Como especialista em TI, muitas vezes me perguntam como configurar filtros de grupo de segurança para um GPO no Windows 11/10. Aqui está um guia rápido sobre como fazê-lo. Primeiro, você precisará abrir o Console de Gerenciamento de Diretiva de Grupo e selecionar o GPO que deseja editar. Em seguida, vá para a seção Filtragem de segurança e adicione o grupo de segurança que deseja filtrar. Por fim, selecione a opção Permitir ou Negar, conforme necessário. É isso! Seguindo estas etapas simples, você pode configurar facilmente filtros de grupo de segurança para um GPO no Windows 11/10.
A Diretiva de Grupo é uma ferramenta importante que permite aos administradores de rede responsáveis pelo Microsoft Active Directory implementar configurações específicas para usuários e computadores. É uma ferramenta que pode aplicar configurações de segurança a usuários e computadores. Isso é muito útil quando você deseja gerenciar as permissões do usuário. Este post vai mostrar como você pode configurar filtros de grupo de segurança • Janelas.
como impedir o Firefox de abrir novas guias ao clicar em um link
Como configurar filtros de grupo de segurança para um GPO no Windows?
Há duas coisas principais que você pode fazer ao configurar a filtragem de Diretiva de Grupo. Esse:
- Permitir que membros do grupo apliquem GPO
- Impedir que membros do grupo apliquem um GPO
Agora, vamos orientá-lo pelas etapas para permitir ou não que os grupos apliquem um GPO.
melhor web clipper
Observação: Funciona com computadores ou usuários associados a um domínio ou Windows Server. Além disso, a Ferramenta de Gerenciamento de Diretiva de Grupo é diferente do Editor de Diretiva de Grupo.
1] Permitir que os membros do grupo apliquem o GPO
A primeira maneira é permitir que um grupo de membros aplique um filtro de segurança a um GPO. Se você deseja permitir que outros usuários façam alterações no GPO, siga estas etapas:
- Primeiro, inicie o Console de Gerenciamento de Diretiva de Grupo. Ou você pode usar qualquer outra ferramenta de gerenciamento de servidor.
- No menu de navegação, localize e clique no GPO que deseja editar.
- Em seguida, na seção Filtragem de segurança, clique em Usuários autenticados e clique em Remover. Você precisa remover a permissão padrão concedida a Todos os usuários autenticados para restringir o GPO apenas aos grupos especificados.
- Clique em Adicionar.
- Em seguida, selecione a caixa de diálogo Usuário, Computador ou Grupo.
- Digite o seguinte nome do grupo cujos membros devem aplicar o GPO e clique em OK.
- Como alternativa, você pode clicar em 'Avançado' para visualizar uma lista de grupos disponíveis no domínio.
2] Impedir que os membros do grupo apliquem o GPO
Além de permitir que um grupo aplique filtros de segurança em um GPO, você também deve impedir que membros apliquem o GPO. E isso pode ser feito seguindo estas etapas:
- Primeiro, inicie o Console de Gerenciamento de Diretiva de Grupo.
- Localize e clique no GPO que deseja editar na barra de navegação.
- Em seguida, no painel de detalhes, clique na guia Delegação.
- Clique em 'Avançado'.
- Na lista de nomes de grupos ou usuários, clique em Adicionar.
- Em seguida, selecione a caixa de diálogo Usuário, Computador ou Grupo.
- Agora digite o nome do grupo cujos membros você deseja impedir de aplicar o GPO e clique em OK.
- Você também pode clicar em 'Avançado' para visualizar uma lista de grupos disponíveis no domínio.
- Depois disso, selecione o grupo na lista de nomes de grupo ou usuário e marque a caixa na coluna 'Negar' para a política de grupo 'Ler' e 'Aplicar'.
- Por fim, clique em OK > Sim.
Então, isso é tudo sobre como configurar a filtragem de segurança da Diretiva de Grupo no Windows. Com o Console de Gerenciamento de Diretiva de Grupo, você pode facilmente permitir que usuários, computadores ou grupos apliquem ou neguem GPOs. Agora vá e confira por si mesmo. Se você está preso em algum lugar, sinta-se à vontade para comentar abaixo.
O que é delegação de GPO?
Um objeto de política de grupo (GPO) é um conjunto de configurações que controlam a aparência e o comportamento de um sistema para um grupo específico de usuários. A delegação de controle de GPO no Active Directory permite que você conceda aos usuários finais permissão para executar determinadas tarefas de Diretiva de Grupo que normalmente são executadas por administradores.
o brilho da superfície pro 3 não muda
Você precisa de usuários autenticados para o GPO?
É sempre bom ter usuários autenticados em qualquer GPO, mas você sempre pode refiná-lo conforme necessário. Apenas tome cuidado com os GPOs e teste-os completamente. Recomendamos que você crie GPOs usando scripts do PowerShell para que um administrador possa salvá-los caso precise recriá-los posteriormente.
