10140a_07 [modo de compatibilidade]

7/31/2019 10140A_07 [Modo de Compatibilidade]

1/64

Mdulo 7Configurao de

ambientes de computador

e de usurio usandoDiretiva de Grupo


2/64

Viso geral do mdulo

Definio de configuraes de Diretiva de Grupo

Configurao de Scripts e Redirecionamento de Pasta coma Diretiva de Grupo

Configurao de Modelos Administrativos

Implantao de software usando Diretiva de Grupo

Introduo Soluo de problemas de Diretiva de Grupo

Soluo de problemas da aplicao de Diretiva de Grupo

Soluo de problemas de configuraes de Diretiva deGrupo


3/64

Lio 1: Definio de configuraes de Diretivade Grupo

Opes para definir configuraes de Diretiva de Grupo


4/64

Opes para definir configuraes de Diretiva de Grupo

Habilitar /Desabilitar

Configuraes de vriosvalores


5/64

Demonstrao: Definio de configuraes de Diretivade Grupo usando o Editor de Diretiva de Grupo

Nesta demonstrao, voc ver como:

Definir configuraes de diretiva de grupo


6/64

Lio 2: Configurao de Scripts e Redirecionamentode Pasta usando Diretivas de Grupo

O que so scripts de Diretiva de Grupo?

O que Redirecionamento de Pasta?

Opes de configurao do Redirecionamento de Pasta

Opes de segurana para pastas redirecionadas


7/64

O que so scripts de Diretiva de Grupo?

possvel usar scripts para executar muitas tarefas, como alimpeza de arquivos de paginao ou unidades de mapeamento ea limpeza de pastas temporrias para usurios etc.

As configuraes de script de Diretiva de Grupopodem ser usadas para atribuir:

Para computadores

Scripts deinicializao

Scripts dedesligamento

Para usurios

Scripts de logon

Scripts de logoff


8/64

Demonstrao: Configurao de scripts comDiretiva de Grupo


Atribuir um script de logon a um usurio


9/64

O que Redirecionamento de Pasta?

O redirecionamento de pastapermite que as pastas fiquemlocalizadas em um servidor de

rede, mas paream estarlocalizadas na unidade local

As pastas que podem ser redirecionadas so:

Meus documentos (Documentos no WindowsVista) Dados de Aplicativo (AppData no Windows Vista)

rea de trabalho

Menu Iniciar Outras pastas que podem ser

redirecionadas no Windows Vista so: Contatos

Downloads

Favoritos

Pesquisas

Vnculos


10/64

Opes de configurao do Redirecionamento de Pasta

Usurios daContabilidade

ContasN-Z

ContasA-M

Usar o Redirecionamento de Pastabsico quando todos os usuriossalvarem as pastas no mesmo local

Com o Redirecionamento de Pastaavanado, o servidor que hospeda olocal da pasta baseia-se emassociaes de grupo

Gerentes daContabilidade

Isabel

Glria

Opes de local da pasta de destino: Redirecionar para o diretrio

base

do usurioCriar uma pasta paracada usurio no caminho raiz

Redirecionar para o seguintelocal

Redirecionar para localizaode perfil de usurio local


11/64

Configuraes de segurana para pastas redirecionadas

Controle total - somente subpastas e arquivos

Administrador

Grupo de segurana de

usurios que inseremdados nocompartilhamentoSistema Local

Criador/Proprietrio

Nenhuma

Listar Pasta/Ler Dados, Criar Pastas/AcrescentarDados Somente esta pasta

Controle total

Permisses NTFS para a pasta raiz

Compartilhar permisses para a pasta raiz

Controle total - somente subpastas e arquivosCriador/ProprietrioGrupo de segurana deusurios que inseremdados nocompartilhamento

Controle total

%Username% Controle total, proprietrio da pasta

Nenhum

Controle Total

Permisses NTFS para a pasta redirecionada de cada usurio

Administradores

Sistema local

Controle total - somente subpastas e arquivosCriador/Proprietrio


12/64

Laboratrio A: Configurao de scripts de logon eRedirecionamento de Pasta com a Diretiva de Grupo

Exerccio 1: Configurao de scripts de logon eRedirecionamento de Pasta

Informaes de logon

Mquina virtual NYC-DC1, NYC-CL1

Nome de usurio Administrador

Senha Pa$$w0rd

Tempo estimado: 20 minutos


13/64

Cenrio do laboratrio

O Woodgrove Bank decidiu implementar Diretivas de Grupopara gerenciar a rea de trabalho dos usurios. Aorganizao j implementou a configurao de uma UO queinclui UOs de nvel superior agrupadas por local, com UOs

adicionais em cada local para os diferentes departamentos.Voc recebeu uma solicitao para configurar um script delogon para mapear uma unidade para todos os usurios dodomnio at o compartilhamento de dados do controlador de

dom nio. Voc tamb m foi incumbido da tarefa de criar umapasta compartilhada para os executivos e fazer com que apasta de seus documentos pessoais seja redirecionada paraesse compartilhamento.


