Capítulo 3 - Otimização da Infra-Estrutura Básica - Windows Server 2008: Diretivas de Grupo
As configurações de Diretivas de Grupo definem os vários componentes do ambiente de área de trabalho do usuário que o administrador do sistema precisa gerenciar, por exemplo, os programas que estão disponíveis para usuários, os programas que aparecem na área de trabalho do usuário e as opções do menu Iniciar. Para criar uma configuração de área de trabalho específica referente a um grupo específico de usuários, use o Editor de Objeto de Diretiva de Grupo. As configurações de Diretiva de Grupo especificadas estão contidas em um objeto de Diretiva de Grupo que, por sua vez, está associado aos objetos selecionados do Active Directory® -- sites, domínios ou unidades organizacionais.
A Diretiva de Grupo se aplica não apenas a usuários e computadores clientes, mas também a servidores membros, a controladores de domínio e a qualquer computador com o Microsoft® Windows® 2000 ou superior dentro do escopo de gerenciamento. Por padrão, a Diretiva de Grupo aplicada a um domínio (ou seja, aplicada no nível do domínio, logo acima da raiz de Usuários e Computadores do Active Directory) afetará todos os computadores e usuários no domínio.
Com a Diretiva de Grupo, administradores de rede podem fazer o seguinte:
• Gerenciar a diretiva baseada no Registro com modelos administrativos. A Diretiva de Grupo cria um arquivo que contém as configurações do Registro gravadas na parte de máquina local ou de usuário do banco de dados do Registro. As configurações de perfil de usuário específicas a um usuário que faz logon em uma determinada estação de trabalho ou servidor e as configurações específicas do computador são gravadas no Registro e podem ser gerenciadas via diretiva de grupo.
• Controlar a instalação de dispositivos. Esse recurso permite a administradores de TI usarem Diretivas de Grupo no Windows Server 2008 para bloquear a instalação de dispositivos removíveis, como pen-drives e discos rígidos externos, para ajudar a evitar que propriedade intelectual corporativa ou dados sigilosos sejam expostos ou roubados.
• Atribuir scripts. Inclui scripts como inicialização do computador, desligamento, logon e logoff.
• Redirecionar pastas. É possível redirecionar pastas, como Meus Documentos e Minhas Imagens, a partir das pastas no computador local para locais de rede.
• Controlar a experiência de Terminal Servers. Através de diretivas de grupos você pode controlar o redirecionamento de dispositivos para a sessão de terminal, o tempo de ociosidade antes de uma sessão ser encerrada, assim como outros recursos dos Serviços de Terminal.
• Gerenciar aplicativos. Com a Diretiva de Grupo, é possível atribuir, publicar, atualizar ou reparar aplicativos usando a instalação do software de Diretiva de Grupo.
• Especificar opções de segurança. Várias configurações de segurança podem ser definidas de forma centralizada através de diretivas de grupo.
Para saber mais acesse https://technet2.microsoft.com/windowsserver2008/pt-BR/library/ca9dc5fa-a133-4cba-b381-0fab925259041046.mspx.