none
GPO: Bloquear x Liberar RRS feed

  • Pergunta

  • Bom Dia.

    Tenho duas GPO configuradas para restrição de software. A primeira faz o bloqueio padrão para todo o domínio e segunda deveria liberar a execução de um determinado software para uma UO. Acontece que a primeira está prevalecendo sempre. 

    A regra seria essa: (Primeira GPO) %TEMP%\7z*\*.exe - Não Permitido / (Segunda GPO) %TEMP%\7z*\*.exe - Irrestrito

    Obs: Não conseguir postar imagens ainda pois está dando a mensagem que a conta não foi verificada.

    quarta-feira, 19 de fevereiro de 2020 14:42

Todas as Respostas

  • Olá caro @Patrick.Pesegodinski, tudo bem!

    Vamos entender melhor esse processo, para assim sermos assertivo em seu troubleshooting.

    Abaixo deixa uma playlist nossa, com todas essas configurações na teoria e prática:

    https://www.youtube.com/playlist?list=PLDwiunGcJY_3WOwmcyQRbRan_AJERte98

    Coo funciona o processo de aplicação das GPO´s:

    1 - Local;

    2 - Site;

    3 - Domínio;

    4 - OU;

    5 - Sub-Ou´s;

    Para fixar, a última GPO que aplica é a 5.

    Uma vez que sabemos como é o fluxo, no seu caso acima a GPO que você quer que aplique por último, posicione a mesma a nível de OU.

    Outro ponto que precisamos entender, é com relação aos atributo Enforced (forçado), se na GPO para todo domínio a mesma estiver com esse atributo, prevalecerá. Com isso recomendamos retirar e posiconar a segunda GPO a nível de OU.

    Abcs FOL!

    • Sugerido como Resposta FÁBIOFOL quarta-feira, 19 de fevereiro de 2020 18:57
    quarta-feira, 19 de fevereiro de 2020 18:57
  • Fábio, boa tarde.

    A primeira GPO não está com Enforced habilitado.

    Agora consigo enviar imagens, vou posta-las para melhor entendimento.

    GPO GERAL:

    GPO BLOQUEIO:


    GPO LIBERAR:

    sexta-feira, 21 de fevereiro de 2020 16:16