Aplicando GPOs em estações Windows Vista/7 em dominios Windows Server 2003

Vou escrever agora sobre outro cenário bastante comum nas consultorias que realizo. Imaginem o seguinte cenário.

Ambiente com servidores com Active Directory baseado em Windows Server 2003 e com estações de trabalho/notebooks Windows Vista ou Windows 7.

Como proceder para aplicar Politicas de Grupo (GPOs) em um cenário como este?

Duas ações são necessárias:

1 – Copiar os modelos administrativos de GPO (arquivos .ADMX) do Windows 7 para o compartilhamento SYSVOL do dominio

Em uma estação de trabalho com Windows 7 Professional ou Ultimate, acesse em C:\Windows\ e localize a pasta PolicyDefinitions. Esta pasta contém os arquivos ADMX. Copie esta pasta para a pasta Policies através do compartilhamento SYSVOL do seu dominio. Como exemplo, vou usar o domínio inventit.com.br então o path ficaria desta forma \\inventit.com.br\SYSVOL\inventit.com.br\Policies

Copie a pasta PolicyDefinitions inteira e não somente os arquivos. Abaixo segue imagem de como a pasta Policies será exibida após a cópia.

Feita a cópia vamos para o passo 2.

 

2 – Gerenciar as GPO´s utilizando o Group Policy Management Console (GPMC) em máquinas com Windows Vista, Windows 7 ou até mesmo Windows Server 2008.

Para aplicar corretamente as politicas de grupo em estações de trabalho/notebooks com o Windows Vista/7 será necessário utilizar a Console GPMC a partir de uma máquina, de preferência com Windows 7, para isso deve ser instalado o Remote Server Administration Tools for Windows 7 (RSAT) que é uim conjunto de ferramentas para administração de servidores, o GPMC está dentre as ferramentas disponíveis.

Se houver um Servidor com Windows Server 2008 integrante deste dominio, basta habilitar o GPMC para fazer o gerenciamento das GPOs.

Para o caso de GPOs a serem aplicadas em máquinas com Windows 2000/XP ou 2003, a politica de grupo ainda poderia ser criada no próprio servidor 2003, ou a partir de uma estação XP, por exemplo.

Espero que tenham gostado e até a próxima.

Paulo Sant´anna
IT Specialist
ITIL V3 | MCT | MCSE | MCSA | MCTS | MCP | CCA | CCSA
Linkedin: http://br.linkedin.com/in/paulosantanna
Twitter: https://twitter.com/paulo_santanna
Slideshare: http://www.slideshare.net/paulosantanna

1 comentário em “Aplicando GPOs em estações Windows Vista/7 em dominios Windows Server 2003”

  1. Muito Bom cara… resolveu meu problema meu dominio é server 2000 e as estações win7, e já estava desistindo de mandar GPO por ele, mas com a sua dica funcionou direitinho… vlw

Deixe uma resposta

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.