14/64

Reviso do laboratrio

Voc configurou o redirecionamento de pasta para umaUO, mas nenhuma das pastas do usurio esto sendoredirecionadas para o local na rede. Ao verificar a pastaraiz, voc observa que foi criado um subdiretrio nomeado

para cada usurio, mas esto todos vazios. Qual oproblema?


15/64

Lio 3: Configurao de Modelos Administrativos

O que so Modelos Administrativos?

Modificao de Modelos Administrativos

Discusso: Opes para utilizao de Modelos Administrativos


16/64

O que so Modelos Administrativos?

As sees paracomputadores dosModelos Administrativosso:

As sees para usurios dosModelos Administrativosso:

Componentes do

Os Modelos Administrativos permitem que voc controle oambiente do sistema operacional e a experincia do usurio.

Windows Sistema

Rede

Impressoras

Menu Iniciar e barrade tarefas

rea de trabalho Painel de Controle

Pastas compartilhadas Rede Sistema Aplicativos


17/64

Demonstrao: Configurao de ModelosAdministrativos


Configurar Modelos Administrativos


18/64

Modificao de Modelos Administrativos

Arquivos ADMX:

So extensveis

Podem ser editados com qualquer editor de texto

Os novos arquivos ADMX podem ser adicionados pastaDefini es de Diretiva ou ao Armazenamento Central


19/64

Demonstrao: Adio de Modelos Administrativospersonalizados


Adicionar modelos de ADM e ADMX personalizados


20/64

Pgina de anotaes - Slide excedente. Noimprima o slide. Consulte o painel de anotaes.


21/64

Discusso: Opes para utilizao de ModelosAdministrativos

Quais Modelos Administrativos esto implantados na suaorganizao agora?

Quais configuraes da rea de trabalho voc desejariaimplementar para os usurios da sua organizao?

Quais configuraes de Modelos Administrativos seronecessrias aplicar?


22/64

Laboratrio B: Configurao de ModelosAdministrativos

Exerccio 1: Configurao de Modelos Administrativos

Exerccio 2: Verificao da aplicao de GPO

Informaes de logon



Senha Pa$$w0rd



23/64


O Woodgrove Bank decidiu implementar Diretivas de Grupopara gerenciar a rea de trabalho dos usurios. Aorganizao j implementou a configurao de uma UO queinclui UOs de nvel superior agrupadas por local, com UOsadicionais em cada local para os diferentes departamentos.

As contas de usurio esto no mesmo continer que ascontas de computador da estao de trabalho. As contas decomputador servidor so distribudas pelas vrias UOs. Oadministrador da empresa criou um design de GPO que serusado para gerenciar o ambiente da rea de trabalho dousurio.

Voc foi solicitado a configurar objetos de Diretiva de Grupopara que determinadas configuraes possam ser aplicadas rea de trabalho do usurio e aos computadores.


24/64


Algumas configuraes de Diretiva de Grupo no soaplicadas imediatamente quando os usurios fazem logonou quando a Diretiva de Grupo atualizada. Qual opossvel problema?

Se voc tiver a mesma configurao de diretiva definidade forma diferente na Configurao do computador e naConfigurao do usurio, qual configurao se aplicar?

l d f d


25/64

Lio 4: Implantao de software usando Diretivade Grupo

Opes para implantar e gerenciar softwares usandoDiretivas de Grupo

Como a distribuio de software funciona

Opes para instalao de software Opes para modificar a distribuio de softwares

Discusso: Avaliao do uso de Diretiva de Grupo paraimplantar softwares

O i l t i ft d


26/64

Preparao

1

Opes para implantar e gerenciar softwares usandoDiretivas de Grupo

Implantao

1.0

2

Manuteno

2.0

3

Remoo

4


27/64

Como a distribuio de software funciona

Windows Installer

Servio Windows InstallerAutomatiza totalmente oprocesso de instalao econfigurao do softwareModifica ou repara a

O pacote do Windows Installer contmInformaes sobre como instalar oudesinstalar um aplicativoUm arquivo .msi e todos os arquivos deorigem externa

instalao de um aplicativoexistente Informaes resumidas sobre o aplicativoUma referncia a um ponto de instalao

Benefcios com

a utilizaodo Windows

Installer

InstalaespersonalizadasAplicativosflexveisRemoo limpa


28/64

Ponto de

Opes para instalao de software

Atribua o softwaredurante a

Configurao doComputador

software

Publique o softwareusando a ativao

de documento

?

