locked
GPO - Default domain policy RRS feed

  • Pergunta

  • Pessoal,

    Apliquei uma regra na GPO Default domain policy.

    Só que essa regra, está sendo aplicada no próprio servidor de domínio. Notei que nessa GPO, está relacionado o grupo "Authenticated users (Usuários autenticados)". Teria como, retirar o usuário Administrator desse grupo, ou causaria algum problema?

    terça-feira, 23 de novembro de 2010 13:27

Respostas

  • Melhor no teu caso negar a aplicação da diretiva para o grupo Domain Admins.

    Tenho um tutorial no meu blog que não está relacionado ao seu caso, mas no final dele eu mostro como negar a aplicação da diretiva para um usuário ou para um grupo.

    http://consultornelsondias.blogspot.com/2010/11/como-utilizar-o-recurso-de-loopback-de.html 


    Professor do SENAC e Consultor de TI, certificado MS desde 2002 - Especialisata nas plataformas Microsoft Win 2003, 2008 e UM http://consultornelsondias.blogspot.com www.itnx.com.br
    • Marcado como Resposta Guilherme_ terça-feira, 23 de novembro de 2010 14:52
    terça-feira, 23 de novembro de 2010 13:50
  • Guilherme,

    uma outra solução é desativar a herança da GPO na OU Domains Controllers.

    Att,


    Fabiano Barreira

    MCP + MCDST + MCSA & MCSE on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Guilherme_ terça-feira, 23 de novembro de 2010 14:52
    terça-feira, 23 de novembro de 2010 14:13

Todas as Respostas

  • Melhor no teu caso negar a aplicação da diretiva para o grupo Domain Admins.

    Tenho um tutorial no meu blog que não está relacionado ao seu caso, mas no final dele eu mostro como negar a aplicação da diretiva para um usuário ou para um grupo.

    http://consultornelsondias.blogspot.com/2010/11/como-utilizar-o-recurso-de-loopback-de.html 


    Professor do SENAC e Consultor de TI, certificado MS desde 2002 - Especialisata nas plataformas Microsoft Win 2003, 2008 e UM http://consultornelsondias.blogspot.com www.itnx.com.br
    • Marcado como Resposta Guilherme_ terça-feira, 23 de novembro de 2010 14:52
    terça-feira, 23 de novembro de 2010 13:50
  • Guilherme,

    uma outra solução é desativar a herança da GPO na OU Domains Controllers.

    Att,


    Fabiano Barreira

    MCP + MCDST + MCSA & MCSE on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Guilherme_ terça-feira, 23 de novembro de 2010 14:52
    terça-feira, 23 de novembro de 2010 14:13
  • Obrigado pessoal, testei a dica do Nelson, e funcionou!  =)

    terça-feira, 23 de novembro de 2010 14:53