310 likes | 405 Views
Entendendo Diretivas de Grupo Parte 3. Apresentador: Paulo Sant’anna MVP, MCT, MCP, MCSA e MCSE Moderador: Josué Vidal MCT, MCP e MCSA. Tópicos. Gerenciamento de Diretivas de Grupo Segurança Avançada de Diretiva de Grupo
E N D
Entendendo Diretivas de GrupoParte 3 Apresentador: Paulo Sant’anna MVP, MCT, MCP, MCSA e MCSE Moderador: Josué Vidal MCT, MCP e MCSA
Tópicos • Gerenciamento de Diretivas de Grupo • Segurança Avançada de Diretiva de Grupo • Scripts de Diretiva de Grupo • Planejamento de Diretiva de Grupo
Pré Requisitos • Experiência no suporte Windows Server • Familiaridade com Diretiva de Grupo • Familiaridade com Active Directory • Conceito básico de scripts Nível 300
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Extensão do Modelo Administrativo • Modo simples de configurar a diretiva • Maior extensão da Diretiva de Grupo • Arquivos .ADM habilitam a interface do usuário
Usando Modelo ADM Modify Group Policy 1 Stored on domain controller 2 Policy applied to client 3 Domain Controller SYSVOL Active Directory Database
Modelos ADM Customizados Uso Não usar para • Aumentar segurança • Desabilitar opções da interface • Desabilitar ítens confusos • Controlar dados • Configurar todos parâmetros • Criar diretiva não suportada
demonstração Demo • Customizando modelos .ADM
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Scripts de Diretiva de Grupo Backup de GPOs Criação nova GPO Scripts Exemplo Criação ambiente usando XML Importação da GPO Lista GPOs desabilitadas Lista informações GPO GPMC Interfaces COM
demonstração Demo • Scripts da Diretiva de Grupo • Usando Scripts GPMC • Mudando o Script Host Engine • Usando Scripts para Backup de GPOs
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Excluir Contas da Diretiva de Grupo Domain Controller Administrator
demonstração Demo • Configurando ACLs da Diretiva de Grupo • Protegendo o Administrador da Diretiva de Grupo
Delegando Controle da GPOs Delegate Domain Controller Delegate Administrator
demonstração Demo • Delegando a Administração • Delegando “criação GPOs” para ITGroup • Delegando GPO de Usuário
Análise e Configuração de Segurança Funcionamento com Segurança Alta Habilita uma Revisão Rápida Garanta que a Diretiva seja Forçada Permite a configuração de segurança local
demonstração Demo Aplicando Modelos de Segurança
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Filtros WMI Windows XP Windows XP Filtro WMI Domain Controller Windows 2000 Apenas XP Professional
demonstração Demo • Usando Filtros WMI • Criando Filtros WMI • Aplicando Filtros WMI • Planejando Filtros WMI
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Copiando GPOs entre Domínios GPO Backup GPO Import GPO Copy uk.contoso.com us.contoso.com us.contoso.com us.fabrikam.com
demonstração Demo Migrando GPOs através de Domínios
Agenda • Gerenciando arquivos .ADM • Scripts de Diretiva de Grupo • Implementando Segurança Avançada • Usando Filtros WMI • Migrando GPOs através de Domínios • Planejamento de Diretiva de Grupo
Processamento Loopback • Altera ordem de processamento da GPO • Processa apenas configurações do computador • Combina as configurações do usuário e do computador
demonstração Demo Planejamento do Loopback da GPO
Resumo • Gerenciamento e Controle da rede de modo simplificado • Aprimorando a Segurança da rede • Planejamento da Diretiva de Grupo simula o comportamento das GPOs antes da implementação
Onde posso obter ajuda? TechNet Brasil www.microsoft.com/brasil/technet/Default.mspx • Fóruns TechNet Brasil • www.microsoft.com/brasil/technet/newsgroups/default.mspx • Grupos de Usuários apoiados pelo TechNet Brasil • www.microsoft.com/brasil/technet/comunidade/grupos/listagrupos.aspx • Colunas TechNet • www.microsoft.com/Brasil/TechNet/Colunas/Default.mspx
Contatos • Paulo Sant´anna – prscardoso@yahoo.com.br • Josué Vidal – josuevidal2003@yahoo.com.br