Logo Hardware.com.br
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas

Problemas com a ativação das Group Policies no AD.

#1 Por Gothikobr 23/10/2006 - 13:24
Olá a todos...

Configurei as Group Policies de uma OU q criei e qdo faço login com a conta criada dentro dessa OU no servidor quase todas as políticas funcionam corretamente (menos o bloqueio dos downloads). Quando efetuo o login em algum outro micro (nas estações está instalado o WinXP-SP2) as GPs são simplesmente ignoradas. Nem mesmo o script d inicialização para mapear as unidades de rede é executado.

Gostaria de saber o que posso fazer quanto a isso.
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas
#3 Por Gothikobr
23/10/2006 - 14:17
Flavio Burgardt
Seu servidor é w2k3?
Já tive um problema parecido. No meu caso tive que esperar alguns minutros até que as GPO´s fos...

O servidor é o Win2003 Server Enterprise Edition com SP1. Estou logando no DC certo, só tem 1 na rede. Mesmo q eu deixe os micros ligados por um certo tempo as GPs ñ são ativadas. Me disseram uma vez q eu teria q copiar um arquivo do servidor pra workstation, mas ñ sei se realmente é necessário nem o q deve ser copiado...
Grande abraço a todos.

Carpe diem quam minimum credula postero (aproveite o dia, confia o mínimo no amanhã)
bur
bur Veterano Registrado
1.5K Mensagens 29 Curtidas
#4 Por bur
23/10/2006 - 14:34
Gothikobr
[i]Olá a todos...

Configurei as Group Policies de uma OU q criei e qdo faço login com a conta criada dentro dessa ...


Desculpa, mas essa parte não entedi essa parte. Se a GPO funciona para as contas criadas dentro da GPO (e essa é a função da GPO), pra que vc vai querer logar com uma conta fora da GPO?

Que conta é essa q vc tá logando nas estações? Se elas estiverem fora da OU que tem a GPO, aí não vão funcionar mesmo...

Foi isso q vc quis dizer?
"O sucesso está em função da sua necessidade"
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas
#5 Por Gothikobr
23/10/2006 - 16:22
Flavio Burgardt
Desculpa, mas essa parte não entedi essa parte. Se a GPO funciona para as contas criadas dentro da GPO (e essa é a fu...

Ñ... Criei uma OU e dentro dela configurei as GPs e criei um usuário. Qdo faço login com essa conta no micro servidor (onde o Windows Server 2003 está instalado) as políticas funcionam, com excessão do bloqueio d downloads q ainda estou vendo o q aconteceu. Caso eu efetue o login em qualquer outro micro q está dentro do domínio (todos com XP SP2) as políticas não são aplicadas.
A única coisa q ainda ñ fiz foi criar o computador dentro da OU (Botão direito > New > Computer). Será q isso influencia?
Grande abraço a todos.

Carpe diem quam minimum credula postero (aproveite o dia, confia o mínimo no amanhã)
bur
bur Veterano Registrado
1.5K Mensagens 29 Curtidas
#6 Por bur
23/10/2006 - 17:34
Cara... depende. Qdo vc cria uma GPO a nível de usuário (configuração de usuário) como o fulando não modificar a index do IE, ou esconder o menu ARQUIVO do Windows explorer aí vai td blz. Mas qdo vc restringe, por exemplo, o usuário modificar a hora do sistema (que foi o que eu mais penei pra fazer) aí vc tem configurar as configurações do computador.

Tipo eu tava tentando usar o Terminal Service e eu configurara as GPO´s td direitinho, mas só funcionava localmente (no servidor). Em nenhuma estação isso funcionava. Era como nenhuma GPO existisse. No final consegui resolver. Mas não se encaixa com o seu quadro. Só disse pra mostrar que esse negócio de AD não é tão lógico mesmo...

Desculpe se estou falando coisas que vc já sabe, mas eu faço assim:

- Crio uma UO
- Crio um Grupo dentro dessa UO
- Crio um usuário (fora dessa UO) e adiciono ele dentro do grupo que está essa UO
- Crio a GPO

Também é possível criar um usuário direto dentro dessa UO, mas o mais importante é vc configurar a UO em CONFIGURAÇÕES DO USUÁRIO e não em CONFIGURAÇÕES DO COMPUTADOR.

Aí qdo eu logo em qq máquina td funciona belezinha.

Vc está usando a GPO em CONFIGURAÇÕES DO USUÁRIO ou CONFIGURAÇÕES DO COMPUTADOR? (ambos estão em USUÁRIO E COMPUTADORES DO AD)
"O sucesso está em função da sua necessidade"
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas
#7 Por Gothikobr
23/10/2006 - 17:41
Flavio Burgardt
Cara... depende. Qdo vc cria uma GPO a nível de usuário (configuração de usuário) como o fulando não modificar a inde...

Estou alterando as configurações de usuário... Nem cheguei a mexer nas configurações do micro... Preciso colocar esse AD p funcionar até sexta e ñ sei mais o q fazer... Já tentei uma série d configurações e nd adiantou...
Trabalho em um curso d informática e nessa sexta ñ terá aula justamente para podermos formatar as máquinas (tenho uma imagem do HD p as estações pronta...) e ativar os bloqueios das GPOs pelo AD... Espero q vc ou alguma outra pessoa possa me ajudar a solucionar esse problema...
Grande abraço a todos.

Carpe diem quam minimum credula postero (aproveite o dia, confia o mínimo no amanhã)
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas
#9 Por Gothikobr
24/10/2006 - 15:26
Flavio Burgardt
Que estranho....

As máquinas estão sendo registradas no DNS?
Elas tem IP dinâmico do DHCP?

Tenta dar o comando...

Vlw mesmo... Nem precisei do gpupdate... Qdo fui observar as configurações do DNS vi q o servidor DNS estava desativado, foi desativado por um erro indefinido. Depois q reativei consegui aplicar as GPOs numa boa... Qto ao IP dinâmico, algumas estão e outras ñ, mas isso ñ está influindo no AD...
Só estou agora com dois problemas:
1º: Ñ estou conseguindo bloquear a instalação de programas como WinRAR e outros q ñ utilizam o Windows Installer. Tem como fazer isso?
2º: A opção de alterar o papel de parede está travada, mas ñ ativei nenhuma restrição quanto a isso. O q posso fazer p desbloquear? Trabalho em uma escola d informática, como já disse antes, e preciso dessa configuração disponível para durante as aulas.
Grande abraço a todos.

Carpe diem quam minimum credula postero (aproveite o dia, confia o mínimo no amanhã)
Gothikobr
Gothikobr Membro Junior Registrado
137 Mensagens 4 Curtidas
#10 Por Gothikobr
25/10/2006 - 16:14
Gothikobr
Vlw mesmo... Nem precisei do gpupdate... Qdo fui observar as configurações do DNS vi q o servidor DNS estava desat...

[i]Consegui corrigir o problema do Desktop... Achei a Policy q estava travando a opção... Só ñ consegui ainda travar a instalação de programas q ñ usam o Windows Installer... Alguém sabe como posso fazer p bloquear?
Grande abraço a todos.

Carpe diem quam minimum credula postero (aproveite o dia, confia o mínimo no amanhã)
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal