Como criar modelos administrativos personalizados no Windows 2000

Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).

Este artigo passo a passo descreve como criar modelos administrativos personalizados para utilizar com definições de política de grupo num domínio baseado no Windows 2000.

Os modelos da política de grupo fornecem uma interface que pode utilizar para aplicar alterações ao registo do computador de destino. Ao contrário de definições de política criadas no Microsoft Windows NT 4.0, se utilizar a política de grupo para aplicar alterações ao registo, poderá criar alterações não permanentes. Isto significa que quando termina a sessão no computador ou quando encerra o computador, as definições de política são removidas. Para criar definições de política não permanentes, tem de criar as alterações ao registo no computador de destino, numa das seguintes localizações do registo:

• Para definições de política do computador:
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies
  - ou -
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
• Para definições de política do utilizador:
  HKEY_CURRENT_USER\SOFTWARE\Policies

  -ou-
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

A Microsoft recomenda que copie a estrutura do registo do componente existente quando criar o modelo administrativo. Por exemplo, pode pretender modificar um componente na seguinte localização do registo: Nesta situação, crie um modelo administrativo que referencie a seguinte localização do registo: NOTA: se a política de grupo alterar o registo do computador de destino numa localização diferente de uma destas localizações, então estas alterações serão permanentes. Estas alterações não serão removidas quando terminar a sessão no computador ou quando encerrar o mesmo. Este comportamento também é conhecido como "tatuar" ("tattooing") o registo.

Apesar de poder editar os modelos administrativos incluídos no Windows 2000, a Microsoft recomenda que crie um modelo novo ou que edite uma cópia de um modelo administrativo existente. Este procedimento é necessário porque os modelos existentes podem ter sido actualizados ou alterados se tiver instalado Service Packs ou outras actualizações do Windows.

Como criar um objecto de política de grupo

Para criar um objecto de política de grupo (GPO, Group Policy object) para onde importar um modelo administrativo:

1. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
2. Na árvore da consola, clique com o botão direito do rato no domínio ou na unidade organizacional onde pretende criar a definição de política de grupo e clique em Propriedades (Properties).
3. Clique no separador Política de grupo (Group Policy) e clique em Novo (New).
4. Escreva um nome para esta definição de política de grupo (por exemplo, política de registo personalizada) e prima ENTER.
5. Clique em Fechar (Close).

Como criar um modelo administrativo

1. Inicie o Bloco de notas (Notepad) ou outro editor de texto e escreva as informações relativas ao modelo administrativo.
2. Guarde o ficheiro na pasta_do_Windows\Inf e atribua-lhe uma extensão de nome de ficheiro .adm.
3. Saia do programa do editor de texto.

Como carregar o modelo administrativo

1. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
2. Clique com o botão direito do rato no domínio ou na unidade organizacional que pretende configurar e clique em Propriedades (Properties).
3. Clique no separador Política de grupo (Group Policy), clique na definição de política de grupo que pretende editar e clique em Editar (Edit).
4. Em Configuração do computador (Computer Configuration) ou Configuração do utilizador (User Configuration), clique com o botão direito do rato em Modelos administrativos (Administrative Templates) e clique em Adicionar/remover modelos.
5. Clique em Adicionar (Add), clique no modelo que pretende adicionar e clique em Abrir (Open).
6. Clique em Fechar (Close).

Exemplo

O exemplo que se segue descreve como criar um modelo administrativo personalizado:

1. Inicie o Bloco de notas (Notepad).
2. Escreva o seguinte código:

   CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
   ; the following command creates a node called Desktop Settings
   ; under User Configuration.
   CATEGORY !!categoryname
   
   ; the following command specifies the registry key to modify
   KEYNAME "SOFTWARE\Policies\System"
   
   ; the following command specifies the name of the policy
   ; by using the variable "policyname"
     POLICY !!policyname
   
   ; the following command specifies text on the Explain tab
      EXPLAIN !!explaintext
   
   ; the following command creates a PART that contains a list box
        PART !!labeltext DROPDOWNLIST REQUIRED
     
   ; the following statement specifies the registry value to modify
          VALUENAME "NoDriveTypeAutoRun"
   
   ; the following statement populates the drop down list
          ITEMLIST
           NAME !!no_cd VALUE NUMERIC 181 DEFAULT
           NAME !!no_drives VALUE NUMERIC 255
          END ITEMLIST
        END PART
      END POLICY
   END CATEGORY
   
   ; the following strings section assigns character strings
   ; to the variable names specified in the previous section
   [strings]
   categoryname="Desktop Settings"
   policyname="Disable the autoplay feature"
   explaintext="This policy disables the autoplay feature on the selected drive(s)" 
   labeltext="Disable autoplay on"
   no_cd="CD-ROM drives"
   no_drives="All drives"
   					

3. No menu Ficheiro (File), clique em Guardar como (Save As)
4. Na caixa Guardar com o tipo (Save as type), clique em Todos os ficheiros (All Files).
5. Escreva pasta_do_windows\inf\exemplo.adm na caixa Nome do ficheiro (File name) e clique em Guardar (Save).
6. Saia do Bloco de notas (Notepad).
7. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
8. Clique com o botão direito do rato no domínio e clique em Propriedades (Properties).
9. Clique no separador Política de grupo (Group Policy), clique em Novo (New), escreva política de teste na caixa Novo objecto de política de grupo (New Group Policy Object) e prima ENTER.
10. Clique em Editar (Edit), clique com o botão direito do rato em Modelos administrativos (Administrative Templates), em Configuração do utilizador (User Configuration), e clique em Adicionar/remover modelos (Add/Remove Templates).
11. Clique em Adicionar (Add), clique em Exemplo.adm e clique em Abrir (Open).
12. Depois de "Exemplo" ser apresentado na lista Modelos actuais de políticas (Current Policy Templates), clique em Fechar (Close).
13. Em Configuração do utilizador (User Configuration), expanda Modelos administrativos (Administrative Templates) e clique no novo nó Definições do ambiente de trabalho.
14. No painel direito, faça duplo clique na política Desactivar a função de reprodução automática.
    
    Nota: se a nova definição de política não for apresentada no painel direito como esperado, clique com o botão direito do rato no novo nó Definições do ambiente de trabalho, aponte para Ver (View) e clique para desmarcar a marca de verificação junto ao item de menu Mostrar apenas as políticas (Show Policies Only).
15. Clique em Activado (Enabled) e certifique-se de que a definição de política contém as funcionalidades especificadas no exemplo de código.

Resolução de problemas

Em alguns casos, pode não conseguir determinar o caminho de registo a utilizar para criar um modelo administrativo. Pode usar utilitários de monitorização do registo para este objectivo. Para obter informações adicionais sobre a ferramenta Regmon, visite o seguinte Web site da Sysinternals: A Microsoft fornece informações de contacto de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): Para obter mais informações sobre definições e modelos de política, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base): Para obter mais informações sobre a política de grupo, consulte o documento "Introduction to Windows 2000 Group Policy" no seguinte Web site da Microsoft: