locked
GPO não funciona... RRS feed

  • Pergunta

  • Olá a todos.

     

    tenho um servidor Windows Server 2003 com dominio funcionando perfeitamente. A estação que estou testando possui Wndows XP.

    Criei os usuários de dominio e ao tentar restringir acesso a alguns recursos do Windows, não obtive exito. Qualquer restrição que faço na GPO é simplesmente ignorada pelo usuário na estação...

     

    Existem algum comando ou opção que tendo de habilitar antes de criar a GPO?

     

    Segue as imagens que capturei do servidor. Estou testando, inicialmente, restringir o acesso à area de trabalho, mas já fiz varias restrições.

    terça-feira, 20 de julho de 2010 20:15

Respostas

  • Instalei o GPMC mas não aconteceu nada...

     

    Eu já estava desistindo, quando me veio a "luz"... As estações estavam com o IP de DNS errados... Bastou alterar para o IP do Servidor que tudo funcionou!!

     

    Agradeço a todos pela ajuda.

     

    Jônatas Sellos

    • Marcado como Resposta admsellos quarta-feira, 21 de julho de 2010 20:24
    quarta-feira, 21 de julho de 2010 20:24

Todas as Respostas

  • O tempo de aplicação da sua GPO pode estar muito alto. Veja http://support.microsoft.com/kb/227448/pt-br para mais detalhes sobre como forçar a aplicação da diretiva imediatamente.
    Fernando Nishimura de Aragão
    Se a resposta foi útil, clique no ícone ao lado para avaliar positivamente o participante. Obrigado.
    terça-feira, 20 de julho de 2010 23:11
  • Infelizmente, esse tutorial não se aplica ao Windows Server 2003... Testei os comandos aqui e não funciona...

     

    Obrigado

    terça-feira, 20 de julho de 2010 23:21
  • Veja este artigo do iMasters - http://imasters.uol.com.br/artigo/1105/servidores_windows/group_policy_no_windows_2003/
    Fernando Nishimura de Aragão
    Se a resposta foi útil, clique no ícone ao lado para avaliar positivamente o participante. Obrigado.
    terça-feira, 20 de julho de 2010 23:50
  • Olá Jonatas!

    Qual o seu problema? o papel de parede não está aplicando ?

    Verifique se o caminho da imagem está em um local compartilhado onde os usuários tem acesso leitura na pasta e na imagem.

    Tente no executar acessar  o caminho da imagem completo pra ver se ela abre  EX:  \\servidor\papelparede\imagem.jpg

    Após configurar esta diretiva vá no iniciar > executar e digite   gpupdate /force para forçar a politica, faça logoff na máquina ou reinicie e veja se é aplicado, as vezes até é necessário reiniciar mais de uma vez.

    Na estação vá em iniciar executar > cmd > digite   gpresult    veja se a GPO está sendo aplicada no caso   "diretiva padrao"

    Faça os testes, até mais..


    MCP/MCDST/MCTS/MCITP/MCP-W2K3
    terça-feira, 20 de julho de 2010 23:54
  • Esse artigo é o artigo que eu tinha usado para criar a minha GPO... Até tentei entrar em contato com a autora do artigo, mas o e-mail dela parece não existir mais...

     

    :-/

    quarta-feira, 21 de julho de 2010 11:17
  • Não só o papel de parede não está aplicando, como todas as restrições que criei não estão aplicando.

     

    Já executei o gpupdate /force inúmeras vezes na estação, reiniciei inúmeras vezes e nada de o usuário respeitar as diretivas...

     

    O papel de parede que atribui está localizado em local compartilhado por todos, no mesmo padrão que você citou (\\servidor\...)

     

    Trágico.

    quarta-feira, 21 de julho de 2010 11:20
  • Ja rodou o RSoP ou mesmo o gpresult na estação com o usuário logado?
    by Dimiro se útil, classifique, se resolveu avalie! ;) | °dimiro.com | ºtwitter.com/bydimiro | ITILF
    quarta-feira, 21 de julho de 2010 12:21
  • Executei o rsop.msc no servidor e obtive duas mensagens de erro:

    • Erro em C:\WINDOWS\inf\AER_1044.ADM na linha 30 / Erro 64 Seqüência de caracteres de ajuda especificada mais de uma vez / Não é possível carregar o arquivo.
    • Erro em C:\WINDOWS\inf\AER_1028.ADM na linha 30 / Erro 64 Seqüência de caracteres de ajuda especificada mais de uma vez / Não é possível carregar o arquivo.


    Executei o gpresult na estacao e obtive a seguinte mensagem:

    • INFORMAÇÕES: O objeto de diretiva não existe.

    quarta-feira, 21 de julho de 2010 14:26
  • Jonatas,

    Suas gpos possivelmente não estou criadas 100%, tem apenas 1?

    Delete ela e tente criar utilizando o GPMC, já instalou esta ferramenta?

     


    by Dimiro se útil, classifique, se resolveu avalie! ;) | °dimiro.com | ºtwitter.com/bydimiro | ITILF
    quarta-feira, 21 de julho de 2010 17:11
  • Instalei o GPMC mas não aconteceu nada...

     

    Eu já estava desistindo, quando me veio a "luz"... As estações estavam com o IP de DNS errados... Bastou alterar para o IP do Servidor que tudo funcionou!!

     

    Agradeço a todos pela ajuda.

     

    Jônatas Sellos

    • Marcado como Resposta admsellos quarta-feira, 21 de julho de 2010 20:24
    quarta-feira, 21 de julho de 2010 20:24