Publique o softwareusando Adicionar ouremover programas

Atribua osoftware durantea Configurao do

usurio


29/64

Opes para modificar a distribuio de softwares

Opes:Os softwares podem ser classificados no miniaplicativoAdicionar Programas

A implantao de softwares pode ser personalizada usandoarquivos MST

As extenses de arquivo podem ser associadas a

determinados aplicativos.

Pacotes publicados:

Pacotes atribudos:

Anunciados no Active Directory e disponveis para instalaopelos usurios por meio do recurso Adicionar ou RemoverProgramas no Painel de Controle

O aplicativo foi instalado automaticamente e serreinstalado automaticamente se for removido


30/64

Manuteno de software usando Diretiva de Grupo

Atualizao obrigatria

Os usurioss podem utilizara versoatualizada

Os usuriosodem decidir

2.0

1.02.0

Implante aprxima

verso doaplicativo

Atualizao opcional

quando desejamfazer aatualizao

Atualizao seletiva

possvelselecionarusuriosespecficos parauma atualizao

2.0

1.0

2.0

Discusso: Avaliao do uso de Diretiva de Grupo


31/64

Discusso: Avaliao do uso de Diretiva de Grupopara implantar softwares

Quais so as vantagens de se usar a Diretiva de Grupopara implantar softwares?

Quais so as limitaes?

Quais recursos adicionais so fornecidos pelos outrospacotes de distribuio de software?

Laboratrio C: Implantao de softwares usando


32/64

Laboratrio C: Implantao de softwares usandoa Diretiva de Grupo

Exerccio 1: Implantao de um pacote de softwareusando Diretiva de Grupo

Exerccio 2: Verificao da instalao do software

Informaes de logon



Senha Pa$$w0rd



33/64


Nem todos os computadores possuem o Microsoft Officeinstalado, mas mesmo esses usurios podem precisar abrire visualizar documentos, como uma apresentao doPowerPoint. necessrio implantar o aplicativo visualizadordo Microsoft Office PowerPoint em todos os computadoresdo domnio WoodgroveBank.com.


34/64


Voc deseja implantar um utilitrio administrativo para osmembros do grupo de segurana Admins. do Domnio. necessrio que esses utilitrios estejam disponveis nocomputador em que o administrador fizer logon, masdevem ser instalados somente quando necessrio. Qualseria a melhor abordagem para atingir esse objetivo?

Lio 5: Configurao de preferncias de Diretiva


35/64

Lio 5: Configurao de preferncias de Diretivade Grupo

O que so as preferncias de Diretiva de Grupo? Diferena entre configuraes e preferncias de Diretivade Grupo

Recursos de preferncias de Diretiva de Grupo Implantao de preferncias de Diretiva de Grupo


36/64

O que so as preferncias de Diretiva de Grupo?

As preferncias de Diretiva de Grupo ampliam a faixa dedefinies configurveis em um GPO

No so impostas

,

e gerenciem sistemas operacionais e configuraes deaplicativos que no eram gerenciveis usando a Diretiva deGrupo

Diferena entre configuraes e preferncias de


37/64

Diferena entre configuraes e preferncias deDiretiva de Grupo

Configuraes deDiretiva de Grupo

Preferncias de Diretivade Grupo

Impe estritamente as

configuraes de diretivas,gravando as configuraes emreas do Registro em que osusurios padro no podem

So gravadas nos locais normaisdo Registro que o aplicativo ou orecurso do sistema operacionalutiliza para armazenar aconfi ura o

Normalmente desabilita asconfiguraes que a Diretivade Grupo est gerenciando nainterface do usurio

No faz com que o aplicativo ou orecurso do sistema operacionaldesabilite as configuraesdefinidas na interface do usurio

Atualiza as configuraes dadiretiva em intervalosregulares

Por padro, atualiza aspreferncias usando o mesmointervalo que a Diretiva de Grupo


38/64

Recursos de preferncias de Diretiva de Grupo

Direcionamento derecursosGuia comum

Usado para configurar

opes adicionais quecontrolam o comportamentodo item de preferncia deDiretiva de Grupo

