possível até impedir o funcionamento do Windows. Faz-scuidado redobrado ao ativar determinados recursos.

(1)

Prof. Dartagnan Farias ( AULA

• Objetivo:

Conhecer e aplicar conceitos

operacional Windows através de diretivas de grupo. • Diretivas de Grupo:

Computadores com mais de um usuário quase sempre necessitam de restrições que impeçam a alteração de configurações ou o acesso a determinados recursos do Sistema Operacional. Uma ferramenta bastante precisa para isto é o

Windows.

A ferramenta gpedit.msc

possível até impedir o funcionamento do Windows. cuidado redobrado ao ativar determinados recursos.

O gpedit.msc

administrativos e serve para bloquear ou alterar dive

do Windows (apenas nas versões completas). Sua utilização é indicada em computadores com mais de um usuário, onde é necessário efetuar certas restrições para garantir o funcionamento dos recursos essenciais às funções da máquina. No entanto, é importante frisar que todos os usuários, incluindo

Prof. Dartagnan Farias ([email protected])

1

AULA 4: DIRETIVAS DE GRUPO

aplicar conceitos sobre restrições de acesso ao sistema operacional Windows através de diretivas de grupo.

Computadores com mais de um usuário quase sempre necessitam de impeçam a alteração de configurações ou o acesso a determinados recursos do Sistema Operacional. Uma ferramenta bastante precisa para isto é o gpedit.msc, disponível nas versões mais recentes do

gpedit.msc deve ser usada com cautela

possível até impedir o funcionamento do Windows. Faz-cuidado redobrado ao ativar determinados recursos.

é um recurso disponível a usuários com privilégios administrativos e serve para bloquear ou alterar diversas funções e recursos do Windows (apenas nas versões completas). Sua utilização é indicada em computadores com mais de um usuário, onde é necessário efetuar certas restrições para garantir o funcionamento dos recursos essenciais às funções entanto, é importante frisar que todos os usuários, incluindo restrições de acesso ao sistema

Computadores com mais de um usuário quase sempre necessitam de impeçam a alteração de configurações ou o acesso a determinados recursos do Sistema Operacional. Uma ferramenta bastante disponível nas versões mais recentes do deve ser usada com cautela, pois por ela é -se necessário um é um recurso disponível a usuários com privilégios rsas funções e recursos do Windows (apenas nas versões completas). Sua utilização é indicada em computadores com mais de um usuário, onde é necessário efetuar certas restrições para garantir o funcionamento dos recursos essenciais às funções entanto, é importante frisar que todos os usuários, incluindo

(2)

Prof. Dartagnan Farias (

o Administrador, serão atingidos pelas restrições. Quando o Administrador necessitar de algum recurso bloqueado, pode

o gpedit.msc.

Em lugares onde existem redes d

geralmente faz com que os computadores pertencentes a estas redes efetuem login em um domínio (uma espécie de grupo de computadores gerenciado por servidores) e carregue as restrições existentes em um servidor. A vantagem di

atividades de cada máquina servidor.

Quando alguma alteração for efetuada todos os computadores da rede a receberão.

No entanto, há situações onde, por algum

os computadores efetuarem login em um domínio. Neste caso, faz necessário a criação de restrições em cada máquina. É neste ponto que o

gpedit.msc pode ser utilizado.

Outra situação: Muitos usuários podem necessitar bloquear um ou outro recurso de seu computador pessoal. O

excelente para este caso.

Para acessar a ferramenta basta clicar no menu Iniciar digitar o comando gpedit.msc

A Figura 1 mostra a tela que será aberta com Grupo”.

