As configurações executadas via GPOs são aplicadas para usuários, computadores, member servers, Domain Controlers, mas apenas para computadores rodando Windows 2000 (Server ou Professional), Windows XP, Windows Vista, Windows Server 2003 e Windows Server 2008.
A primeira aproximação que a Microsoft fez com políticas de grupos foi introduzida no Windows NT 4 através do Police Editor, mas foi com o lançamento do Windows 2000 Server que foi introduzido ao mundo Windows o Group Policy Editor. Saiba+
O Group Policy Editor incluía:
Com o lançamento do Windows 2003 Server, a implementação de GPOs ficou ainda mais fácil, principalmente com o Group Policy Management Console.
No Windows 2008 Server, o Group Policy ganhou mais opções, incorporando muitos dos serviços antes feitos apenas através de scritps, tais como mapeamento de impressoras, discos e aspectos do desktop do usuário, inclusão de filtros WMI (Windows Management Instrumentation), permitindo a criação de GPOs específicas conforme o hardware da estação e criação de modelos com o recurso “Starter GPO”.
Referir-se ao GPO é referir às Diretivas de Grupo. Uma diretiva de grupo é um conjunto de regras a serem utilizadas a fim de facilitar o gerenciamento, configuração e segurança de computadores e usuários.
Pode-se atribuir diretivas em uma GPO. Essa GPO com essas regras podem ser atribuídas a um:
É o mais alto nível e normalmente atribuído a GPOs mais genéricas, válidas para qualquer usuário/computador/domínio nesse site.
XVem em segundo nível. Configurações feitas nesse nível afetaram usuários/ computadores dentro do domínio.
XO que se aplica nas OUs afetarão todos os usuários/computadores dentro dela.
Para criar uma GPO, basta clicar com o botão direito em uma das opções acima, clicar em Propriedades e na aba Group Policy.
X