Determina para quaisusurios e computadores oitem da preferncia se aplica


39/64

Implantao de preferncias de Diretiva de Grupo

Por padro, o Windows Server 2008 inclui as prefernciasde Diretiva de Gru o como arte do GPMC

As CSEs de preferncias de Diretiva de Grupo devem serimplantadas em todos os computadores cliente em que vocdeseja implantar preferncias

Laboratrio D: Configurao de preferncias de


40/64

g pDiretiva de Grupo

Exerccio 1: Configurao das preferncias de Diretiva deGrupo

Exerccio 2: Verificao da aplicao das preferncias deDiretiva de Grupo

Informaes de logon



Senha Pa$$w0rd



41/64


Em um esforo para simplificar o gerenciamento deDiretivas de Grupo, incluindo a eliminao da necessidadede scripts de logon para mapear as unidades, voc foisolicitado a implantar diversas configuraes depreferncias de Diretiva de Grupo para permitir que osusurios corporativos tenham mais flexibilidade.

R i d l b i


42/64


Voc deseja implantar uma configurao de Diretiva deGrupo que restrinja o acesso s ferramentas demodificao do Registro. Voc dever definir asconfiguraes de diretivas na Diretiva de Grupo ou naspreferncias de Diretiva de Grupo?

Se voc tiver escolhido configurar unidades mapeadas econfiguraes do Internet Explorer para usuriosespecficos do domnio, voc dever definir asconfigura es de diretiva na Diretiva de Grupo ou nas

preferncias de Diretiva de Grupo?

Lio 6: Introduo Soluo de problemas deDi ti d G


43/64

Diretiva de Grupo

Cenrios para a soluo de problemas de Diretiva de Grupo Preparao para solucionar problemas de Diretiva de Grupo

Ferramentas para solucionar problemas de Diretiva de Grupo

Cenrios para a soluo de problemas de Diretivad G


44/64

de Grupo

Cenrios comuns que requerem Soluo de problemas:

As diretivas so aplicadas, mas as configuraes soinconsistentes

Diretivas no aplicadas

Preparao para solucionar problemas de Diretivade Grupo


45/64

de Grupo

Etapas bsicas da soluo de problemas:

Verificar se o DNS est funcionando usando o NSlookup

Executar as verificaes bsicas para testar aconectividade de rede: usar ferramentas de diagnstico,como o netdiag ou ping

Verificar as entradas do Visualizar Eventos

Verificar se o controlador de domnio est funcionando ese pode ser acessado: use ferramentas de diagnstico,como o dcdiag, o comando definio ou o Kerbtray

Usar os resultados de Diretiva de Grupo para ver quaisdiretivas esto sendo aplicadas

Ferramentas para solucionar problemas deDiretiva de Grupo


46/64

Diretiva de Grupo

Ferramentas para solucionar problemas de Diretiva deGrupo:

Gerao de Relatrios de Diretiva de Grupo RSoP

GPResult

Gpotool

Dcgpofix GPOLogView

Arquivos de log de Diretiva de Grupo

Scripts de Gerenciamento de Diretiva de Grupo

Demonstrao: Utilizao de ferramentas dediagnstico de Diretiva de Grupo


47/64

diagnstico de Diretiva de Grupo

Nesta demonstrao, voc ver como usar: O GPResult em modo normal e detalhado

GPOTool

GPUpdate

GPLogView


48/64

Como funciona o processamento da extenso dolado do cliente


49/64

lado do cliente

As extenses do lado do cliente so DLLs que processam asconfiguraes de diretivas de grupo

Algumas CSEs no sero processadas se uma conexo lentafor detectada.

Algumas CSEs so sempre aplicadas e no podem ser desativadas

Configuraes de segurana

Modelos Administrativos

Instalao de Software

Scripts Redirecionamento de pasta

Manuteno do Internet Explorer

Soluo de problemas de herana de Diretiva deGrupo


50/64

Grupo

Produo

Domnio

GPOs

A herana bloqueada impede que

Vendas

Nenhuma

configuraode GPO se aplica

as re vas e n ve e eva o se am

aplicadas a todas as subrvoresda UO

Soluo de problemas de filtragem de Diretiva deGrupo


51/64

Grupo

Produo

Domnio

GPO

FiltroWMI

A filtragem de Diretivade Grupo pode afetarsomente determinadosusurios ou

Vendas

Leonilde

PauloSrgio

GrupoAplicar

Diretiva deGrupo

Negar

Ler eAplicarDiretiva deGrupo

Permitir

Soluo de problemas de replicao da Diretivade Grupo


52/64

de Grupo

Os objetos de Diretiva de Grupo consistem em modelosde Diretiva de Grupoe contineres de Diretiva de Grupo

