Bloqueio de herança em GPOs no Windows Server 2008
Introdução Um objeto de política de grupo "Objeto de Diretiva de Grupo" é um conjunto de uma ou mais políticas do sistema. Cada uma das políticas do sistema estabelece uma configuração do objeto que afeta. Por exemplo, passe alguns possíveis:
- definir o título do navegador da Internet
- Ocultar o painel de controle
- Desativar o uso de regedit.exe e regedt32.exe
- Estabelecer quais pacotes MSI podem ser instalados em um computador Também temos os tipos de troncos de diretivas, que podemos definir duas categorias de troncos tipos de diretivas :
- Hay dos tipos Troncales de Directivas SegÅn Su función: De acordo com a sua função: Existem dois tipos de directivas de acordo com a sua função:
- Segurança Políticas :
Quantos caracteres uma senha tem?
- Com que frequência isso deve ser alterado?
- Eles podem ser aplicados:
- no nível de domínio: são aplicados a todas as máquinas no domínio.
- No nível dos controladores de domínio:
- � de tiene acceso al panEl de controle?
Eles se aplicam apenas aos controladores de domínio, mas sem suplantar os do domínio (em caso de contradição uns aos outros, o controle de domínio é aplicado, não controladores de domínio).
Política ambiental (objeto de diretiva de grupo): Quem tem acesso ao painel de controle? Qual é o tamanho máximo do arquivo de log do sistema?
- Eles podem ser aplicados:
- no nível da equipe local
no nível do local no nível de domínio em o nível de unidade organizacional (ou -> unidade organizacional). Bloqueio de herança Agora que temos uma breve introdução aos GPOs , vamos nos mudar para o bloco de herança de um GPO. Pode ser o caso de que precisemos, por qualquer motivo, que as políticas do grupo não são appliem qualquer local, digamos "ou" . Ao bloquear a herança das políticas de grupo, obtemos a partir desse local que nenhum dos GPOs que se aplicam em níveis mais altos são aplicados. Neste exemplo, o que pretendemos bloquear a herança dos "Usuários" e para isso, nós selecionamos Ou , pressionamos no botão direito e selecionamos "Bloqueio de herança". Vemos que agora um ponto de exclamação aparece ao lado dos "Usuários" Unidade organizacional para indicar que a herança é " bloqueada". Se pressionarmos o botão direito na ou em questão, observamos que tem a marca Indicating que o bloco de herança é ativado. Lembre-se que agora, se não tivéssemos nenhum GPO ligado a este GPO, como é o caso, nenhuma das políticas que definimos são aplicadas a ela. O bloco de herança é uma ferramenta com a qual devemos trabalhar com cuidado. É muito útil no caso de testar novos GPOs. Podemos bloquear a herança em "OU" , ligue o GPO que queremos testar e, portanto, ver os resultados de forma mais limpa, sem interferência de qualquer outro GPO.
