Como instalar e usar o RSoP no Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 323276 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo descreve como instalar o conjunto resultante de Snap-in de diretivas (RSoP) e como usar a ferramenta RSoP. O RSoP é uma adição a Diretiva de grupo que facilita a implementação de diretiva e solução de problemas. RSoP é um mecanismo de consulta que controla as diretivas existentes e as diretivas planejadas, e então informa os resultados dessas consultas. Ele controla as diretivas existentes com base no site, domínio, controlador de domínio e unidade organizacional. O RSoP coleta isso informações da informações de gerenciamento objeto modelo comuns (CIMOM) banco de dados (também conhecido como repositório de objetos compatíveis com CIM) usando o Windows Management Instrumentation (WMI).

O RSoP fornece as seguintes três recursos que você pode usar para determinar a diretiva de segurança abrangente que atenda às suas necessidades:
  • O RSoP fornece modelos de segurança para criar e atribuir configurações de segurança para um ou mais computadores. Um modelo de segurança é um arquivo representação de uma configuração de segurança. Você pode aplicar essa segurança modelo para um computador local ou você pode importar um objeto de diretiva de grupo (GPO) no Active Directory. Quando você importa um modelo de segurança para um GPO, o grupo Processa o modelo de diretiva e faz as alterações correspondentes ao os membros desse GPO (o membro pode ser usuários ou computadores). RSoP verifica essas alterações. O RSoP controla o computador e a diretiva resultante que é exibida indica uma configuração de diretiva mal aplicada ou substituída e o precedência. Você pode usar essas informações para correção de segurança violação.
  • O escopo de um GPO de acordo com o grupo de segurança relatórios de RSoP participação. O RSoP usa a diretiva de grupo filtragem para concluir esta tarefa.
  • O RSoP processa e exibe a diretiva resultante para qualquer usuário ou computador. Os administradores podem usar as configurações de segurança individuais para definir uma diretiva de segurança no Active Directory que contém as configurações de segurança específicas para quase todas as áreas de segurança. Configurações de segurança em um GPO local também pode estabelece uma diretiva de segurança em um computador local. Se um conflito entre a segurança ocorrem em configurações, configurações de segurança que são definidas no Active Directory sempre substituem as configurações de segurança definidas localmente.

Como usar um comando para executar o RSoP

Se você usar o comando RSoP. msc para iniciar o RSoP, RSoP é executada no computador em que você executa Esse comando e ele coleta as diretivas são aplicadas ao usuário que está o logon e a conta de computador.
  1. Clique em Iniciar e em Executar
  2. Na caixa Abrir , digite msce clique em OK.

Como iniciar o RSoP como um Snap-in do MMC

  1. Inicie o Microsoft Management Console (MMC), clique em Iniciar, clique em Executar, tipo MMCe clique em OK.
  2. No menu arquivo , clique em Adicionar/Remover Snap-in.
  3. Na guia autônomo , clique em Adicionar.
  4. No Snap-in autônomo disponível caixa, Clique em Conjunto de diretivas resultantee clique em Adicionar.
Observação: você deve adicionar um snap-in RSoP MMC para cada nova consulta ao RSoP.

Como acessar os dados RSoP de um computador e usuário no modo de log existente

  1. No snap-in RSoP, clique com o botão direito Conjunto resultante de Diretivae clique em Gerar dados RSoP.
  2. Após iniciar o Assistente de RSoP, clique em Avançar.
  3. Clique em modo de loge, em seguida, clique em Avançar.
  4. Especificar o computador no qual você deseja executar o RSoP, e em seguida, clique em Avançar.
  5. Especifique o usuário para o qual você deseja coletar dados RSoP, e, em seguida, clique em Avançar.
  6. Revise o resumo das configurações, clique em Avançar e espere o RSoP para concluir o processamento de dados.
  7. Clique em Concluir.
  8. No snap-in RSoP, clique em consulta RSoP recém-criada na a árvore de console para exibir os dados.

    Observação: somente os usuários e computadores que estão atualmente conectados a domínio são visíveis.

Como salvar dados de uma consulta ao RSoP

  1. Abra uma consulta ao RSoP no snap-in RSoP.
  2. Na árvore de console, clique em Raiz do Consolee clique duas vezes em Conta de usuário na conta do computador- RSoP no painel à direita.
  3. No menu Exibir , clique em Arquivar dados no console arquivo.
  4. No menu arquivo , clique em Salvar.
  5. Na caixa nome do arquivo , digite um nome para o arquivo e clique em Salvar.

Como alterar uma consulta ao RSoP existente

  1. No snap-in RSoP, clique com o botão direito do RSoP consulta que você deseja alterar e clique em Alterar consulta.
  2. Após iniciar o Assistente de RSoP, clique em Avançar para selecionar a etapa apropriada para a opção de consulta que você deseja Para alterar.
  3. Clique em Concluir.

