MODULO 4

GPMC

MODULO 5 2 GPMC

ndice
Introduo..............................................................................................3 Instalar o GPMC......................................................................................................3 Instalar o GPMC usando a interface do usurio....................................................3 Instalar o GPMC usando a linha de comando........................................................3 Abrir o GPMC..........................................................................................................4 Personalizar a interface de usurio do GPMC...........................................................4 Consideraes adicionais.....................................................................................5 Trabalhando com GPOs Iniciais...............................................................................6 Criar e editar um GPO de Incio............................................................................6 Criar uma GPO de Incio ..................................................................................6 Editar uma GPO de Incio .................................................................................6 Fazer o backup de uma GPO de Incio e restaurar...................................................7 Fazendo backup de uma GPO de Incio ...............................................................7 Restaurando uma GPO de Incio ..........................................................................7

MODULO 5 3 GPMC

Introduo
O GPMC (Console de Gerenciamento de Diretiva de Grupo) um snap-in de Console de Gerenciamento Microsoft, que fornece uma ferramenta administrativa exclusiva para o gerenciamento de Diretiva de Grupo em toda a empresa. O GPMC a ferramenta padro para o gerenciamento de Diretiva de Grupo. Aps este modulo, voc ser capaz de: Tempo estimado: 30 minutos
Entender o funcionamento da ferramenta GPMC. Criar e gerenciar Diretivas de Segurana no AD DC.

Instalar o GPMC
O GPMC (Console de Gerenciamento de Diretiva de Grupo) est includo no Windows Server 2008 e em verses posteriores. Contudo, esse recurso no instalado com o sistema operacional. Use o Gerenciador de Servidores para instalar o GPMC.
Instalar o GPMC usando a interface do usurio

Para instalar o GPMC usando a interface do usurio do Gerenciador de Servidores 1. Para abrir o Gerenciador de Servidores, clique em Iniciar e v at Ferramentas Servidores. 2. Na rvore de console, clique em Recursos. No painel Recursos, clique em Adicionar Recursos. 3. Na caixa de dilogo Assistente para Adicionar Recurso, selecione Console de Gerenciamento de Diretiva de Grupo na lista de recursos disponveis. Clique em Instalar. 4. Feche o Gerenciador de Servidores aps a concluso da instalao.
Instalar o GPMC usando a linha de comando

Administrativas.

Clique

em

Gerenciador

de

Para instalar o GPMC usando a linha de comando 1. Abra um prompt de comando como um administrador. 2. No prompt de comando, digite ServerManagerCmd-install gpmc. 3. Feche o prompt de comando aps a concluso da instalao.

MODULO 5 4 GPMC

Abrir o GPMC
Utilize um dos mtodos a seguir para iniciar o GPMC (Console de Gerenciamento de Diretiva de Grupo). Para iniciar o GPMC Siga um destes procedimentos:

Pressione a tecla do logotipo do Windows + R para abrir a caixa

de dilogo EXECUTAR. Digite gpmc.msc na caixa de texto e clique em OK ou pressione ENTER.

Clique em Iniciar, Todos os Programas, Acessrios e em

Executar. Digite gpmc.msc na caixa de texto e clique em OK ou pressione ENTER.

Personalizar a interface de usurio do GPMC

Para definir opes de interface de usurio 1. Abra o GPMC.

2. No menu Exibir, clique em Opes.

3. Clique em uma ou mais das guias a seguir para personalizar a UI do GPMC: Na guia Colunas: a. Selecione uma tabela na lista Local da tabela. b. Em Colunas exibidas nesta ordem, marque as colunas a exibir. c. Selecione uma coluna e use os botes Mover para cima e Mover para baixo para colocar as colunas em ordem. d. Repita as etapas 2 e 3 para cada tabela na lista Local da tabela que deseja alterar e clique em OK. e. Ativa por padro, a opo Salvar ordem e tamanhos de coluna personalizada torna as selees de ordem e tamanho de coluna permanentes. Desmarque essa caixa de seleo se voc no quiser que as escolhas persistam. Na guia Relatrios, selecione uma destas opes:

MODULO 5 5 GPMC Para especificar se o GPMC deve usar os arquivos .adm locais, selecione Padro. Se um arquivo .adm no for encontrado localmente, o GPMC procurar na pasta de objetos de Diretiva de Grupo (GPO) na pasta sysvol. Para especificar um local personalizado que tenha preferncia sobre o local padro, selecione Personalizar e digite o local onde esto armazenados os arquivos .adm. Na guia Geral, selecione uma destas opes: Para exibir apenas florestas ou domnios que tenham relaes de confiana bidirecionais para o domnio do usurio, selecione Habilitar verificao de confiana. Essa configurao selecionada por padro. Para exibir os nomes de controladores de nomes de domnio entre parenteses aps cada domnio no GPMC, selecione Mostrar controladores de domnio depois dos nomes de domnio. Para exibir uma caixa de dilogo de confirmao para distinguir entre vnculos de GPO e GPOs a cada vez que um vnculo de GPO ou uma GPO for selecionada no GPMC, selecione Mostrar caixa de dilogo de confirmao para distinguir entre GPOs e vnculos de GPO. Esta configurao selecionada por padro.
Consideraes adicionais

O GPMC (Console de Gerenciamento de Diretiva de Grupo) usa arquivos com extenso .adm, .admx e .adml para exibir nomes amigveis de configuraes de diretivas ao gerar relatrios em HTML para GPOs, Modelagem da Diretiva de Grupo e Resultados da Diretiva de Grupo. Essas opes permitem controlar o local onde o GPMC l apenas esses arquivos .adm.

