MODULO 5 0

GPMC

MODULO 4

GPMC

MODULO 5 1
GPMC

ndice
Introduo............................................................................................. 2
Instalar o GPMC...................................................................................................... 2
Instalar o GPMC usando a interface do usurio...................................................2
Instalar o GPMC usando a linha de comando......................................................2
Abrir o GPMC.......................................................................................................... 2
Personalizar a interface de usurio do GPMC.........................................................3
Consideraes adicionais....................................................................................4
Trabalhando com GPOs Iniciais..............................................................................4
Criar e editar uma GPO de Incio.........................................................................4
Criar uma GPO de Incio...................................................................................4
Editar uma GPO de Incio.................................................................................5
Fazer o backup de uma GPO de Incio e restaurar..................................................5
Fazendo backup de uma GPO de Incio...............................................................5
Restaurando uma GPO de Incio..........................................................................6

MODULO 5 2
GPMC

Introduo
O GPMC (Console de Gerenciamento de Diretiva de Grupo) um snap-in de
Console de Gerenciamento Microsoft, que fornece uma ferramenta
administrativa exclusiva para o gerenciamento de Diretiva de Grupo em
toda a empresa. O GPMC a ferramenta padro para o gerenciamento de
Diretiva de Grupo.
Aps este modulo, voc ser capaz de:

Entender o funcionamento da ferramenta GPMC.

Criar e gerenciar Diretivas de Segurana no AD DC.

Tempo estimado: 30 minutos

Instalar o GPMC
O GPMC (Console de Gerenciamento de Diretiva de Grupo) est includo no
Windows Server 2008 e em verses posteriores. Contudo, esse recurso
no instalado com o sistema operacional. Use o Gerenciador de Servidores
para instalar o GPMC.
Instalar o GPMC usando a interface do usurio
Para instalar o GPMC usando a interface do usurio do Gerenciador
de Servidores
1. Para abrir o Gerenciador de Servidores, clique em Iniciar e v at
Ferramentas

Administrativas.

Clique

em

Gerenciador

de

Servidores.
2. Na rvore de console, clique em Recursos. No painel Recursos,
clique em Adicionar Recursos.
3. Na caixa de dilogo Assistente para Adicionar Recurso, selecione
Console de Gerenciamento de Diretiva de Grupo na lista de
recursos disponveis. Clique em Instalar.
4. Feche

Gerenciador

de

Servidores

aps

concluso

da

instalao.
Instalar o GPMC usando a linha de comando
Para instalar o GPMC usando a linha de comando
1. Abra um prompt de comando como um administrador.
2. No prompt de comando, digite ServerManagerCmd-install gpmc.
3. Feche o prompt de comando aps a concluso da instalao.

MODULO 5 3
GPMC

Abrir o GPMC
Utilize um dos mtodos a seguir para iniciar o GPMC (Console de
Gerenciamento de Diretiva de Grupo).
Para iniciar o GPMC
Siga um destes procedimentos:

Pressione a tecla do logotipo do Windows + R para abrir a caixa de

dilogo EXECUTAR. Digite gpmc.msc na caixa de texto e clique
em OK ou pressione ENTER.

Clique em Iniciar, Todos os Programas, Acessrios e em

Executar. Digite gpmc.msc na caixa de texto e clique em OK ou
pressione ENTER.

Personalizar a interface de usurio do GPMC

Para definir opes de interface de usurio
1. Abra o GPMC.
2. No menu Exibir, clique em Opes.
3. Clique em uma ou mais das guias a seguir para personalizar a UI do
GPMC:
Na guia Colunas:
a. Selecione uma tabela na lista Local da tabela.
b. Em Colunas exibidas nesta ordem, marque as colunas a
exibir.
c. Selecione uma coluna e use os botes Mover para cima e
Mover para baixo para colocar as colunas em ordem.
d. Repita as etapas 2 e 3 para cada tabela na lista Local da
tabela que deseja alterar e clique em OK.
e. Ativa por padro, a opo Salvar ordem e tamanhos de
coluna personalizada torna as selees de ordem e tamanho
de coluna permanentes. Desmarque essa caixa de seleo se
voc no quiser que as escolhas persistam.
Na guia Relatrios, selecione uma destas opes:

MODULO 5 4
GPMC
Para especificar se o GPMC deve usar os arquivos .adm locais,
selecione Padro. Se um arquivo .adm no for encontrado
localmente, o GPMC procurar na pasta de objetos de Diretiva
de Grupo (GPO) na pasta sysvol.
Para especificar um local personalizado que tenha preferncia
sobre os locais padro, selecione Personalizar e digite o local
onde esto armazenados os arquivos .adm.
Na guia Geral, selecione uma destas opes:
Para exibir apenas florestas ou domnios que tenham relaes
de confiana bidirecionais para o domnio do usurio, selecione
Habilitar verificao de confiana. Essa configurao
selecionada por padro.
Para exibir os nomes de controladores de nomes de domnio
entre parenteses aps cada domnio no GPMC, selecione
Mostrar controladores de domnio depois dos nomes de
domnio.
Para exibir uma caixa de dilogo de confirmao para distinguir
entre vnculos de GPO e GPOs a cada vez que um vnculo de
GPO ou uma GPO for selecionada no GPMC, selecione Mostrar
caixa de dilogo de confirmao para distinguir entre
GPOs e vnculos de GPO. Esta configurao selecionada
por padro.
Consideraes adicionais

O GPMC (Console de Gerenciamento de Diretiva de Grupo) usa

arquivos com extenso .adm, .admx e .adml para exibir nomes
amigveis de configuraes de diretivas ao gerar relatrios em HTML
para GPOs, Modelagem da Diretiva de Grupo e Resultados da Diretiva
de Grupo. Essas opes permitem controlar o local onde o GPMC l
apenas esses arquivos .adm.

