Entendendo o User Group Policy Loopback Processing Mode (pt-BR)

Entendendo o User Group Policy Loopback Processing Mode (pt-BR)

GPO possui configurações para usuários e computadores, assim a politica de computador é aplicada ao computador e a politica de usuário é aplicada ao usuário.

Agora vamos imaginar que você tenha domínio e que existam duas unidades organizacionais.
OU-TERMINALSERVERS e OU-SUPORTE.
A OU-TERMINALSERVERS possui contas de computadores e a OU-SUPORTE contem contas de usuários.

Na OU-TERMINALSERVERS você cria e configura uma GPO.
Então existem politicas para:

  • Computer Configuration
  • User Configuration

Na OU-SUPORTE você cria e configura uma GPO.
Existem politicas de:

  • Computer Configuration
  • User Configuration

 Se determinado usuário pertencente a OU-SUPORTE fizer logon em um computador pertencente a OU-TERMINALSERVERS o que acontece?

 Aplica-se:

  • Computer Configuration -> São as configurações criadas na politica da OU-TERMINALSERVERS
  • User Configuration -> São as configurações criadas na politica da OU-SUPORTE

Isso é o padrão, agora vamos finalmente entender a politica: User Group Policy Loopback processing Mode
Ao configurar a politica, você pode escolher dois modos, Replace e Merge:

Modo Replace
Quando você definir o User Group Loopback processing Mode - No modo replace para a OU-TERMINALSERVERS.

Aplica-se:

  • Computer Configuration -> São as configurações criadas na politica da OU-TERMINALSERVERS
  • User Configuration -> São as configurações criadas na politica da OU-TERMINALSERVERS


Modo
Merge
Quando você definir o Loopback processing Mode - No modo Merge para OU-TERMINALSERVERS.

Aplica-se:

  • Computer Configuration -> São as configurações criadas na politica da OU-TERMINALSERVERS
  • User Configuration -> São as configurações criadas na politica da OU-TERMINALSERVERS

Mais

  • User Configuration -> São as configurações criadas na politica da OU-SUPORTE

Atenção:Em caso de conflito das politicas de usuários ( User Configuration) da OU-TERMINALSERVERS terá precedência. Como os GPOs do computador são processados ​​após as GPOs do usuário, elas têm precedência se qualquer uma das definições de conflito

Por que essa configuração pode ser útil?

Digamos que você tem usuários em sua rede que possuem suas pastas redirecionadas via configurações de GPO. Mas você não deseja que o redirecionamento ocorra quando os usuários logarem via Terminal Server.
Neste caso habilite o Loopback processing Mode (Replace) nas GPO que está vinculada a OU onde estão as contas de computadores do Terminal Server e não habilite o redirecionamento de pastas. Assim quando os usuários fizerem logon no Terminal Services a politica de redirecionamento de pastas não será aplicada.

Como configurar o Loopback processing Mode?

No Group Policy Management Editor selecione Edit sobre a politica escolhida e em seguida expanda :
Computer Configuration > Policies > Administrative Templates > System > Group Policy

Clique duas vezes sobre “User Group Policy Loopback processing Mode




Este artigo foi originalmente escrito por:
Daniel Donda
Leader UGSS Mcsesolution (GITCA)
MCITP Enterprise, MCP, MCSA, MCSE, MCT, MCSE Messaging / Security

--------
Donda's site: http://www.mcsesolution.com
Twitter: http://twitter.com/danieldonda

Leave a Comment
  • Please add 8 and 7 and type the answer here:
  • Post
Wiki - Revision Comment List(Revision Comment)
Sort by: Published Date | Most Recent | Most Useful
Comments
  • Daniel Donda edited Revision 3. Comment: Ajuste na ortografia e formatação

Page 1 of 1 (1 items)
Wikis - Comment List
Sort by: Published Date | Most Recent | Most Useful
Posting comments is temporarily disabled until 10:00am PST on Saturday, December 14th. Thank you for your patience.
Comments
  • Otimo artigo Donda!!

  • Daniel Donda edited Revision 3. Comment: Ajuste na ortografia e formatação

Page 1 of 1 (2 items)