Se voc adicionar ou alterar um arquivo ADMX em um local existente, ter de reiniciar o GPMC para que ele exiba a alterao no arquivo .adm ou .admx ao mostrar relatrios em HTML.

MODULO 5 6 GPMC

O GPMC nunca copia os arquivos .adm ou ADMX para a pasta sysvol.

Trabalhando com GPOs Iniciais

Os objetos de Diretiva de Grupo Iniciais derivam de um Objeto de diretiva de grupo (GPO) e so capazes de armazenar uma coleo de configuraes de diretiva do modelo administrativo em um nico objeto. Voc pode importar e exportar GPOs Iniciais, o que os torna fceis de distribuir para outros ambientes. Quando uma nova GPO for criada a partir de uma GPO de Incio, possuir todas as configuraes de diretiva do modelo administrativo e seus valores definidos na GPO de Incio.
Criar e editar um GPO de Incio

O GPMC (Console de Gerenciamento de Diretiva de Grupo) armazena GPOs de Incio em uma pasta denominada StarterGPOs, localizada na pasta compartilhada sysvol, encontrada nos controladores de domnio.
Criar uma GPO de Incio

1. Abra o Console de Gerenciamento de Diretiva de Grupo. 2. Clique com o boto direito do mouse no n GPOs de Incio e, em seguida, clique em Novo. 3. Na caixa de dilogo Novo GPO de Incio, digite o nome do GPO de Incio na caixa Nome. Opcionalmente, digite os comentrios na caixa Comentrios. 4. Clique em OK.
Editar uma GPO de Incio

1. Abra o Console de Gerenciamento de Diretiva de Grupo. Expanda o n GPOs de Incio. 2. Clique com o boto direito do mouse no GPO de Incio que deseja editar e clique em Editar. 3. Na rvore de console, clique na pasta em Modelos Administrativos que contm as configuraes de diretiva que voc deseja configurar. 4. Na coluna Configurao, clique no nome de uma configurao de diretiva para ler a descrio. 5. Para alterar uma configurao de diretiva, clique duas vezes em seu nome. 6. Na caixa de dilogo de configurao de diretiva, clique em uma das opes a seguir:

MODULO 5 7 GPMC

No Configurada: o registro no modificado. Habilitada: o registro mostra que a configurao de diretiva foi selecionada.

Desabilitada: o registro mostra que a configurao de diretiva no foi selecionada.

7. Selecione qualquer outra opo disponvel e clique em OK.

Fazer o backup de uma GPO de Incio e restaurar

Fazendo backup de uma GPO de Incio

1. Abra o Console de Gerenciamento de Diretiva de Grupo. Expanda o n GPOs de Incio. 2. Para fazer backup de um nico GPO de Incio, clique com o boto direito do mouse na GPO de Incio e clique em Backup. Para fazer backup de todas as GPOs de Incio do domnio, clique com o boto direito do mouse nas GPOs de Incio e clique em Fazer Backup de Tudo. 3. Na caixa de dilogo Fazer Backup do GPO de Incio, em Local, digite o caminho para o local em que voc deseja armazenar os backups do GPO de Incio. Ou clique em Procurar, localize a pasta em que voc deseja armazenar os backups do GPO de Incio e, depois, clique em OK. 4. Na caixa Descrio, digite uma descrio para a GPO de Incio cujo backup voc deseja executar e clique em Backup. Se voc estiver fazendo backup de vrias GPOs de Incio, a descrio se aplicar a todos as GPOs de Incio de backup. 5. Quando a operao estiver concluda, clique em OK.
Restaurando uma GPO de Incio

1. Abra o Console de Gerenciamento de Diretiva de Grupo. Expanda o n GPOs de Incio. 2. Clique com o boto direito do mouse em GPOs de Incio e clique em Gerenciar Backups. 3. Na caixa de dilogo Gerenciar Backups, na caixa Local do backup, digite o caminho da pasta de backup. Voc tambm pode usar Procurar para localizar a pasta de backup.

MODULO 5 8 GPMC 4. Na caixa GPOs de Incio com Backup, selecione a GPO de Incio que voc deseja restaurar na lista de backups de GPOs de Incio mostrada e clique em Restaurar. 5. Quando for solicitado a confirmar a operao de restaurao, clique em OK. 6. Aps a concluso da operao, clique em OK e em Fechar.

MODULO 5 9 GPMC

Crditos:

Vinicius Perrott
MCP | MCTS | MCITP | MCITP:VIRT | MDOP | SCCM | SCOM | SCVMM | MCT
viniciusperrott@hotmail.com | http://viniciusperrott.wordpress.com/ | @viniciusperrott

Jlio Melo MCP | MCDST | MCSA | MCSE | MCTS | MCITP | MCT

juliomelonet@hotmail.com | http://juliomelonet.wordpress.com/ | @juliomelonet

Ramon Vieira MCP | MCTS | MCITP

ramon.vieira@live.com | http://ramonvieira.wordpress.com/ | @rmnvieira

der Gondim MCP | MCTS | Instrutor de Treinamentos

edergondim@live.com | http://edergondim.blogspot.com/ | @edergondim

Victor Menezes MCP | MTA

evictormenezes@hotmail.com | http://msvirtualization.wordpress.com/ | @evictormenezes