none
Aplicar GroupPolicy por .BAT de forma seletiva RRS feed

  • Pergunta

  • Bom dia Galera, 

    Não sei se o título tá coerente com o que desejo resolver, mas tava difícil dar uma idéia apenas no título, mas deixa eu explicar. Já dei uma lida no fórum e não achei nada.

    É o seguinte, atendo algumas empresas e várias delas são pequenas, redes simples e SEM AD. Isso torna o gerenciamento um pouco repetitivo, porque os funcionários tem acesso a tudo em seus computadores e ficam alterando configurações, instalando e removendo programas, deixando o pc lento, socando vírus etc, a rede fica uma droga e tenho que ficar formatando as máquinas periodicamente para resolver os problemas, o que não precisaria se conseguisse travar algumas coisas, e na verdade já estou aplicando algumas, para diminuir o tempo de trabalho repetitivo. Vou compartilhar, de repente pode ajudar alguem a criar uma estrutura para economizar tempo e diminuir a dor de cabeça. Bem, o que fiz foi o seguinte:

    1- Nas últimas máquinas formatadas, depois de instalado windows, atualizado, instalado office e outros utilitário, criei uma imagem e guardei em uma partição, isso vai me ajudar muito em futuras formatações.

    2- Criei algumas configurações no gpedit, para dificultar ou impedir as ações dos usuários que só fuçam do windows, isso me gerou alguns arquivos na pasta GroupPolicy, fiz isso no windows xp e windows 7.

    O que eu queria fazer era criar um pacote de instalação, que quando eu rodar, pudesse selecionar a versão do windows, e aplicar. O programinha copiaria a pasta grouppolicy (que tem as regras que eu já configurei), substituindo a do windows sem as regras.

    Seria basicamente isso, copiar a pasta de acordo com o sistema operacional e aplicar. Pensei em fazer um arquivo .bat, mas nesse caso, os modelos que criei ficaria expostos, alguem poderia entrar e alterar e depois sair aplicando. Seria inclusive interessante, que o programa tivesse uma senha para acessar, permitindo desabilitar as regras da gpedit (substituindo a pasta novamente por uma sem regras).

    O que acham, dá para fazermos isso?


    sábado, 3 de novembro de 2012 11:06

Respostas

  • Alex,

    A solução que sugiro é .BAT mesmo, porque vc não coloca isso em um pendrive ou local da rede que só um administrador tem permissão para que isso não fosse executado a revelia?

    Se for utilizar .BAT e não sabe como verificar o SO, veja este post recente:  http://social.technet.microsoft.com/Forums/pt-BR/scriptadminpt/thread/60325f30-fe5c-4012-87d8-d8aa8f7721bc

    Sobre o script ficar exposto, criar senha, etc, isto é, um "programinha", foge do escopo aqui do fórum que é de scripts.


    Fábio de Paula Junior

    segunda-feira, 5 de novembro de 2012 14:52
    Moderador
  • Certo Fabio, eu já tenho o script .bat funcionando, tá balinha, e você tem razão, teria mesmo que ser um "programinha" pra fazer isso, preciso arrumar uma maneira fácil de fazer, ou deixar mesmo como está.

    Abraços,

    Alex Linche

    • Marcado como Resposta Alex Linche segunda-feira, 12 de novembro de 2012 00:45
    segunda-feira, 5 de novembro de 2012 20:52

Todas as Respostas

  • Alex,

    A solução que sugiro é .BAT mesmo, porque vc não coloca isso em um pendrive ou local da rede que só um administrador tem permissão para que isso não fosse executado a revelia?

    Se for utilizar .BAT e não sabe como verificar o SO, veja este post recente:  http://social.technet.microsoft.com/Forums/pt-BR/scriptadminpt/thread/60325f30-fe5c-4012-87d8-d8aa8f7721bc

    Sobre o script ficar exposto, criar senha, etc, isto é, um "programinha", foge do escopo aqui do fórum que é de scripts.


    Fábio de Paula Junior

    segunda-feira, 5 de novembro de 2012 14:52
    Moderador
  • Certo Fabio, eu já tenho o script .bat funcionando, tá balinha, e você tem razão, teria mesmo que ser um "programinha" pra fazer isso, preciso arrumar uma maneira fácil de fazer, ou deixar mesmo como está.

    Abraços,

    Alex Linche

    • Marcado como Resposta Alex Linche segunda-feira, 12 de novembro de 2012 00:45
    segunda-feira, 5 de novembro de 2012 20:52