Processamento de loopback da diretiva de grupo

ID do artigo: 231287 - Exibir os produtos aos quais esse artigo se aplica.

Sum�rio

A diretiva de grupo aplica-se ao usu�rio ou ao computador de maneira que dependa da localiza��o dos objetos de usu�rio e de computador no Active Directory. No entanto, em alguns casos, os usu�rios talvez precisem que a diretiva seja aplicada com base na localiza��o apenas do objeto de computador. � poss�vel usar o recurso loopback da diretiva de grupo para aplicar GPOs (objetos de diretiva de grupo) que dependam apenas do computador no qual o usu�rio faz logon.

Mais Informa��es

Para definir a configura��o do usu�rio por computador, execute as seguintes etapas:

No MMC (Console de Gerenciamento Microsoft) da diretiva de grupo, clique em Configura��o do computador.
Localize Modelos administrativos, clique em Sistema, em Diretiva de grupo e habilite a op��o Diretiva de auto-retorno.

A diretiva leva o sistema a aplicar o conjunto de GPOs para o computador a qualquer usu�rio que fizer logon em um computador afetado pela diretiva. A finalidade da diretiva � para computadores de uso especial em que voc� deve modificar a diretiva de usu�rio com base no computador em uso. Por exemplo, computadores em �reas p�blicas, laborat�rios e salas de aula.

Observa��o S� h� suporte para loopback em um ambiente do Active Directory. Tanto a conta de computador quanto a conta de usu�rio devem estar no Active Directory. Caso um controlador de dom�nio com Microsoft Windows NT 4.0 gerencie uma das contas, o loopback n�o funciona. O computador cliente deve estar executando um dos seguintes sistemas operacionais:

�Windows XP Professional�
Windows 2000 Professional
Windows 2000 Server
Windows 2000 Advanced Server
Windows Server 2003

Quando os usu�rios trabalham em esta��es de trabalho pr�prias, voc� pode querer que as configura��es da diretiva de grupo sejam aplicadas com base na localiza��o do objeto de usu�rio. Por isso, recomendamos que voc� configure as configura��es da diretiva com base na unidade organizacional na qual reside a conta de usu�rio. No entanto, pode haver inst�ncias em que um objeto de computador resida em uma unidade organizacional espec�fica e as configura��es de usu�rio de uma diretiva devam ser aplicadas com base na localiza��o do objeto de computador, n�o do objeto de usu�rio.

Observa��o N�o � poss�vel filtrar as configura��es de usu�rio aplicadas negando ou removendo os direitos AGP e de Leitura do objeto de computador especificado para a diretiva de loopback.

O processamento da diretiva de grupo do usu�rio normal especifica se os computadores localizados em sua unidade organizacional t�m as GPOs aplicadas na ordem durante a inicializa��o do computador. Usu�rios em sua unidade organizacional t�m GPOs aplicadas na ordem durante o logon, independentemente do computador em que fazem logon.

Em alguns casos, a ordem de processamento pode n�o ser apropriada. Por exemplo, quando voc� n�o deseja que aplicativos atribu�dos ou publicados para os usu�rios em sua unidade organizacional sejam instalados quando o usu�rio fizer logon em um computador em uma unidade organizacional espec�fica. Com o recurso de suporte ao loopback da diretiva de grupo, � poss�vel especificar duas outras formas de recuperar a lista de GPOs para qualquer usu�rio dos computadores nesta unidade organizacional espec�fica:

Modo de mesclagem
Neste modo, quando o usu�rio faz logon, a lista de GPOs do usu�rio � normalmente coletada usando a fun��o GetGPOList. Em seguida, a fun��o GetGPOList � chamada novamente pelo uso da localiza��o do computador no Active Directory. A lista de GPOs do computador � adicionada no fim das GPOs do usu�rio. Isto faz com que as GPOs do computador tenham uma preced�ncia maior do que as GPOs do usu�rio. Neste exemplo, a lista de GPOs do computador � adicionada � lista do usu�rio.
Modo de substitui��o
Neste modo, a lista de GPOs do usu�rio n�o � coletada. Apenas a lista de GPOs com base no objeto do computador � usada.