Esse artigo tem como objetivo demonstrar como adicionar um Grupo Global dentro do Grupo Local de Administradores de todas as estações de trabalho dentro de uma OU com GPO de forma rápida e fácil.
1 - Abra o Group Policy Management. Será carregada a janela conforme mostra a figura 1.1.
Figura 1.1
2 - Clique com o direito na OU onde estão as contas dos computadores, no qual você pretende aplicar a política e selecione a opção Create a GPO in this domain, and Link it here. Será carregada a janela conforme mostra a figura 1.2.
Figura 1.2
Nota
Caso as contas de computadores estejam espalhadas em outras OU será necessário movê-las para a mesma OU ou aplicar a mesma política em várias OU.
3 - Na caixa de diálogo New GPO no campo Name digite o nome da GPO e clique no botão OK. Será carregada a janela conforme mostra a figura 1.3.
Figura 1.3
4 - Selecione a GPO criada e clique com o direito e selecione Edit. Será carregada a janela conforme mostra a figura 1.4.
Figura 1.4
5 - Expanda Computer Configuration\Policies\Windows Settings\Security Settings\Restricted Groups, conforme mostra a figura 1.5.
Figura 1.5
6 - Clique com o botão direito na opção Restricted Groups e escolha a opção Add Group. Você verá uma caixa de diálogo conforme mostra a figura 1.6.
Figura 1.6
7 - Adicione o nome do grupo que você deseja incluir no grupo Global e clique no botão OK. Em nosso exemplo iremos adicionar o grupo local Administrators. Será carregada a janela conforme mostra a figura 1.7.
Figura 1.7
8 - Em Members of this group clique no botão Add e adicione o Grupo Global e em seguida clique no botõa OK. Em nosso exemplo adicionamos o grupo Global Security Admins. A caixa de diálogo Configure Membership for Administrators ficará semelhante a mostrada na figura 1.8.
Figura 1.8
9 - Clique no botão OK novamente para fechar a caixa de diálogo Configure Membership for Administrators.
10 - Agora é só aguardar a GPO ser aplicada nas estações de trabalho ou forçar a atualização manualmente com o comando gpupdate /force.
Este artigo foi originalmente escrito por:
Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] http://lucianolimamvp.wordpress.com/ http://www.guiamcitp.com.br/ http://twitter.com/LucianoLima_MVP
Luciano Lima [MVP] Brazil edited Original. Comment: Alterado a origem das imagens para o repositório do Wiki e adicionado o [TOC].