Negar GPO para Grupos – Windows Server

Neste artigo ensino como criar exceções de GPOs para grupos/usuários no AD.

Sempre surge a necessidade de definirmos políticas(GPOs) para o nosso domínio. São políticas de bloqueio de painel controle, cmd, mapeamento de pastas e por aí vai, que são aplicadas nos usuários e estações da empresa. Porém às vezes podem surgir momentos em que precisamos criar exceções para usuários e grupos nessas políticas.

Como assim? 

Imagina você ter na sua empresa uma OU chamada Vendas.

Nessa OU você cria uma política para o bloqueio do CMD para todos os usuários dentro dessa OU. Mas em determinado momento você precisa que alguns usuários dentro dessa OU precisem executar o CMD. O que fazer?

Você tem duas alternativas, criar um filtro WMI ou então trabalhar gerenciando exceções por grupos/usuários. E é neste segundo exemplo(exceção por grupo) que irei mostrar.

1 Crie um grupo com nome baseado na exceção que deseja criar. Nosso exemplo:

oi1

2 – Após criar o grupo, insira os usuários no grupo em que deseja que tenha permissão de executar o CMD. No

3 – Após inserir os usuários no grupo, vá no gerenciamento de política de grupo e na GPO que criou o bloqueio irá inserir o grupo que terá a liberação. E nas propriedades de segurança irá negar a GPO para esse grupo. Exemplo abaixo demonstro:

1- Indo na GPO que proíbe o acesso ao CMD
2- Clicando na aba Delegação
3 – Clicando em Avançado.
oiii10

Ao abrir, iremos inserir o grupo que terá a liberação:

oi7

E após inserido, na parte “Aplicar política de grupo” marcaremos a opção negar.

oi9

Com isso, o grupo_Exceção_CMD irá ter acesso de negação da política. Então os usuários inseridos no grupo GPO_Exceção_CMD não receberão a diretiva.

Autor

10492172_880959151956485_6663622487942318291_nNascido e residente de Fortaleza – CE, Diego Lima é graduado em Análise de Sistemas, MTAC (Multi-Plataform Tecnical Audience Contributor) e escreve para diversas comunidades técnicas. Atualmente é técnico em Suporte e busca sempre aprender mais para o seu crescimento profissional.
Redes Sociais:
imagesdownload 144fe2d09e86f4999f70f979161ffd09_400x400

 

Anúncios

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s