Administrar a Política de Grupo num domínio gerido pelos Serviços de Domínio Microsoft Entra

Para concluir este artigo, você precisa dos seguintes recursos e privilégios:

• Uma subscrição ativa do Azure.
  • Se você não tiver uma assinatura do Azure, crie uma conta.
• Um locatário do Microsoft Entra associado à sua assinatura, sincronizado com um diretório local ou um diretório somente na nuvem.
  • Se necessário, crie um locatário do Microsoft Entra ou associe uma assinatura do Azure à sua conta.
• Um domínio gerenciado dos Serviços de Domínio Microsoft Entra habilitado e configurado em seu locatário do Microsoft Entra.
  • Se necessário, conclua o tutorial para criar e configurar um domínio gerenciado dos Serviços de Domínio Microsoft Entra.
• Uma VM de gerenciamento do Windows Server que ingressou no domínio gerenciado dos Serviços de Domínio.
  • Se necessário, conclua o tutorial para criar uma VM do Windows Server e associá-la a um domínio gerenciado.
• Uma conta de usuário que seja membro do grupo Administradores de DC do AAD em seu locatário do Microsoft Entra.

Para criar e configurar GPOs (Objeto de Diretiva de Grupo), você precisa instalar as ferramentas de Gerenciamento de Diretiva de Grupo. Essas ferramentas podem ser instaladas como um recurso no Windows Server. Para obter mais informações sobre como instalar as ferramentas administrativas em um cliente Windows, consulte instalar as Ferramentas de Administração de Servidor Remoto (RSAT).

1. Inicie sessão na sua VM de gestão. Para obter etapas sobre como se conectar usando o centro de administração do Microsoft Entra, consulte Conectar-se a uma VM do Windows Server.

2. O Gerenciador do Servidor deve ser aberto por padrão quando você entrar na VM. Caso contrário, no menu Iniciar , selecione Gerenciador do Servidor.

3. No painel Painel da janela Gerenciador do Servidor, selecione Adicionar Funções e Recursos.

4. Na página Antes de Começar do Assistente para Adicionar Funções e Recursos, selecione Avançar.

5. Para o Tipo de Instalação, deixe a opção de instalação baseada em função ou recurso marcada e selecione Avançar.

6. Na página Seleção do Servidor, escolha a VM atual no pool de servidores, como myvm.aaddscontoso.com, e selecione Avançar.

7. Na página Funções de Servidor, clique em Avançar.

8. Na página Recursos, selecione o recurso Gerenciamento de Política de Grupo.

   

9. Na página Confirmação, selecione Instalar. Pode levar um ou dois minutos para instalar as ferramentas de Gerenciamento de Diretiva de Grupo.

10. Quando a instalação do recurso estiver concluída, selecione Fechar para sair do assistente Adicionar funções e recursos .

Existem objetos de política de grupo (GPOs) padrão para usuários e computadores em um domínio gerenciado. Com o recurso Gerenciamento de Diretiva de Grupo instalado na seção anterior, vamos exibir e editar um GPO existente. Na próxima seção, você cria um GPO personalizado.

1. Na tela Iniciar, selecione Ferramentas Administrativas. É apresentada uma lista de ferramentas de gestão disponíveis, incluindo a Gestão de Políticas de Grupo instalada na secção anterior.

2. Para abrir o GPMC (Console de Gerenciamento de Diretiva de Grupo), escolha Gerenciamento de Diretiva de Grupo.

   

Há dois GPOs (Objetos de Diretiva de Grupo) internos em um domínio gerenciado - um para o contêiner Computadores AADDC e outro para o contêiner Usuários AADDC. Você pode personalizar esses GPOs para configurar a política de grupo conforme necessário em seu domínio gerenciado.

1. No console de Gerenciamento de Diretiva de Grupo, expanda o nó Floresta: aaddscontoso.com. Em seguida, expanda os nós Domínios .

   Existem dois contêineres internos para computadores AADDC e usuários AADDC. Cada um desses contêineres tem um GPO padrão aplicado a eles.

   

2. Esses GPOs internos podem ser personalizados para configurar políticas de grupo específicas em seu domínio gerenciado. Selecione com o botão direito do mouse um dos GPOs, como o GPO de Computadores AADDC, e escolha Editar....

   

3. A ferramenta Editor de Gerenciamento de Diretiva de Grupo é aberta para permitir que você personalize o GPO, como Diretivas de Conta:

   

   Quando terminar, escolha Salvar arquivo > para salvar a política. Os computadores atualizam a Diretiva de Grupo por padrão a cada 90 minutos e aplicam as alterações feitas.

Para agrupar configurações de diretiva semelhantes, você geralmente cria GPOs adicionais em vez de aplicar todas as configurações necessárias no único GPO padrão. Com os Serviços de Domínio, você pode criar ou importar seus próprios objetos de política de grupo personalizados e vinculá-los a uma UO personalizada. Se você precisar primeiro criar uma UO personalizada, consulte Criar uma UO personalizada em um domínio gerenciado.

1. No console de Gerenciamento de Diretiva de Grupo, selecione sua unidade organizacional (UO) personalizada, como MyCustomOU. Selecione com o botão direito do mouse a UO e escolha Criar um GPO neste domínio e vincule-o aqui...:

   

2. Especifique um nome para o novo GPO, como Meu GPO personalizado, e selecione OK. Opcionalmente, você pode basear esse GPO personalizado em um GPO existente e em um conjunto de opções de política.

   

3. O GPO personalizado é criado e vinculado à sua UO personalizada. Para definir agora as configurações de política, selecione com o botão direito do mouse o GPO personalizado e escolha Editar...:

   

4. O Editor de Gerenciamento de Diretiva de Grupo é aberto para permitir que você personalize o GPO:

   

   Quando terminar, escolha Salvar arquivo > para salvar a política. Os computadores atualizam a Diretiva de Grupo por padrão a cada 90 minutos e aplicam as alterações feitas.