Os GPTs (Modelos de Diretiva de Grupo) e os GPOs sereplicam usando mecanismos diferentes

Os problemas de replicao podem fazer com que oscontroladores de domnio tenham verses inconsistentesde Diretiva de Grupo

O GPOTool pode verificar a consistncia da diretiva

GGTGGT

GPCGPC

em todos os controladores de domnio

DC1 DC2GPO1

Verso 3

GPO1

Verso 2

Replicao do AD DS

Servio de Replicaode ArquivosGGTGGT

GPCGPC

Soluo de problemas de atualizao de Diretivade Grupo


53/64

de Grupo

Se a Diretiva de Grupo no estiver atualizando conformeesperado:

Verifique os intervalos de atualizao dos usurios ecomputadores

Verifique se o usurio fez logoff e logon, ou se ocomputador foi reiniciado Verifique se h credenciais em cache, j que elas podem

atrasar o efeito da Diretiva de Grupo Verifique se a diretiva de Loopback est habilitada

Use o GPUpdate para:

Atualizar manualmente as configuraes de Diretiva deGrupo atualizadas

Impor a atualizao de todas as configuraes de Diretivade Grupo

Impor uma reinicializao ou um logoff, se necessrio, paraatualizar as configuraes

Discusso: Soluo de problemas de configuraode Diretiva de Grupo


54/64

p

Nesta discusso, voc criar um fluxograma para solucionarproblemas de Diretiva de Grupo

Sim Sim No

NoOs resultados deDiretiva de Grupolistam o GPO

conformeaplicado?

O GPO est listadona lista de

negados?

Sim No

A configuraoest listada?

Herana de GPO

Replicao

Atualizao de

Diretiva de Grupo Processamentoassncrono

Extenses do ladodo cliente

Processamento deloopback

Replicao Atualizao de

Diretiva de Grupo

Suporte do sistemaoperacional

Conexo lenta

Filtragem desegurana

GPOs desabilitados

Dados inacessveis

GPO vazio

Filtro WMI

Escopo degerenciamento

Replicao

Atualizao deDiretiva de Grupo

Problema de rede

Lio 8: Soluo de problemas de configuraesde Diretiva de Grupo


55/64

p

Soluo de problemas de configuraes de Diretiva deModelo Administrativo

Soluo de problemas de configuraes de Diretiva deScript

Soluo de problemas de configuraes deDiretiva de Modelo Administrativo


56/64

Ao solucionar problemas de Modelos Administrativos,considere que:

Os Modelos Administrativos so diretivas verdadeiras ou

preferncias

As configuraes que so diretivas verdadeiras so invertidasquando a diretiva no se aplica mais

As configuraes que so preferncias marcaro o Registro

e permanecero vlidas at que sejam especificamente invertidas

O sistema operacional e o nvel do pacote de servio determinamse o computador pode aceitar uma configurao de diretiva


57/64

Laboratrio E: Soluo de problemas de Diretivade Grupo


58/64

Exerccio 1: Soluo de Problemas de scripts de Diretivade Grupo

Exerccio 2: Soluo de Problemas do GPO Lab-7B

Exerccio 3: Soluo de Problemas do GPO Lab-7C Exerccio 4: Soluo de Problemas do GPO Lab-7D

Informaes de logon



Senha Pa$$w0rd




59/64

O Woodgrove Bank concluiu a implantao do WindowsServer 2008. Como administrador de AD DS, uma das suastarefas principais solucionar os problemas de AD DS queforam encaminhados para voc do suporte tcnico daempresa. Voc responsvel por resolver os problemas

relacionados aplicao e configurao de Diretiva deGrupo.



60/64

Se uma diretiva no nvel do domnio for definida paraimposio, enquanto que outra diretiva no nvel da UOcom uma configurao conflitante tambm for definidapara ser imposta, qual configurao de diretiva os clientesda UO recebero?

Se voc usar a diretiva de grupo para configurar o limitede deteco de link de baixa velocidade como zero, o queisso indica?

Reviso do mdulo e informaes


61/64

Perguntas de reviso Consideraes

Ferramentas



62/64



63/64



64/64

10140a_07 [modo de compatibilidade]

Documents