28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

Nathan Pinotti
Compartilhando conhecimento em TI Sobre Contato

Microsoft Windows Server Refinando GPOs com ItemLevel Targeting ILT

Snapshot do AD O que, como?!

Renando GPOs com Item-Level Cadastre-se e receba as

novidades!
Targeting (ILT) Nome

28 mar 2017 | Windows Server Tags: GPO

ItemLevel Targeting ILT Email:

Faaala galera, 100%?! Email

No segredo que sou f de Active Directory, certo?! Por consequncia, e proximidade de

uso, tambm gosto muito de Politicas de Grupo, as famosas GPOs. Com as diversas Cadastrar
funes e possibilidade que o mundo Windows Server proporciona essas so as que
mais me chama a ateno!

Nada mais justo do que falar um pouco mais sobre, right?!?! Hoje o tema ser em torno
das to queridas GPOs. Tpicos recentes
Eu costumo dizer que grande parte dos administradores usa ai, estourando, 20% do poder Refinando GPOs com ItemLevel Targeting
das GPOs, e garanto que esto satisfeitos. As polticas de grupo so ferramentas ILT
poderosas para administrao de redes, elas entregam flexibilidade e poder ao adm de
redes, alm de economizar algumas horas de configuraes manuais. O processo para Snapshot do AD O que, como?!
http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 1/6
28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

utilizao no complexo, geralmente logo aps a configurao do AD o segundo passo

Lab de estudos com HyperV
trabalhar as GPOs.
Webminar Nano Server Gravao
J sabemos que cada GPO possui configuraes especficas que podem ser aplicadas a
computadores, grupos ou usurios. Como elas so processadas a sequencia e O Hardening no seu ambiente operacional
prioridades j foi tratado aqui, se tiver alguma dvida, corre l antes de continuar a e o Profissional de TI
leitura.

Prosseguindo, a configurao em si simples, alguns cliques e tudo estar funcionando.

Em ambientes pequenos, na maior parte dos casos, usam poucas polticas e isso o
Categorias
suficiente. A coisa comea a mudar a medida que o ambiente aumenta, polticas cada vez
mais especficas so solicitadas e as ideias comeam a faltar. O cenrio tpico encontrar Microsoft Virtualizao
HyperV
um AD repleto de GPOs, espalhadas pela estrutura de OUs, com vrias sobreposies e
Windows Server
nada de funcionalidade.

Como o ttulo do artigo propes, partiremos para processos de Refinar nossas polticas e
com isso ter melhores condies de gerenciamento e tambm desempenho. Arquivos
Imagine a seguinte situao: Todos os usurios da OU Vendas que possuam
maro 2017 fevereiro 2017
computador com mais de 2gb de RAM e mais de 10gb de espao livro no C:, devem
ter uma pasta em sua rea de trabalho. janeiro 2017 dezembro 2016

E AGORA, JOS?!?! novembro 2016 outubro 2016

O comum ver o adm de redes criar uma nova OU, mover os usurios para esta e aplicar setembro 2016 agosto 2016
a GPO especfica a tal OU. O lance que isso onera o custo administrativo, so mais
cliques, mais tempo gasto e um AD embolado. Para resolver a demanda solicitada, julho 2016 junho 2016
poderamos utilizar os filtros WMI se perdeu o artigo sobre filtros WMI acesse logo pra
maio 2016 abril 2016
fazer sentido pra voc. Ento, existe uma opo chamada de ItemLevel Targeting ou
apenas ILT que possibilita a filtragem das GPOs de forma muito mais tranquila do que maro 2016 fevereiro 2016
usando os filtros WMI. Nada contra esses caras mas eu prefiro otimizar meu tempo e as
opes da ILT so super interessantes, e o melhor de tudo, TUDO VIA GUI! Lets rock, then janeiro 2016
\,,/

Basicamente o ItemLevel Targeting so filtros WMI otimizados, assim por dizer. Toda a MARO 2017
configurao realizada via interface grfica. O processamento exigido para esses caras
D S T Q Q S S

http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 2/6
28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

muito menor do que um WMI Filter. Existe tambm a possibilidade de realizar testes 1 2 3 4
lgicos como AND, OR NOTs deixando tudo muito mais flexvel. 5 6 7 8 9 10 11
12 13 14 15 16 17 18
Vamos a parte que interessacomo configurar isso?
Essa opo est disponvel apenas para as Preferencias GPP de computador e usurio. 19 20 21 22 23 24 25
Aps selecionar a configurao, clique na aba Common > ItemLevel Targeting e logo 26 27 28 29 30 31
depois no boto Targeting.
fev

Depois disso ai estaremos na tela principal de configurao do ILT. Nela conseguiremos

selecionar os tipos de filtro e os operadores lgicos. Clicando em NewItem uma srie de
opes sero exibidas, todas com suas particularidades.

Seguindo nossa demanda, precisamos determinar que todos os usurios que tenham mais
de 2GB de RAM e mais de 10GB livre no C: sejam alvo desta poltica.vamos ento

http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 3/6
28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

selecionar ambos e configurar de acordo com o pedido. Teremos no final o seguinte:

Feito isso, basta linkar na OU desejada e prontoos filtros sero levados em conta antes
da aplicao das polticas.

algo bem simples, que pode a com toda certeza ajuda bastante no gerenciamento da
rede e principalmente a atender todas as demandas do cliente interno ou externo.

isso aeeeeespero que ajude! Grande abrao \,,/

Compartilhe isso:

29

Relacionado

Backup de GPO O Inicio Entendendo o GPOs musthave As

29 de novembro de 2016 Processamento das GPOs polticas de grupo que no
Em "Microsoft" #70411
http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 4/6
28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

3 de junho de 2016 podem faltar em seu

Em "Windows Server" ambiente
9 de junho de 2016
Em "Windows Server"

Leave a Reply
b i link bquote code fechartags

Author required

Email will not be publishedrequired

Website

PostComment

Notifiqueme sobre novos comentrios por email.

Notifiqueme sobre novas publicaes por email.

http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 5/6
28/03/2017 RefinandoGPOscomItemLevelTargeting(ILT)NathanPinotti

Snapshot do AD O que, como?!

2017 Nathan Pinotti All Rights Reserved.

http://nathanpinotti.azurewebsites.net/2017/03/28/refinandogposcomitemleveltargetingilt/ 6/6