Como atribuir um software a um grupo específico usando a diretiva de grupo no Windows Server 2003

Você (como um administrador) pode usar a diretiva de grupo para atribuir ou publicar software a usuários ou computadores em um domínio. Além disso, é útil para ser capaz de implantar o software com base na participação em grupo. Um objeto de diretiva de grupo (GPO) é normalmente aplicado somente aos membros de uma unidade organizacional (OU) ao qual o GPO está vinculado. Porque um usuário não pode ser localizado em várias OUs ao mesmo tempo, você deve ser capaz de aplicar configurações de diretiva de grupo fora dos limites de OUs. Este artigo descreve como fazer sua diretiva de implantação de software aplicada a usuários que não estão em uma OU.

Atribuir um programa a um grupo

1. Crie uma pasta para armazenar o pacote do Windows Installer em um servidor. Compartilhar a pasta, aplicando permissões que permitem aos usuários e computadores ler e executem esses arquivos. Em seguida, copie os arquivos de pacote MSI para este local.
2. De um computador baseado no Windows Server 2003 no domínio, faça logon como um administrador de domínio e inicie o Active Directory Users and Computers.
3. No Active Directory Users and Computers, clique com o botão direito do mouse o recipiente ao qual você deseja vincular os GPOs e, em seguida, clique em Propriedades .
4. Clique na guia Diretiva de grupo e, em seguida, clique em novo para criar um novo GPO para instalar o Windows Installer pacote. Fornecer um nome descritivo para o novo GPO.
5. Clique em novo GPO e, em seguida, clique em Editar .
   
   Inicia o Editor de objeto de diretiva de grupo.
6. Clique com o botão direito na pasta Configurações de software em Configuração do computador ou Configuração do usuário , aponte para novo e, em seguida, clique em pacote .
   
   anotações
   • A pasta Configurações do software em Configuração do computador contém configurações de software que se aplicam a todos os usuários que faça logon computador. Esta pasta contém as configurações de instalação de software. Ele também pode conter outras configurações que são colocadas lá por fornecedores independentes de software.
   • A pasta Configurações de software em Configuração do usuário contém configurações de software que se aplicam a usuários independentemente do computador no qual efetuam logon. Essa pasta também contém as configurações de instalação de software. Ele pode conter outras configurações que são colocadas lá por fornecedores independentes de software.
7. Na caixa de diálogo Abrir , digite o caminho UNC (convenção de nomenclatura universal) do arquivo do Windows Installer (.msi) para este pacote na caixa nome do arquivo e, em seguida, clique em Abrir .
   
   Observação Se o arquivo do Windows Installer reside no disco rígido local, não use um caminho local. Em vez disso, use o caminho UNC do computador local para indicar o local dos arquivos de instalação. Um caminho UNC assume a forma \\ servername\sharename\path\filename .msi.
8. Na caixa de diálogo Implantar Software , siga um destes procedimentos:
   • Clique em atribuído para especificar que o aplicativo é implantado como atribuído e que as configurações padrão são usadas como propriedades de implantação.
   • Clique em Avançado para especificar que você está editando manualmente as propriedades do pacote em vez de aceitar os padrões. Você também pode escolher entre atribuir e publicar para o método de implantação.
9. Quando você for solicitado para escolher entre Avançado e atribuída , clique em atribuído a menos que você tenha modificar as opções avançadas.
10. Clique em OK .
    
    O pacote de software aparece no painel de detalhes do Editor de objeto de diretiva de grupo.
11. Feche o Editor de objeto de diretiva de grupo.
12. Na caixa de diálogo Propriedades do GPO , clique no GPO e, em seguida, clique em Propriedades .
13. Clique na guia segurança .
14. Clique em Usuários autenticados na lista de nomes de grupo ou usuário e, em seguida, clique em Remover .
15. Clique em Adicionar , selecione o grupo de segurança que deseja que essa diretiva aplicada a e, em seguida, clique em OK para adicionar o grupo de segurança à lista.
16. Selecione o grupo de segurança e, em seguida, em permissões para usuários , clique para selecionar a leitura e as caixas de seleção Aplicar diretiva de grupo na coluna Permitir .
17. Clique em Aplicar , clique em OK , clique em Aplicar e em seguida, clique em OK .

Alterações em um GPO não são aplicadas imediatamente nos computadores de destino. Em vez disso, as alterações são aplicadas de acordo com o intervalo de atualização da diretiva de grupo atual. Você pode usar a ferramenta de linha de comando Secedit.exe para impor as configurações do GPO uma estação de trabalho de destino imediatamente. Para obter mais informações sobre como usar o Secedit.exe, consulte o Centro de suporte e Ajuda do Windows Server 2003.