Como instalar e utilizar o RSoP no Windows Server 2003

Este artigo descreve como instalar o conjunto resultante do snap-in de políticas (RSoP) e como utilizar a ferramenta RSoP. O RSoP é uma adenda à política de grupo que simplifica a implementação de políticas e resolução de problemas. O RSoP é um motor de consulta que pesquisa políticas existentes e planeadas políticas e, em seguida, apresenta os resultados dessas consultas. Consulta políticas existentes com base no site, domínio, controlador de domínio e unidade organizacional. O RSoP recolhe estas informações a partir do comum informações gestão objecto modelo (CIMOM) da base de dados (também conhecida como repositório de objectos compatível com CIM) utilizando o Windows Management Instrumentation (WMI).

O RSoP fornece as seguintes três funcionalidades que podem ser utilizados para determinar a política de segurança abrangente que corresponde às suas necessidades:

• O RSoP fornece modelos de segurança para criar e atribuir definições de segurança para um ou mais computadores. Um modelo de segurança é uma representação do ficheiro de uma definição de configuração da segurança. Pode aplicar este modelo de segurança para um computador local ou poderá importá-lo uma política de grupo (GPO, Group Policy Object) de objectos no Active Directory. Quando importar um modelo de segurança para um GPO, a política de grupo processa o modelo de segurança e efectua as alterações correspondentes aos membros desse GPO (o membro pode ser utilizadores ou computadores). O RSoP verifica essas alterações. O RSoP leva o computador e a política resultante que é apresentada indica uma definição de política substituída ou mal aplicada e precedência a definição de política. Pode utilizar estas informações para corrigir uma falha na segurança.
• Regista o âmbito de um GPO de acordo com membros do grupo de segurança. O RSoP utiliza política de grupo filtragem para concluir esta tarefa.
• O RSoP processa e apresenta a política resultante para qualquer computador ou utilizador. Os administradores podem utilizar definições de segurança individuais para definir uma política de segurança no Active Directory que contenha definições de segurança específicas para quase todas as áreas de segurança. Definições de segurança de um GPO local também podem estabelecer uma política de segurança num computador local. Se ocorrer um conflito entre as definições de segurança, as definições de segurança que são definidas no Active Directory sempre substituem quaisquer definições de segurança definidas localmente.

Como utilizar um comando para executar o RSoP

Se utilizar o comando rsop.msc para iniciar o RSoP, RSoP é executada no computador no qual este comando é executado e que recolhe as políticas aplicadas ao utilizador com sessão iniciada e a conta de computador.

1. Clique em Iniciar e, em seguida, clique em Executar .
2. Na caixa Abrir , escreva rsop.msc e, em seguida, clique em OK .

Como iniciar o RSoP como um snap-in da MMC

1. Iniciar a consola de gestão da Microsoft, clique em Iniciar , clique em Executar , escreva mmc e, em seguida, clique em OK .
2. No menu ficheiro , clique em Adicionar/remover Snap-in .
3. No separador autónomo , clique em Adicionar .
4. Na caixa snap-in autónomo disponíveis , clique em ' conjunto de políticas resultante ' e, em seguida, clique em Adicionar .

Nota : É deve adicionar um snap-in RSoP a MMC para cada nova consulta RSoP.

Como dados RSoP do Access para um computador e utilizador no modo de registo existente

1. No snap-in RSoP, clique com o botão direito do rato em Conjunto de políticas resultante e, em seguida, clique em Gerar dados RSoP .
2. Depois do Assistente do RSoP é iniciado, clique em seguinte .
3. Clique em modo de registo e, em seguida, clique em seguinte .
4. Especificar o computador em que pretende executar o RSoP e, em seguida, clique em seguinte .
5. Especifique o utilizador para o qual pretende recolher dados RSoP e, em seguida, clique em seguinte .
6. Reveja o resumo das definições, clique em seguinte e, em seguida, aguarde RSoP concluir a processar os dados.
7. Clique em Concluir .
8. No snap-in RSoP, clique na consulta RSoP recém-criada na árvore da consola para visualizar os dados.
   
   Nota : só estão visíveis utilizadores e computadores que têm actualmente sessão iniciadas no domínio.

Como guardar dados de uma consulta RSoP

1. Abra uma consulta RSoP no snap-in RSoP.
2. Na árvore da consola, clique em Raiz da consola e, em seguida, faça duplo clique em utilizador conta em conta de computador - RSoP no painel da direita.
3. No menu Ver , clique em Arquivar dados no ficheiro de consola .
4. No menu ficheiro , clique em Guardar .
5. Na caixa nome do ficheiro , escreva um nome para o ficheiro e, em seguida, clique em Guardar .

