Este artigo descreve detalhadamente como criar modelos
administrativos personalizados para serem usados com as configurações da
diretiva de grupo em um domínio com o Windows 2000.
Os modelos da
diretiva de grupo fornecem uma interface que pode sesr usada para aplicar
alterações no Registro ao computador de destino. Diferentemente das
configurações da diretiva que você criou no Microsoft Windows NT 4.0, se usar a
Diretiva de grupo para aplicar alterações no Registro, será possível tornar
essas alterações no Registro não persistentes. Isso significa que quando você
fizer logoff no computador ou desligá-lo, as configurações da diretiva serão
removidas. Para criar configurações de diretiva não persistentes, é necessário
criar as alterações no Registro no computador de destino em um dos seguintes
locais do Registro:
- Para configurações da diretiva do computador:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies
-ou-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
- Para configurações da diretiva do usuário:
HKEY_CURRENT_USER\SOFTWARE\Policies
-ou-
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
A Microsoft aconselha copiar a estrutura do Registro do
componente existente ao criar o modelo administrativo. Por exemplo, talvez você
queira modificar um componente no seguinte local do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
Nesta situação, crie um modelo administrativo que faça referência
ao seguinte local do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
OBSERVAÇÃO: Se a diretiva de grupo alterar o Registro do computador de
destino em um local que não seja um desses, estas alterações serão
persistentes. Estas alterações não são removidas ao fazer logoff no computador
ou ao desligá-lo. Este comportamento também é conhecido como "tatuar" o
Registro.
Embora seja possível editar os modelos administrativos
incluídos no Windows 2000, a Microsoft aconselha criar um novo modelo ou editar
uma cópia de um Modelo administrativo existente. É necessário fazer isso porque
os modelos existentes podem precisar ser atualizados ou alterados caso você
tenha instalado service packs ou outras atualizações no Windows.
Como criar um Objeto de diretiva de grupo
Para criar um Objeto de diretiva de grupo no qual um modelo
administrativo é importado:
- Clique em Iniciar, aponte para
Programas, para Ferramentas administrativas e
clique em Usuários e computadores do Active
Directory.
- Na árvore de console, clique com o botão direito do mouse
no domínio ou na unidade organizacional em que você deseja criar a configuração
da diretiva de grupo e clique em Propriedades.
- Clique na guia Diretiva de grupo e em
Nova.
- Digite um nome para essa configuração de Diretiva de grupo
(por exemplo, diretiva_de_registro_personalizada) e
pressione ENTER.
- Clique em Fechar.
Como criar um modelo administrativo
- Inicie o Bloco de notas ou outro editor de texto e digite
as informações sobre o modelo administrativo.
- Salve o arquivo na pasta
Pasta_do_Windows\Inf e nomeie-o com uma extensão de
nome de arquivo .adm.
- Encerre o programa editor de textos.
Como carregar o modelo administrativo
- Clique em Iniciar, aponte para
Programas, para Ferramentas administrativas e
clique em Usuários e computadores do Active
Directory.
- Clique com o botão direito do mouse no domínio ou na
unidade organizacional que você deseja configurar e clique em
Propriedades.
- Clique na guia Diretiva de grupo, na
configuração da diretiva de grupo que deseja editar e em
Editar.
- Em Configuração do computador ou
Configuração do usuário, clique com o botão direito do mouse
em Modelos administrativos e clique em Adicionar ou
remover modelos.
- Clique em Adicionar, no modelo que deseja
adicionar e em Abrir.
- Clique em Fechar.
Exemplo
O seguinte exemplo descreve como criar um modelo administrativo
personalizado:
- Inicie o Bloco de notas.
- Digite o seguinte código:
CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
; the following command creates a node called Desktop Settings
; under User Configuration.
