Console de gerenciamento de política de grupo do Windows Server 2019
Ao trabalhar com servidores cujo sistema operacional é Windows Server 2019, sem dúvida estamos trabalhando com um sistema confiável, seguro e escalável que nos permitirá realizar várias funções de ambas as configurações e gerenciamento de elementos de forma muito mais centralizada e direta para cada função disponível.
Dentre as tarefas básicas, mas fundamental, para manter o melhor desempenho do servidor, é atribuir, editar ou deletar permissões e ações para ambos os usuários e equipes na organização. Se isso fosse feito individualmente, levaria muito tempo para que a Microsoft desenvolvesse a Política de Grupo (GPO) para que qualquer alteração ou ordem fosse criada, ela seria automaticamente replicada para todas as equipes na unidade organizacional. onde o referido GPO foi criado ou em todo o domínio.
AdminGuides analisará em detalhes o que são os GPOs e como podemos usar seu console de administração para entender todos os seus recursos e, assim, realizar as tarefas de controle de uma forma muito mais organizada . Para isso, usaremos o Windows Server 2019.
As configurações básicas de política de grupo são armazenadas em um GPO e, portanto, cada GPO pode representar várias configurações de política no sistema de arquivos e no Active Directory. O objeto de política de grupo local, também chamado de GPO local, é armazenado em cada computador individualmente, no diretório oculto do Windows no caminho:
C: \ Windows \ System32 \ GroupPolicyUsers
Com este ambiente, todos os computadores cujo Windows O sistema operacional terá um GPO local, independentemente de este computador fazer parte de um ambiente Active Directory. Todos os GPOs locais são sempre processados porque GPOs baseados no Active Directory têm prioridade muito mais alta do que os outros devido ao desempenho de seu domínio.
Agora, no caso de configuração de um domínio no Windows Server 2019, neste domínio os GPOs são formados como uma coleção de configurações de política de grupo, que são armazenadas como um objeto virtual; que é definido por dois valores que são um contêiner de política de grupo e um modelo de política de grupo.
Com o contêiner de Política de Grupo, onde as informações associadas às propriedades de um GPO estão hospedadas, elas são armazenadas em Active Directory em cada controlador de domínio do domínio selecionado. Embora o modelo de política de grupo seja responsável por armazenar os dados em um GPO e armazená-los na pasta SYSVOL no subdiretório / Policies.
Por esse motivo, quando um GPO é criado ou editado, ele afetará todos os usuários e equipes que estão localizados em sites, domínios e UO (unidades organizacionais).
Nas tarefas de gerenciamento de GPOs, é importante mencionar que, como os GPOs contêm configurações de política de grupo, esses GPOs podem ser configurados, restaurados, copiados e delimitados usando o GPMC ou console de gerenciamento de política; o que permite ter um controle muito mais direto sobre eles.
Vamos começar a ver e aprender com todos os capítulos deste ótimo tutorial.
1. Como instalar o console GPMC no Windows Server 2019, 2016
Para instalar o Console de Política de Grupo (GPMC) no Windows Server 2019, devemos ir para o utilitário 'Administrador do Servidor' e use uma das seguintes opções:
- Vá para o menu 'Gerenciar'> 'Adicionar funções e recursos'.
- Clique na linha 'Adicionar funções e recursos' localizada no painel central do administrador.
Na janela que aparecerá, iremos para a seção 'Recursos' e lá ativaremos a caixa 'Gerenciamento de políticas de grupo' . Clique em 'Avançar' e siga as etapas do assistente.
Para abrir o console GPMC, temos duas alternativas que são:
- Podemos ir para ' Ferramentas 'e selecione a opção' Gerenciador de políticas de grupo '.
- Usando a combinação de teclas:
+ R
Agora podemos executar o comando:
gpmc.msc
Pressione 'Enter' ou 'Aceitar' [/ panelplain]
O ambiente que veremos será o seguinte:
No console de administração encontramos nosso domínio, os sites e as diferentes opções de unidades organizacionais que criamos no domínio.
Podemos realizar várias tarefas a partir do console; que iremos analisar em detalhes.