Se voc adicionar ou alterar um arquivo ADMX em um local existente,

ter de reiniciar o GPMC para que ele exiba a alterao no arquivo
.adm ou .admx ao mostrar relatrios em HTML.

O GPMC nunca copia os arquivos .adm ou ADMX para a pasta sysvol.

MODULO 5 5
GPMC

Trabalhando com GPOs Iniciais

Os objetos de Diretiva de Grupo Iniciais derivam de um Objeto de diretiva de
grupo (GPO) e so capazes de armazenar uma coleo de configuraes de
diretiva do modelo administrativo em um nico objeto. Voc pode importar
e exportar GPOs Iniciais, o que os torna fceis de distribuir para outros
ambientes. Quando uma nova GPO for criada a partir de uma GPO de Incio,
possuir todas as configuraes de diretiva do modelo administrativo e seus
valores definidos na GPO de Incio.
Criar e editar um GPO de Incio
O GPMC (Console de Gerenciamento de Diretiva de Grupo) armazena GPOs
de Incio em uma pasta denominada StarterGPOs, localizada na pasta
compartilhada sysvol, encontrada nos controladores de domnio.
Criar uma GPO de Incio
1. Abra o Console de Gerenciamento de Diretiva de Grupo.
2. Clique com o boto direito do mouse no n GPOs de Incio e, em
seguida, clique em Novo.
3. Na caixa de dilogo Novo GPO de Incio, digite o nome do GPO de
Incio na caixa Nome. Opcionalmente, digite os comentrios na caixa
Comentrios.
4. Clique em OK.
Editar uma GPO de Incio
1. Abra o Console de Gerenciamento de Diretiva de Grupo.
Expanda o n GPOs de Incio.
2. Clique com o boto direito do mouse no GPO de Incio que deseja
editar e clique em Editar.
3. Na rvore de console, clique na pasta em Modelos Administrativos
que contm as configuraes de diretiva que voc deseja configurar.
4. Na coluna Configurao, clique no nome de uma configurao de
diretiva para ler a descrio.
5. Para alterar uma configurao de diretiva, clique duas vezes em seu
nome.
6. Na caixa de dilogo de configurao de diretiva, clique em uma das
opes a seguir:

No Configurada: o registro no modificado.

MODULO 5 6
GPMC

Habilitada: o registro mostra que a configurao de diretiva

foi selecionada.

Desabilitada: o registro mostra que a configurao de diretiva

no foi selecionada.

7. Selecione qualquer outra opo disponvel e clique em OK.

Fazer o backup de uma GPO de Incio e restaurar

Fazendo backup de uma GPO de Incio
1. Abra o Console de Gerenciamento de Diretiva de Grupo. Expanda o n
GPOs de Incio.
2. Para fazer backup de um nico GPO de Incio, clique com o boto
direito do mouse na GPO de Incio e clique em Backup. Para fazer
backup de todos as GPOs de Incio do domnio, clique com o boto
direito do mouse nas GPOs de Incio e clique em Fazer Backup de
Tudo.
3. Na caixa de dilogo Fazer Backup do GPO de Incio, em Local,
digite o caminho para o local em que voc deseja armazenar os
backups do GPO de Incio. Ou clique em Procurar, localize a pasta
em que voc deseja armazenar os backups do GPO de Incio e,
depois, clique em OK.
4. Na caixa Descrio, digite uma descrio para a GPO de Incio cujo
backup voc deseja executar e clique em Backup. Se voc estiver
fazendo backup de vrias GPOs de Incio, a descrio se aplicar a
todos as GPOs de Incio de backup.
5. Quando a operao estiver concluda, clique em OK.
Restaurando uma GPO de Incio
1. Abra o Console de Gerenciamento de Diretiva de Grupo. Expanda o n
GPOs de Incio.
2. Clique com o boto direito do mouse em GPOs de Incio e clique em
Gerenciar Backups.
3. Na caixa de dilogo Gerenciar Backups, na caixa Local do backup,
digite o caminho da pasta de backup. Voc tambm pode usar
Procurar para localizar a pasta de backup.

MODULO 5 7
GPMC
4. Na caixa GPOs de Incio com Backup, selecione a GPO de Incio
que voc deseja restaurar na lista de backups de GPOs de Incio
mostrada e clique em Restaurar.
5. Quando for solicitado a confirmar a operao de restaurao, clique
em OK.
6. Aps a concluso da operao, clique em OK e em Fechar.