CATEGORY !!categoryname
; the following command specifies the registry key to modify
KEYNAME "SOFTWARE\Policies\System"
; the following command specifies the name of the policy
; by using the variable "policyname"
POLICY !!policyname
; the following command specifies text on the Explain tab
EXPLAIN !!explaintext
; the following command creates a PART that contains a list box
PART !!labeltext DROPDOWNLIST REQUIRED
; the following statement specifies the registry value to modify
VALUENAME "NoDriveTypeAutoRun"
; the following statement populates the drop down list
ITEMLIST
NAME !!no_cd VALUE NUMERIC 181 DEFAULT
NAME !!no_drives VALUE NUMERIC 255
END ITEMLIST
END PART
END POLICY
END CATEGORY
; the following strings section assigns character strings
; to the variable names specified in the previous section
[strings]
categoryname="Desktop Settings"
policyname="Disable the autoplay feature"
explaintext="This policy disables the autoplay feature on the selected drive(s)"
labeltext="Disable autoplay on"
no_cd="CD-ROM drives"
no_drives="All drives"
- No menu Arquivo, clique em Salvar
como.
- Na caixa Salvar como tipo, clique em
Todos os arquivos.
- Digite
pasta_do_windows\inf\example.adm na
caixa Nome do arquivo e clique em
Salvar.
- Encerre o Bloco de notas.
- Clique em Iniciar, aponte para
Programas, para Ferramentas administrativas e
clique em Usuários e computadores do Active
Directory.
- Clique com o botão direito do mouse no domínio e clique em
Propriedades.
- Clique na guia Diretiva de grupo, em
Nova, digite diretiva_de_teste na caixa
Novo objeto de diretiva de grupo e pressione ENTER.
- Clique em Editar, clique com o botão
direito do mouse em Modelos administrativos em
Configuração do usuário e clique em Adicionar ou
remover modelos.
- Clique em Adicionar, em
Example.adm e em Abrir.
- Depois que o "Exemplo" for exibido na lista Modelos
de diretiva atuais, clique em Fechar.
- Em Configuração do usuário, expanda
Modelos administrativos e clique no novo nó
Configurações da área de trabalho.
- No painel à direita, clique duas vezes na diretiva
Desabilitar o recurso de reprodução automática.
Observação: Se a nova configuração de diretiva não for exibida no painel à
direita conforme o esperado, clique com o botão direito do mouse no novo nó
Configurações da área de trabalho, aponte para
Exibir e desmarque a caixa de seleção ao lado do item de menu
Apenas mostrar diretivas. - Clique em Habilitado e verifique se a
configuração da diretiva contém os recursos especificados por você no código de
exemplo.
Solução de problemas
Em alguns casos, não é possível determinar o caminho do Registro
que será usado para criar um modelo administrativo. Você pode usar os
utilitários de monitoramento do Registro para esse fim. Para obter informações
adicionais sobre a ferramenta Regmon, visite o site da Sysinternals (em
inglês):
A Microsoft
fornece informações para contato com terceiros para ajudá-lo a encontrar o
suporte técnico. Essas informações podem ser alteradas sem notificação prévia.
A Microsoft não garante a precisão dessas
informações.
Para
obter informações adicionais, clique no número abaixo para ler o artigo na Base
de Dados de Conhecimento Microsoft (a página pode estar em inglês):
259576
(http://support.microsoft.com/kb/259576/
)
Aplicativo de diretiva de grupo para controladores de domínio
Para obter informações adicionais sobre
configurações de diretiva e modelos, clique nos números abaixo para ler os
artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar
em inglês):
216661
(http://support.microsoft.com/kb/216661/
)
Como implementar uma diretiva para configurar o formato de data
294832
(http://support.microsoft.com/kb/294832/
)
Como desabilitar os registros dinâmicos de sistema de nome de domínio do Windows 2000 com Diretiva de grupo
313924
(http://support.microsoft.com/kb/313924/
)
Como tornar o botão de desligar não disponível na caixa de diálogo de logon no Windows 2000
307882
(http://support.microsoft.com/kb/307882/
)
Como usar o Editor de diretivas de grupo para gerenciar a diretiva do computador local no Windows XP
Para obter informações adicionais sobre a diretiva
de grupo, consulte o white paper "Introdução à diretiva de grupo do Windows
2000" no seguinte site da Microsoft (em inglês):
ID do artigo: 323639 - Última revisão: sábado, 12 de maio de 2007 - Revisão: 9.1
A informação contida neste artigo aplica-se a:
- Microsoft Windows 2000 Advanced Server
- Microsoft Windows 2000 Professional Edition
- Microsoft Windows 2000 Server