas propriedades, clicando em Enabled:

Pronto, nossa configurao j est feita! Agora s clicar em OK!
S que as configuraes so atualizadas somente de 120 em 120 minutos ou quando reinicializamos a
mquina. Para forar essa atualizao, existe um comando que pode nos ajudar!!
Para execut-lo, vamos em "Run" e digitamos "gpupdate":

S clicar em OK. J atualizamos as configuraes. Agora s dar um "logoff" e se logar novamente.
No vou me atrever a falar de todas as policies agora pessoal, seno ficaria aqui escrevendo at o final do ano
(sem pausas)!!! =o) Mas caso seja necessrio fazer qualquer outra configurao, os procedimentos so os
mesmos que realizamos, s que a configurao escolhida deve ser a que for necessria!
Alm de podermos aplicar Group Policy no domnio, tambm possivel fazer isso a nvel de OUs. Por exemplo,
suponhamos que seja necessria uma configurao somente para o departamento de vendas de sua empresa.
Se ele tiver um OU, com as contas de usuriso e computadores naquela OU, ficou moleza!!! Fazemos
novamente os mesmos procedimentos, s que ao invs de irmos nas propriedades do domnio, vamos nas
propriedades da OU escolhida.