Como instalar e usar o RSoP no Windows Server 2003

Este artigo descreve como instalar o conjunto resultante do snap-in de diretivas (RSoP) e como usar a ferramenta RSoP. O RSoP é uma adição à diretiva de grupo que facilita a implementação de diretiva e a solução de problemas. RSoP é um mecanismo de consulta que controla as diretivas existentes e as diretivas planejadas e em seguida, informa os resultados das consultas. Ele monitora as diretivas existentes com base no site, domínio, controlador de domínio e unidade organizacional. O RSoP coleta essas informações de Common informações gerenciamento objeto Model (CIMOM) banco de dados (também conhecido como repositório de objetos compatíveis com CIM) usando o WMI (Windows Management Instrumentation).

RSoP fornece os seguintes três recursos que você pode usar para determinar a diretiva de segurança abrangente que atenda às suas necessidades:

• RSoP fornece modelos de segurança para criar e atribuir configurações de segurança para um ou mais computadores. Um modelo de segurança é uma representação em arquivo de uma configuração de segurança. Você pode aplicar este modelo de segurança em um computador local ou você pode importá-lo para uma diretiva de grupo (GPO) do objeto no Active Directory. Quando você importa um modelo de segurança para um GPO, a diretiva de grupo processa o modelo de segurança e efetua as alterações correspondentes nos membros desse GPO (o membro pode ser usuários ou computadores). RSoP verifica essas alterações. O RSoP controla o computador e a diretiva resultante é exibida indica uma configuração de diretiva mal aplicada ou substituída e a precedência da configuração de diretiva. Você pode usar essas informações para corrigir uma violação de segurança.
• Ele relata o escopo de um GPO de acordo com a participação no grupo de segurança. O RSoP usa diretiva de grupo filtragem para concluir esta tarefa.
• O RSoP processa e exibe a diretiva resultante para qualquer computador ou usuário. Os administradores podem usar configurações de segurança individuais para definir uma diretiva de segurança no Active Directory que contém configurações de segurança específicas para quase todas as áreas de segurança. Configurações de segurança em um GPO local também podem estabelecer uma diretiva de segurança em um computador local. Se ocorrer um conflito entre as configurações de segurança, configurações de segurança que são definidas no Active Directory sempre substituem as configurações de segurança que são definidas localmente.

Como usar um comando para executar o RSoP

Se você usar o comando rsop.msc para iniciar o RSoP, RSoP executado no computador em que você executar esse comando e ele coleta diretivas que são aplicadas ao usuário que está conectado e a conta de computador.

1. Clique em Iniciar e, em seguida, clique em Executar .
2. Na caixa Abrir , digite rsop.msc e clique em OK .

Como iniciar o RSoP como um snap-in do MMC

1. Iniciar o Microsoft Management Console (MMC), clique em Iniciar , clique em Executar , digite mmc e, em seguida, clique em OK .
2. No menu arquivo , clique em Adicionar/remover Snap-in .
3. Na guia autônomo , clique em Adicionar .
4. Na caixa snap-in autônomos disponíveis , clique em Conjunto de diretivas resultante e, em seguida, clique em Adicionar .

Observação : você deve adicionar um snap-in RSoP ao MMC para cada nova consulta ao RSoP.

Como para acessar dados RSoP para um computador e usuário no modo de log existente

1. No snap-in RSoP, clique com o botão direito do mouse em Conjunto de diretivas resultante e clique em Gerar dados RSoP .
2. Após iniciar o Assistente de RSoP, clique em Avançar .
3. Clique em modo de log e, em seguida, clique em Avançar .
4. Especifique o computador no qual você deseja executar o RSoP e, em seguida, clique em Avançar .
5. Especifique o usuário para o qual você deseja coletar dados RSoP e, em seguida, clique em Avançar .
6. Revise o resumo das configurações, clique em Avançar e aguarde o RSoP termine de processar os dados.
7. Clique em Concluir .
8. No snap-in RSoP, clique na consulta ao RSoP recém-criada na árvore de console para exibir os dados.
   
   Observação : somente os usuários e computadores que estão conectados no momento para o domínio estão visíveis.

Como salvar dados de uma consulta de RSoP

1. Abra uma consulta ao RSoP no snap-in RSoP.
2. Na árvore de console, clique em Raiz do console e clique duas vezes conta de usuário em conta de computador - RSoP no painel à direita.
3. No menu Exibir , clique em dados de arquivo no arquivo de console .
4. No menu arquivo , clique em Salvar .
5. Na caixa nome do arquivo , digite um nome para o arquivo e, em seguida, clique em Salvar .

Como alterar uma consulta ao RSoP existente

1. No snap-in RSoP, clique com o botão direito na consulta ao RSoP que você deseja alterar e, em seguida, clique em Alterar consulta .
2. Após o Assistente de RSoP for iniciado, clique em Avançar para selecionar a etapa apropriada para a opção de consulta que você deseja alterar.
3. Clique em Concluir .

