Como administrador de domínio do Windows, todos dependemos da Diretiva de Grupo para fornecer definições de configuração como:
- Configurações de segurança, como políticas de senha e bloqueio
- As configurações corretas de exibição para a máquina designada
- O método no qual as atualizações do Windows serão entregues
- Configurações de gerenciamento de energia para dispositivos portáteis
Também podemos usar a Diretiva de Grupo para impedir o acesso a certas partes do sistema operacional para usuários normais, como ocultar vários applets no Painel de Controle ou impedir o acesso ao prompt de comando ou ao editor de registro. A Diretiva de Grupo é uma ferramenta altamente poderosa que oferece ao administrador da rede uma grande quantidade de alavancagem para gerenciar usuários e dispositivos na rede e garantir que as configurações do aplicativo permaneçam em conformidade. O GP é realmente composto de dois subgrupos: a Diretiva de Grupo original e as Preferências de Diretiva de Grupo. As políticas criadas a partir de um desses subgrupos são aplicadas aos sistemas quando elas são inicializadas (políticas do lado do computador) e quando os usuários efetuam logon (políticas do lado do usuário). Para entregar as configurações ao destino desejado, você precisa criar um GPO ou Objeto de Diretiva de Grupo e atribuí-lo a uma área do Active Directory onde residem os usuários ou computadores de destino. (Para saber mais sobre o Active Directory, consulte Os cinco principais pontos problemáticos de gerenciamento do Active Directory.)
