Vou escrever agora sobre outro cenário bastante comum nas consultorias que realizo. Imaginem o seguinte cenário.
Ambiente com servidores com Active Directory baseado em Windows Server 2003 e com estações de trabalho/notebooks Windows Vista ou Windows 7.
Como proceder para aplicar Politicas de Grupo (GPOs) em um cenário como este?
Duas ações são necessárias:
1 – Copiar os modelos administrativos de GPO (arquivos .ADMX) do Windows 7 para o compartilhamento SYSVOL do dominio
Em uma estação de trabalho com Windows 7 Professional ou Ultimate, acesse em C:\Windows\ e localize a pasta PolicyDefinitions. Esta pasta contém os arquivos ADMX. Copie esta pasta para a pasta Policies através do compartilhamento SYSVOL do seu dominio. Como exemplo, vou usar o domínio inventit.com.br então o path ficaria desta forma \\inventit.com.br\SYSVOL\inventit.com.br\Policies
Copie a pasta PolicyDefinitions inteira e não somente os arquivos. Abaixo segue imagem de como a pasta Policies será exibida após a cópia.
Feita a cópia vamos para o passo 2.
2 – Gerenciar as GPO´s utilizando o Group Policy Management Console (GPMC) em máquinas com Windows Vista, Windows 7 ou até mesmo Windows Server 2008.
Para aplicar corretamente as politicas de grupo em estações de trabalho/notebooks com o Windows Vista/7 será necessário utilizar a Console GPMC a partir de uma máquina, de preferência com Windows 7, para isso deve ser instalado o Remote Server Administration Tools for Windows 7 (RSAT) que é uim conjunto de ferramentas para administração de servidores, o GPMC está dentre as ferramentas disponíveis.
Se houver um Servidor com Windows Server 2008 integrante deste dominio, basta habilitar o GPMC para fazer o gerenciamento das GPOs.
Para o caso de GPOs a serem aplicadas em máquinas com Windows 2000/XP ou 2003, a politica de grupo ainda poderia ser criada no próprio servidor 2003, ou a partir de uma estação XP, por exemplo.
Espero que tenham gostado e até a próxima.
Paulo Sant´anna
IT Specialist
ITIL V3 | MCT | MCSE | MCSA | MCTS | MCP | CCA | CCSA
Linkedin: http://br.linkedin.com/in/paulosantanna
Twitter: https://twitter.com/paulo_santanna
Slideshare: http://www.slideshare.net/paulosantanna
Muito Bom cara… resolveu meu problema meu dominio é server 2000 e as estações win7, e já estava desistindo de mandar GPO por ele, mas com a sua dica funcionou direitinho… vlw