Elmo,
dei o comando que vc falou "GPRESULT" e apareceu isso:
------------------------------------INICIO---------------------------------------
Microsoft Windows XP [versão 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\ntiteste>gpresult
Ferramenta de resultados de diretiva de grupo v2.0 do Sistema operacional
Microsoft (R) Windows (R) XP
Copyright (C) Microsoft Corp. 1981-2001
Criado em 4/1/2011 às 17:15:18
Resultados RSOP para SEADNET\ntiteste em USERTESTE : modo de log
-----------------------------------------------------------------
Tipo de sistema operacional: Microsoft Windows XP Profession
al
Configuração do sistema operacional: Estação de trabalho membro
Versão do sistema operacional: 5.1.2600
Nome do domínio: SEADNET
Tipo de domínio: Windows 2000
Nome do site: SEADNET
Perfil móvel:
Perfil local: C:\Documents and Settings\ntiteste
Conectado por meio de um link lento?: Não
CONFIGURAÇÕES DO COMPUTADOR
----------------------------
CN=USERTESTE,CN=Computers,DC=seadnet,DC=rootssa,DC=ba,DC=gov,DC=br
Última vez em que a diretiva de grupo foi aplicada: 4/1/2011 at 17:12:27
A diretiva de grupo foi aplicada de: SRVSEPLAGAD.seadnet.rootssa.ba.gov
.br
Limite de vínculo lento de diretiva de grupo: 500 kbps
Objetos de diretiva de grupo
aplicados
-------------------------------------------
Default Domain Policy
Servico WSUS
FireFox
Os GPOs a seguir não foram aplicados porque foram filtrados
------------------------------------------------------------
Diretivas de grupo locais
Filtragem: Não aplicado (vazio)
O computador faz parte dos seguintes grupos de segurança:
---------------------------------------------------------
Administradores
Todos
Usuários
REDE
Usuários autenticados
USERTESTE$
Domain Computers
CONFIGURAÇÕES DO USUÁRIO
-------------------------
CN=ntiteste,OU=APOIO GABINETE,OU=SEPLAG,DC=seadnet,DC=rootssa,DC=ba,DC=gov,D
C=br
Última vez em que a diretiva de grupo foi aplicada: 4/1/2011 at 17:12:27
A diretiva de grupo foi aplicada de: SRVSEPLAGAD.seadnet.rootssa.ba.gov
.br
Limite de vínculo lento de diretiva de grupo: 500 kbps
Objetos de diretiva de grupo
aplicados
-------------------------------------------
GPO - Padrao SEPLAG
GTalk - Uninstall
Programas Bloqueados
Default Domain Policy
FireFox
Os GPOs a seguir não foram aplicados porque foram filtrados
------------------------------------------------------------
Servico WSUS
Filtragem: Desativado (GPO)
Diretivas de grupo locais
Filtragem: Não aplicado (vazio)
O usuário faz parte dos seguintes grupos de segurança:
------------------------------------------------------
Domain Users
Todos
Usuários
INTERATIVO
Usuários autenticados
LOCAL
C:\Documents and Settings\ntiteste>
----------------------------------------FIM---------------------------------------------
E o código da BAT é esse:
------------------------------------INICIO---------------------------------------
@echo off
if not exist "%programfiles%\mozilla firefox\firefox.exe" goto fim
copy /y \\192.168.6.1\netlogon\firefox\mozilla.cfg "%programfiles%\mozilla firefox\"
copy /y \\192.168.6.1\netlogon\firefox\local-settings.js "%programfiles%\mozilla firefox\defaults\pref\"
:fim
----------------------------------------FIM---------------------------------------------
OBS: essa bat copia 2 arquivos para a maquina do usuario. Esses arquivos que configura a configuração do Firefox para usar as configurações da conexão para usar as "Configurações de proxy
do sistema" que ai ele pega as configurações setadas na GPO do IE. E no IE nao da para o usuario retirar a configuração pq a aba esta oculta.
Os 2 arquivos estão no mesmo local da bat.
LOCAL DA BAT: \\DOMINIO\SysVol\DOMINIO\Policies\{336D918E-2FD7-4329-8739-E2E2E29C9DA9}\User\Scripts\Logon\ffoxlock.bat
Tomara que eu tenha conseguido te explicar direitinho... rs
Ricardo Barbosa
Security Officer
Especialista em Gestão da Segurança da Informação
