Criando Exceção Em Uma GPO para uma Conta de Usuário – GPO

Neste artigo demonstro como criar uma exceção em uma GPO para uma conta de usuário do domínio, mesmo que essa GPO seja aplicada em todas as contas de usuários do domínio. Será usado para essa finalidade o console de GPMC (Gerenciamento de Política/Diretiva de Grupo) do Windows Server 2012, contudo, podendo ser usado também os consoles do Windows Server 2008, 2016…


Vamos lá:

1. Faça logon com uma de administrador no Servidor.

2. Abra o console de GPMC (Gerenciamento de Política de Grupo) do domínio do Windows Server.

3. Clique no nome da GPO (diretiva/política) que deseja criar a exceção e selecione a aba Delegação, conforme ilustra a figura abaixo, na qual é acessado a aba Delegação da política “GPO_BloquearAplicativosWindows”.

1

 4. Em Delegação, clique no botão que tem o nome “Avançado..”, encontrado mais abaixo da janela, ilustrado na figura a seguir.

25. Será aberta a janela das propriedades da GPO com a guia Segurança selecionada. Clique no botão “Adicionar”, ilustrado na figura a seguir.


 

 

 


6.
 Digite o nome da conta do usuário no qual você deseja que seja criar a exceção da GPO e clique em OK.

7. O nome da conta do usuário será carregado nas permissões da GPO.
Selecione o nome da conta do usuário no qual digitou e procure pela permissão Leitura, marcando a opção Negar para ela, conforme ilustra o exemplo abaixo, no qual está sendo aplicado a negação da leitura da GPO “GPO_BloquearAplicativosWindows” para a conta do usuário Diego Lima (diego.lima@diegogouveia.com.br).

4.png
8. Clique em Aplicar e depois OK. Pronto. A conta do usuário não receberá mais a leitura da GPO escolhida e com isso, não receberá mais as configurações da GPO.
________________________________________________________________
AH, QUASE ESQUEÇO.

Saiu o meu primeiro livro: Tudo sobre GPOs no Windows Server: 2008, 2012 e 2016 em parceria com o  Júlio Battisti. Nele, você aprenderá desde a teoria sobre GPOs até administrar as políticas de grupo vinha linha de comando, usando o Windows PowerShell. São quase 700 páginas só sobre GPOs – incluindo boas práticas, resolução de problemas e cerca de 40 bônus para quem comprar o livro.
  • Segue o link da pré-venda do livro e os 40 bônus:

https://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001525

61cbf5cc-f059-4468-9772-0823e5068693

Autor

10492172_880959151956485_6663622487942318291_nNascido e residente de Fortaleza – CE, Diego Lima é graduado em Análise de Sistemas, MTAC (Multi-Plataform Tecnical Audience Contributor), MCP, escreve para diversas comunidades técnicas e é autor do livro: Tudo sobre GPOs no Windows Server. Atualmente é coordenador de TI e busca sempre aprender mais para o seu crescimento profissional.

Redes Sociais:
imagesdownload 144fe2d09e86f4999f70f979161ffd09_400x400

 

 

Anúncios

3 comentários sobre “Criando Exceção Em Uma GPO para uma Conta de Usuário – GPO

    1. Jairo, boa noite. Caso o usuário esteja em mais de um grupo, ainda assim irá receber a negação da leitura da GPO, mesmo que seja pertencente ao outro grupo (que neste tenha acesso de leitura). Isto porque, permissões de negação sobrescrevem qualquer outra, havendo conflitos. Mas isso irá acontecer somente para o usuário e não para os demais que estão no mesmo grupo. Foi isso que aconteceu?

      Curtir

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair /  Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

Conectando a %s