Como alterar uma consulta RSoP existente

1. Na snap-in RSoP, clique com o botão direito do rato na consulta RSoP que pretende alterar e, em seguida, clique em Alterar a consulta .
2. Depois do Assistente do RSoP é iniciado, clique em seguinte para seleccionar o passo apropriado para a opção de consulta que pretende alterar.
3. Clique em Concluir .

Como actualizar uma consulta RSoP

Na snap-in RSoP, clique com o botão direito do rato na consulta RSoP que pretende actualizar e, em seguida, clique em Actualizar consulta .

Como visualizar um relatório RSoP em HTML

1. Clique em Iniciar e, em seguida, clique em Ajuda e suporte .
2. Em Tarefas de suporte , clique em Ferramentas .
3. Em Ferramentas , clique em Informações de sistema avançadas .
4. Em Informações de sistema avançadas , clique em definições de vista de política de grupo aplicadas .
5. Deslocar para os resultados que pretende visualizar. Nota : para ocultar detalhes, clique na seta no canto superior esquerdo de uma categoria.

Como executar uma consulta RSoP numa conta de computador

1. Clique em Iniciar , clique em Painel de controlo , faça duplo clique em Ferramentas administrativas e, em seguida, clique duas vezes em computadores e utilizadores do Active Directory .
2. Na árvore da consola, expanda o Domain (em que Domain é o domínio no qual existe a conta de computador no qual pretende executar o RSoP) e, em seguida, expanda computadores .
3. Clique com o botão direito do rato a conta de computador no qual pretende executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em conjunto de políticas resultante (registo) ou Conjunto de políticas resultante (planeamento) .

Nota : também é possível executar uma consulta RSoP adicionando o snap-in RSoP a uma MMC.

Como executar uma consulta RSoP numa conta de utilizador

1. Clique em Iniciar , clique em Painel de controlo , faça duplo clique em Ferramentas administrativas e, em seguida, clique duas vezes em computadores e utilizadores do Active Directory .
2. Na árvore da consola, expanda o Domain (em que Domain é o domínio no qual existe a conta de utilizador no qual pretende executar o RSoP) e, em seguida, expanda utilizadores .
3. Clique com o botão direito do rato a conta de utilizador no qual pretende executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em conjunto de políticas resultante (registo) ou conjunto de políticas resultante (planeamento) .

Como executar uma consulta RSoP num domínio

1. Clique em Iniciar , clique em Painel de controlo , faça duplo clique em Ferramentas administrativas e, em seguida, clique duas vezes em computadores e utilizadores do Active Directory .
2. Na árvore da consola, expanda computadores e utilizadores do Active Directory , expanda domínios e, em seguida, clique com o botão direito do rato o domínio no qual pretende executar o RSoP.
3. Aponte para Todas as tarefas e, em seguida, clique em conjunto de políticas resultante (planeamento) .

Como executar uma consulta RSoP numa unidade organizacional

1. Clique em Iniciar , clique em Painel de controlo , faça duplo clique em Ferramentas administrativas e, em seguida, clique duas vezes em computadores e utilizadores do Active Directory .
2. Na árvore da consola, expanda computadores e utilizadores do Active Directory , expanda o domínio , expanda a unidade organizacional e, em seguida, expanda a unidade organizacional subordinada .
3. Clique com o botão direito do rato a unidade organizacional em que pretende executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em Conjunto de políticas resultante (planeamento) .

Como executar uma consulta RSoP num site

1. Clique em Iniciar , aponte para Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em locais do Active Directory e serviços .
2. Na árvore da consola, expanda Serviços e locais do Active Directory e, em seguida, expanda locais .
3. Clique com o botão direito do rato no local em que que pretende executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em conjunto de políticas resultante (planeamento) .

Nota : Se utilizar este método para abrir o RSoP, não pode alterar o nome do site na consulta RSoP. Também pode executar uma consulta RSoP adicionando o RSoP snap-in a uma MMC.

Como executar uma consulta RSoP num computador local

1. Clique em Iniciar , clique em Executar , escreva mmc e, em seguida, clique em OK .
2. No menu ficheiro , clique em Adicionar/remover Snap-in .
3. Clique no separador autónomo e, em seguida, clique em Adicionar .
4. Na caixa snap-in autónomo disponíveis , clique em ' conjunto de políticas resultante ' e, em seguida, clique em Adicionar .
5. Na MMC, clique com o botão direito do rato em Conjunto de políticas resultante e, em seguida, clique em Gerar dados RSoP .
6. Depois de iniciar o Assistente de conjunto de políticas resultante, clique em seguinte .
7. Clique em modo de registo e, em seguida, clique em seguinte .
   
   Nota : o modo de registo é o modo apenas disponível para um RSoP consulta num computador local.
8. Clique em este computador e, em seguida, clique em seguinte para continuar o Assistente de conjunto de políticas resultante.

Para obter informações adicionais sobre este tópico, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: