none
Políticas locais (importar?) RRS feed

  • Pergunta

  •  

    Pessoal,

    Gostaria de saber se as opções de política que eu encontro ao acessar secpol.msc são as mesmas do gpedit.msc. Eu estou aplicando políticas locais em alguns PCs com XP e também gostaria de saber se existe algum jeito de exportar as políticas que eu configurei no gpedit.msc de uma máquina para as demais, pois está dando um trabalhão editar cada máquina uma por uma.

    alguém tem alguma dica?
    obs: não estou trabalhando em um domínio, só workgroup mesmo pessoal.

    Bjus

    terça-feira, 18 de dezembro de 2007 16:14

Todas as Respostas

  • Boa Tarde

    você pode utilizar os modelos de segurança que ja existe no Windows ou criar um proprio os modelos fica na pasta      %systemroot%\security\templates.

     

     

    Espero ter ajudado

     

    Um Abraço

     

     

     

    terça-feira, 18 de dezembro de 2007 17:14
  • mas as potilicas que eu criei foram no gpedit, nela num há a opção de utilizar modelos, ou seja, como eu iria importar de uma para outra ? (maquina)

     

    terça-feira, 18 de dezembro de 2007 17:48
  • Amigo acredito que só de para fazer a importação na diretiva de segurança

     

     

     

    terça-feira, 18 de dezembro de 2007 18:02
  • Micheli,

    As configurações locais de segurança (secpol.msc) estão contidas nas diretivas de grupo (gpedit.msc), ou seja, ao digitar secpol.msc e clicar enter no menu Iniciar, executar... a tela que te aparece (Configurações locais de segurança) é a mesma que quando você entra nas Diretivas de grupo (Menu Iniciar, executar... e digita gpedit.msc e tecla enter) e segue até ao seguinte menu:
    Expande Configurações do computador;
    Expande Configurações do Windows;
    e clica em Configurações de segurança.

    Resumindo, basta utilizar o gpedit.msc que você consegue configurar as Configurações locais de segurança (secpol.msc) e todas as outras diretivas locais do computador.

     

    Respondendo seu segundo questionamento:

    Pesquisando na internet, cheguei a uma solução que acredito ser a melhor e mais fácil. Você deve fazer o seguinte procedimento (está em inglês, mas se tiver alguma dificuldade, post que eu traduzo para você):

     

    When you went through and changed your local group policies you were actually editing several files: some administrative templates (.adm) and one security temlpate (.inf)

     

    the .inf file contains everything in security settings
    the .adm contains the administrative templates
    conf.adm
    inetres.adm
    system.adm
    wmplayer.adm
    (there may be more if you imported others)

     

    There is a folder windows\system32\group policy
    this contains the .adm files and any login scripts you might have used.

     

    Later we will copy this folder to the other machines and they will inherit these settings once you type gpupdate /force at the command prompt.

     

    Now for the security settings file (.inf) I can't think of a way to do this without renetering everything.

    Heres what to do:
    start | run...mmc
    file | add remove snap in .... add
    scroll for "Security templates" click add...close.. OK

     

    This snapin contains a set of predefined security configurations.  If you create and name a new one... make the changes you like you can now copy that file wherever you would like...easiest might be windows\system32\grouppolicy

     

    Now copy the \Windows\System32\GroupPolicy folder to the other machines, overwriting what is there.  (You really need only the ADM subfolder, and the .inf file from above).

     

    To set the security.inf and apply this on the new machines start | run...gpedit.msc
    Expand 'computer configuration'...'Windows settings'...
    right click "Security Settings" and choose import

     

    -or-

     

    This entire security setting section can also be done from the command line using secedit /export and secedit /configure

    Espero tê-la ajudado, no entanto, se ainda restarem dúvidas, basta postá-las que tentarei ajudar mais.

    terça-feira, 18 de dezembro de 2007 18:46
  •  

    Olá Ricardo,

    muito obrigado pela tua ajuda, realmente assim deve ficar bem mais fácil, só que em meu XP não existe a pasta

    windows\system32\group policy

    vale lembrar que estou em um workgroup...

     

    sendo asism,m será que vou ter que continuar configurando uma a uma?

    bjus

    quarta-feira, 19 de dezembro de 2007 10:56
  • Bom dia Micheli,

    na realidade essa pasta está oculta. Para visualizá-la, basta abrir o Windows Explorer, clicar no menu Ferramentas e depois em Opções de pasta... Na tela que se abrirá com as Opções de pasta, clique na aba Modo de exibição e nas configurações avançadas, desça na barra de rolagem até a opção Pastas e arquivos ocultos. Depois basta clicar na opção Mostrar pastas e arquivos ocultos, clicar em Aplicar e em seguida em OK. Feito isso, basta ir até o caminho C:\WINDOWS\system32\GroupPolicy que certamente você o encontrará. Caso ainda hajam dúvidas, não hesite em postá-las.

    quarta-feira, 19 de dezembro de 2007 11:53
  • daê cara, blz?

     

    vc poderia me dizer onde acho isso em portugues?

     

     

    segunda-feira, 4 de fevereiro de 2008 18:14
  • Tudo bem Marcos?

    Eu não creio que você encontrará esse material em português não. O que você pode fazer é utilizar um tradutor online para palavras como o Babylon (http://www1.uol.com.br/babylon/) ou se precisar traduzir o texto todo, tente utilizar o bússula online (http://www.bussolaescolar.com.br/tradutor.htm). Não sei se a tradução ficará perfeita, até porque, normalmente termos técnicos não são muito bem traduzidos, mas já deve dar para clarear um pouco a idéia e o restante, você vai meio que intuitivamente. Se ainda assim tiver alguma dúvida, não hesite em postá-la que tentaremos ajudar.

     

    Grande abraço.

    quarta-feira, 13 de fevereiro de 2008 12:39