Como atualizar uma consulta de RSoP

No snap-in RSoP, clique com o botão direito na consulta ao RSoP que você deseja atualizar e clique em Atualizar consulta .

Como exibir um relatório RSoP em HTML

1. Clique em Iniciar e, em seguida, clique em Ajuda e suporte .
2. Em Tarefas de suporte , clique em Ferramentas .
3. Em Ferramentas , clique em Informações avançadas do sistema .
4. Em Informações avançadas do sistema , clique em configurações de diretiva de grupo exibir aplicadas .
5. Role para os resultados que você deseja exibir. Observação : para ocultar detalhes, clique na seta no canto superior direito de uma categoria.

Como executar uma consulta de RSoP em uma conta de computador

1. Clique em Iniciar , clique em Painel de controle , clique duas vezes em Ferramentas administrativas e, em seguida, clique duas vezes em Active Directory Users and Computers .
2. Na árvore de console, expanda o Domain (onde Domain é o domínio no qual a conta de computador no qual você deseja executar o RSoP existe) e, em seguida, expanda computadores .
3. Clique com o botão direito do mouse na conta de computador no qual você deseja executar o RSoP, aponte para Todas as tarefas e clique em conjunto de diretivas resultante (log) ou Conjunto de diretivas resultante (planejamento) .

Observação : você também pode executar uma consulta ao RSoP, adicionar o snap-in RSoP a um MMC.

Como executar uma consulta de RSoP em uma conta de usuário

1. Clique em Iniciar , clique em Painel de controle , clique duas vezes em Ferramentas administrativas e, em seguida, clique duas vezes em Active Directory Users and Computers .
2. Na árvore de console, expanda o Domain (onde Domain é o domínio no qual a conta de usuário no qual você deseja executar o RSoP existe) e, em seguida, expanda usuários .
3. Clique com o botão direito do mouse a conta de usuário no qual você deseja executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em um conjunto de diretivas resultante (log) ou conjunto de diretivas resultante (planejamento) .

Como executar uma consulta de RSoP em um domínio

1. Clique em Iniciar , clique em Painel de controle , clique duas vezes em Ferramentas administrativas e, em seguida, clique duas vezes em Active Directory Users and Computers .
2. Na árvore de console, expanda Active Directory Users and Computers , expanda Domains e, em seguida, clique com o botão direito do mouse no domínio no qual você deseja executar o RSoP.
3. Aponte para Todas as tarefas e, em seguida, clique em conjunto de diretivas resultante (planejamento) .

Como executar uma consulta de RSoP em uma unidade organizacional

1. Clique em Iniciar , clique em Painel de controle , clique duas vezes em Ferramentas administrativas e, em seguida, clique duas vezes em Active Directory Users and Computers .
2. Na árvore de console, expanda Active Directory Users and Computers , expanda o domínio , expanda a unidade organizacional e, em seguida, expanda a unidade organizacional filho .
3. Clique com o botão direito do mouse na unidade organizacional na qual você deseja executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em Conjunto de diretivas resultante (planejamento) .

Como executar uma consulta de RSoP em um site

1. Clique em Iniciar , aponte para Todos os programas , aponte para Ferramentas administrativas e, em seguida, clique em Serviços e sites do Active Directory .
2. Na árvore de console, expanda Serviços e sites do Active Directory e, em seguida, expanda sites .
3. Clique com o botão direito do mouse o site no qual você deseja executar o RSoP, aponte para Todas as tarefas e, em seguida, clique em conjunto de diretivas resultante (planejamento) .

Observação : se você usar esse método para abrir o RSoP, você não pode alterar o nome do site na consulta ao RSoP. Você também pode executar uma consulta ao RSoP adicionando o RSoP snap-in a um MMC.

Como executar uma consulta de RSoP em um computador local

1. Clique em Iniciar , clique em Executar , digite mmc e, em seguida, clique em OK .
2. No menu arquivo , clique em Adicionar/remover Snap-in .
3. Clique na guia autônomo e, em seguida, clique em Adicionar .
4. Na caixa snap-in autônomos disponíveis , clique em Conjunto de diretivas resultante e, em seguida, clique em Adicionar .
5. No MMC, clique com o botão direito do mouse em Conjunto de diretivas resultante e, em seguida, clique em Gerar dados RSoP .
6. Após iniciar o Assistente de RSoP, clique em Avançar .
7. Clique em modo de log e, em seguida, clique em Avançar .
   
   Observação : o modo de log é o modo somente que está disponível para um RSoP consulta em um computador local.
8. Clique em este computador e clique em Avançar para continuar o Assistente de RSoP.

Para obter informações adicionais sobre esse tópico, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: