Um novo domínio com um novo controlador de domínio para o departamento de engenharia foi recentemente instalado no local de trabalho. Um GPO precisa ser criado para incluir várias políticas de senha, políticas de bloqueio de conta, políticas de auditoria, direitos de usuário local e opções de segurança. O GPO deve poder ser aplicado a qualquer nível organizacional dentro do domínio, como no nível da UO ou no próprio nível do domínio. Quais etapas devem ser executadas para criar o GPO e editar as configurações apropriadas no GPO? Onde as políticas podem ser encontradas no GPO? Toda ajuda é muito apreciada, obrigado.
Responder1
Primeiro, se você realmente não sabe nada sobre GPO, provavelmente não deveria editá-los. É muito fácil quebrar todo tipo de coisa editando a configuração errada ou aplicando a combinação errada de configurações.
No controlador de domínio, abra Gerenciamento de Política de Grupo em Ferramentas Administrativas no Menu Iniciar. Encontre a Política de Domínio na árvore à esquerda; clique com o botão direito e selecione Editar.
Para Políticas de Senha, encontre: Política de Domínio\Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas de Conta.
Observe que essas configurações serão aplicadas a contas de domínio e contas locais em computadores.
Política de auditoria, atribuição de direitos de usuário e outras opções de segurança encontram: Política de domínio\Configuração do computador\Configurações do Windows\Configurações de segurança\Políticas locais
Observe que isso se aplicará a todos os servidores, todos os controladores de domínio e todos os computadores clientes no domínio.
Se você não quiser que essas configurações sejam aplicadas a todas as contas e computadores do domínio; você precisará organizar UOs, colocar os objetos nelas e aplicar GPOs a essas UOs. Esta não é uma tarefa simples e realmente deve ser feita por alguém que sabe o que está fazendo.