2

o Administrador, serão atingidos pelas restrições. Quando o Administrador necessitar de algum recurso bloqueado, pode-se desativar temporariamente Em lugares onde existem redes de computadores, o administrador geralmente faz com que os computadores pertencentes a estas redes efetuem login em um domínio (uma espécie de grupo de computadores gerenciado por servidores) e carregue as restrições existentes em um servidor. A vantagem disto é que o administrador pode ter mais controle das atividades de cada máquina e precisa fazer as configurações apenas no Quando alguma alteração for efetuada todos os computadores da rede No entanto, há situações onde, por algum motivo, não é possível fazer os computadores efetuarem login em um domínio. Neste caso, faz necessário a criação de restrições em cada máquina. É neste ponto que o

pode ser utilizado.

Outra situação: Muitos usuários podem necessitar bloquear um ou outro recurso de seu computador pessoal. O gpedit.msc excelente para este caso.

Para acessar a ferramenta basta clicar no menu Iniciar

gpedit.msc.

A Figura 1 mostra a tela que será aberta com o nome de “Diretivas de o Administrador, serão atingidos pelas restrições. Quando o Administrador se desativar temporariamente e computadores, o administrador geralmente faz com que os computadores pertencentes a estas redes efetuem login em um domínio (uma espécie de grupo de computadores gerenciado por servidores) e carregue as restrições existentes em um sto é que o administrador pode ter mais controle das e precisa fazer as configurações apenas no Quando alguma alteração for efetuada todos os computadores da rede motivo, não é possível fazer os computadores efetuarem login em um domínio. Neste caso, faz-se necessário a criação de restrições em cada máquina. É neste ponto que o Outra situação: Muitos usuários podem necessitar bloquear ou alterar

gpedit.msc é uma opção

Para acessar a ferramenta basta clicar no menu Iniciar -> Executar e o nome de “Diretivas de

(3)

Figura

Na esquerda da tela aparece uma opção de nome “Diretiva Computador Local” com dois subitens expansíveis: “Configuração do computador” e “Configuração do usuário”.

Clicando no sinal de positivo (+) no início de “Configuração do usuário”, três subitens expansíveis aparecem:

1- Configurações de software

de softwares fornecidos por terceiros. É pouco usada;

2- Configurações do Windows

executados na inicialização do computador; permite alterar as configurações de segurança; permite alterações no Internet Explorer;

3- Modelos administrativos

permitem realizar uma série de configurações que são guardadas em arquivos de extensão .adm. Estes, por sua vez, baseiam suas configurações diretamente no Registro do Windows.

• Configuração do usuário / Modelos Administrativos Ao clicar no sinal de

uma sequência de subitens aparece, sendo os mais comuns: Menu ‘Iniciar’ e barra de tarefas;

3

Figura 1 - Diretivas de Grupo MS Windows

Na esquerda da tela aparece uma opção de nome “Diretiva Computador Local” com dois subitens expansíveis: “Configuração do computador” e

ração do usuário”.

Clicando no sinal de positivo (+) no início de “Configuração do usuário”, três subitens expansíveis aparecem:

Configurações de software: geralmente esta opção permite a configuração

de softwares fornecidos por terceiros. É pouco usada;

Configurações do Windows: permite a ativação de scripts a serem

executados na inicialização do computador; permite alterar as configurações de segurança; permite alterações no Internet Explorer;

Modelos administrativos: este é o item com mais recursos, os

permitem realizar uma série de configurações que são guardadas em arquivos de extensão .adm. Estes, por sua vez, baseiam suas configurações diretamente no Registro do Windows.

Configuração do usuário / Modelos Administrativos:

Ao clicar no sinal de positivo no início de “Modelos Administrativos”, uma sequência de subitens aparece, sendo os mais comuns:

Menu ‘Iniciar’ e barra de tarefas;

Na esquerda da tela aparece uma opção de nome “Diretiva Computador Local” com dois subitens expansíveis: “Configuração do computador” e Clicando no sinal de positivo (+) no início de “Configuração do usuário”, : geralmente esta opção permite a configuração : permite a ativação de scripts a serem executados na inicialização do computador; permite alterar as configurações de segurança; permite alterações no Internet Explorer;

: este é o item com mais recursos, os quais permitem realizar uma série de configurações que são guardadas em arquivos de extensão .adm. Estes, por sua vez, baseiam suas configurações

positivo no início de “Modelos Administrativos”, uma sequência de subitens aparece, sendo os mais comuns:

(4)

Prof. Dartagnan Farias ( Área de trabalho; Painel de Controle; Pastas Compartilhadas; Rede; Sistema; Componentes do Windows. O nome de cad

sejam feitas. Basta selecionar qualquer das opções e seu conteúdo aparecerá no lado direito da janela. Conforme figura 2.

Figura

• Exemplo: bloqueando função de alterar papel de parede

Localizado na área de trabalho, logo é esta opção que se deve procurar no gpedit.msc, certo? Teoricamente sim. No entanto, a Microsoft preferiu colocar este item no seguinte caminho: Modelos Administrativ

controle -> Exibição. Na área da direita, basta ativar o item “Impedir alteração do papel de parede”. É importante frisar que, mesmo com este recurso ativado, é possível que alguns programas consigam alterar o papel de parede.

4

Área de trabalho; Painel de Controle; Pastas Compartilhadas;

Componentes do Windows.

O nome de cada item acima deixa claro onde é possível que alterações . Basta selecionar qualquer das opções e seu conteúdo aparecerá no lado direito da janela. Conforme figura 2.

Figura 2 - Diretivas de Grupo Área de Trabalho

bloqueando função de alterar papel de parede

Localizado na área de trabalho, logo é esta opção que se deve procurar , certo? Teoricamente sim. No entanto, a Microsoft preferiu colocar este item no seguinte caminho: Modelos Administrativ

> Exibição. Na área da direita, basta ativar o item “Impedir alteração do papel de parede”. É importante frisar que, mesmo com este recurso ativado, é possível que alguns programas consigam alterar o papel de parede. a item acima deixa claro onde é possível que alterações . Basta selecionar qualquer das opções e seu conteúdo aparecerá

Localizado na área de trabalho, logo é esta opção que se deve procurar , certo? Teoricamente sim. No entanto, a Microsoft preferiu colocar este item no seguinte caminho: Modelos Administrativos -> Painel de > Exibição. Na área da direita, basta ativar o item “Impedir alteração do papel de parede”. É importante frisar que, mesmo com este recurso ativado, é possível que alguns programas consigam alterar o papel de parede.

(5)

O exemplo disto são alguns visualizadores de imagem como o Microsoft Picture Manager que está contido no pacote Office.

• Conclusão:

O gpedit.msc é uma ferramenta que permite executar uma quantidade bem variada de configurações

possam manter a disponibilidade e padronização das estações de trabalho.

• Referências:

http://www.infowester.com/tutgpedit.php http://www.microsoft.com.br

http://support.microsoft.com/kb/307882/pt

• Exercício:

Através das técnicas de diretivas de na máquina virtual do Windows XP.

Os resultados devem ser apresentados ao professor. As atividades poderão ser feitas em

serão feitos de forma

5

to são alguns visualizadores de imagem como o Microsoft Picture Manager que está contido no pacote Office.

é uma ferramenta que permite executar uma quantidade bem variada de configurações possibilitando que os administradores

possam manter a disponibilidade e padronização das estações de trabalho.

http://www.infowester.com/tutgpedit.php http://www.microsoft.com.br

http://support.microsoft.com/kb/307882/pt-br

Através das técnicas de diretivas de grupo, criar no mínimo 5 restrições na máquina virtual do Windows XP.

Os resultados devem ser apresentados ao professor.

As atividades poderão ser feitas em dupla, porém, os questionamentos serão feitos de forma individual.

to são alguns visualizadores de imagem como o Microsoft

é uma ferramenta que permite executar uma quantidade os administradores de rede possam manter a disponibilidade e padronização das estações de trabalho.

grupo, criar no mínimo 5 restrições