Administrar a Política de Grupo num domínio gerido pelos Serviços de Domínio Microsoft Entra

Para concluir este artigo, você precisa dos seguintes recursos e privilégios:

• Uma assinatura ativa do Azure.
  • Se você não tiver uma assinatura do Azure, crie uma conta.
• Um locatário do Microsoft Entra associado à sua assinatura, sincronizado com um diretório local ou um diretório somente na nuvem.
  • Se necessário, criar um de locatário do Microsoft Entra ou associar uma assinatura do Azure à sua conta.
• Um domínio gerenciado dos Serviços de Domínio Microsoft Entra habilitado e configurado em seu locatário do Microsoft Entra.
  • Se necessário, conclua o tutorial para criar e configurar um domínio gerenciado dos Serviços de Domínio Microsoft Entra.
• Uma VM de gerenciamento do Windows Server que ingressou no domínio gerenciado dos Serviços de Domínio.
  • Se necessário, conclua o tutorial para criar uma VM do Windows Server e associá-la a um domínio gerenciado.
• Uma conta de usuário que seja membro do grupo Administradores de DC do AAD em seu locatário do Microsoft Entra.

Para criar e configurar GPOs (Objeto de Diretiva de Grupo), você precisa instalar as ferramentas de Gerenciamento de Diretiva de Grupo. Essas ferramentas podem ser instaladas como um recurso no Windows Server. Para obter mais informações sobre como instalar as ferramentas administrativas em um cliente Windows, consulte Instalar Ferramentas de Administração de Servidor Remoto (RSAT).

1. Inicie sessão na sua VM de gestão. Para obter etapas sobre como se conectar usando o centro de administração do Microsoft Entra, consulte Conectar-se a uma VM do Windows Server.

2. do Gerenciador do Servidor deve ser aberto por padrão quando você entra na VM. Caso contrário, no menu Iniciar, selecione Gerenciador do Servidor.

3. No painel Painel do da janela do Server Manager, selecione Adicionar Funções e Recursos.

4. Na página Antes de Começar do Assistente para Adicionar Funções e Recursos , selecione Avançar.

5. Para o Tipo de Instalação, deixe a opção Instalação baseada em função ou recurso marcada e selecione Avançar.

6. Na página Seleção do Servidor, escolha a VM atual no pool de servidores, como myvm.aaddscontoso.come, em seguida, selecione Avançar.

7. Na página Funções de Servidor, clique em Avançar.

8. Na página Recursos do, selecione o recurso Gerenciamento de Diretiva de Grupo.

   

9. Na página de Confirmação, selecione Instalar. Pode levar um ou dois minutos para instalar as ferramentas de Gerenciamento de Diretiva de Grupo.

10. Quando a instalação do recurso estiver concluída, selecione Fechar para sair do assistente Adicionar funções e recursos.

Existem objetos de política de grupo (GPOs) padrão para usuários e computadores em um domínio gerenciado. Com o recurso Gerenciamento de Diretiva de Grupo instalado na seção anterior, vamos exibir e editar um GPO existente. Na próxima seção, você cria um GPO personalizado.

1. Na tela inicial, selecione Ferramentas administrativas. É apresentada uma lista de ferramentas de gestão disponíveis, incluindo de Gestão de Políticas de Grupo instalada na secção anterior.

2. Para abrir o GPMC (Console de Gerenciamento de Política de Grupo), escolha Gerenciamento de Diretiva de Grupo .

   

Há dois GPOs (Objetos de Diretiva de Grupo) internos em um domínio gerenciado - um para o contêiner Computadores AADDC e outro para o contêiner Usuários AADDC. Você pode personalizar esses GPOs para configurar a política de grupo conforme necessário em seu domínio gerenciado.

1. No console do Gerenciamento de Diretiva de Grupo, expanda o nó Floresta de : aaddscontoso.com. Em seguida, expanda os nós Domínios.

   Existem dois contêineres internos para computadores AADDC e usuários AADDC. Cada um desses contêineres tem um GPO padrão aplicado a eles.

   

2. Esses GPOs internos podem ser personalizados para configurar políticas de grupo específicas em seu domínio gerenciado. Selecione com o botão direito do mouse um dos GPOs, como GPO de Computadores AADDCe, em seguida, escolha Editar....

   

3. A ferramenta Editor de Gerenciamento de Diretiva de Grupo é aberta para permitir que você personalize o GPO, como Políticas de Conta:

   

   Quando terminar, escolha Arquivo > Salvar para salvar a política. Os computadores atualizam a Diretiva de Grupo por padrão a cada 90 minutos e aplicam as alterações feitas.

Para agrupar configurações de diretiva semelhantes, você geralmente cria GPOs adicionais em vez de aplicar todas as configurações necessárias no único GPO padrão. Com os Serviços de Domínio, você pode criar ou importar seus próprios objetos de política de grupo personalizados e vinculá-los a uma UO personalizada. Se você precisar primeiro criar uma UO personalizada, consulte criar uma UO personalizada em um domínio gerenciado.

1. No console do Gerenciamento de Diretiva de Grupo, selecione sua unidade organizacional (UO) personalizada, como MyCustomOU. Selecione com o botão direito do mouse a UO e escolha Criar um GPO neste domínio e vinculá-lo aqui...:

   

2. Especifique um nome para o novo GPO, como Meu GPO personalizadoe, em seguida, selecione OK. Opcionalmente, você pode basear esse GPO personalizado em um GPO existente e em um conjunto de opções de política.

   de GPO personalizada

3. O GPO personalizado é criado e vinculado à sua UO personalizada. Para definir agora as configurações de política, selecione com o botão direito do mouse o GPO personalizado e escolha Editar...:

   

4. O Editor de Gerenciamento de Diretiva de Grupo é aberto para permitir que você personalize o GPO:

   

   Quando terminar, escolha Arquivo > Salvar para salvar a política. Os computadores atualizam a Diretiva de Grupo por padrão a cada 90 minutos e aplicam as alterações feitas.