Como atualizar uma consulta ao RSoP

No snap-in RSoP, clique com o botão direito na consulta ao RSoP que você deseja atualizar e clique em Atualizar consulta.

Como exibir um relatório RSoP em HTML

  1. Clique em Iniciare, em seguida, clique em Ajuda e suporte.
  2. Em Tarefas de suporte, clique em Ferramentas.
  3. Em Ferramentas, clique em Informações avançadas do sistema.
  4. Em Informações avançadas do sistema, clique em Configurações de diretiva de grupo de exibição aplicado.
  5. Role até os resultados que você deseja exibir. Nota: para ocultar detalhes, clique na seta no canto superior direito de um categoria.

Como executar uma consulta ao RSoP em uma conta de computador

  1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase clique duas vezes em Usuários do Active Directory e Computadores.
  2. Na árvore de console, expanda Domínio (onde Domínio é o domínio no qual a conta de computador no qual você deseja executar o RSoP existe) e em seguida, expanda computadores.
  3. A conta de computador no qual você deseja executar com o botão direito RSoP, aponte para All Taskse clique em Conjunto de diretivas resultante (Log) ou Resultant Set of Policy (planejamento).
Observação: você também pode executar uma consulta ao RSoP adicionando o snap-in RSoP para um MMC.

Como executar uma consulta ao RSoP em uma conta de usuário

  1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase clique duas vezes em Usuários do Active Directory e Computadores.
  2. Na árvore de console, expanda Domínio (onde Domínio é o domínio no qual a conta de usuário no qual você deseja executar o RSoP existe) e em seguida, expanda usuários.
  3. Clique com o botão direito na conta de usuário no qual você deseja executar o RSoP, aponte para All Taskse clique em Resultant Set of Policy (Logging) ou Resultant Set of Policy (planejamento).

Como executar uma consulta ao RSoP em um domínio

  1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase clique duas vezes em Usuários do Active Directory e Computadores.
  2. Na árvore de console, expanda Usuários do Active Directory Computadores e, expanda Domainse, em seguida, clique com o botão direito no domínio no qual você deseja executar o RSoP.
  3. Aponte para All Taskse clique em Conjunto de diretivas resultante (Planejamento).

Como executar uma consulta ao RSoP em uma unidade organizacional

  1. Clique em Iniciar, clique em Painel de controle, clique duas vezes em Ferramentas administrativase clique duas vezes em Active Directory Users and Computers.
  2. Na árvore de console, expanda Usuários do Active Directory Computadores e, expanda o domínio, expanda a unidade organizacionale, em seguida, expanda a unidade organizacional filho.
  3. Clique com o botão direito na unidade organizacional na qual você deseja executar o RSoP, aponte para All Taskse clique em Conjunto de diretivas resultante (planejamento).

Como executar uma consulta ao RSoP em um Site

  1. Clique em Iniciar, aponte para Programas, aponte para Ferramentas administrativase clique em Sites do Active Directory e Serviços.
  2. Na árvore de console, expanda Sites do Active Directory e serviçose, em seguida, expanda Sites.
  3. Clique com o botão direito do site no qual você deseja executar o RSoP, aponte para Todas as tarefase clique em Conjunto de diretivas resultante (Planejamento).
Observação: se você usar esse método para abrir o RSoP, não é possível alterar o site nome da consulta ao RSoP. Você também pode executar uma consulta ao RSoP adicionando o RSoP snap-in ao MMC.

Como executar uma consulta ao RSoP em um computador Local

  1. Clique em Iniciar, Executar, tipo MMCe clique em OK.
  2. No menu arquivo , clique em Adicionar/Remover Snap-in.
  3. Clique na guia autônomo e, em seguida, clique em Adicionar.
  4. Na caixa disponível Snap-in autônomo , clique em Conjunto de diretivas resultantee então Clique em Adicionar.
  5. No MMC, clique com o botão direito Conjunto resultante de Diretivae clique em Gerar dados RSoP.
  6. Após iniciar o Assistente de RSoP, clique em Avançar.
  7. Clique em modo de loge, em seguida, clique em Avançar.

    Observação: modo de log é o único modo disponível para um RSoP consulta em um computador local.
  8. Clique neste computadore clique em Avançar para continuar o Assistente de RSoP.

Referências

Para obter informações adicionais sobre esse tópico, clique no número de artigo abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
304478Registro tem a configuração de diretiva de grupo não exibe RSoP

Propriedades

Artigo: 323276 - Última revisão: 30 de setembro de 2012 - Revisão: 13.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palavras-chave: 
kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster kbmt KB323276 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 323276

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com