Como criar uma configuração de diretiva de sistema no Microsoft Windows Server 2003

Este artigo passo a passo descreve como criar configurações de diretiva de sistema para cliente de nível inferior computadores em um domínio do Windows Server 2003. Em uma rede do Windows Server 2003, você pode usar as configurações de diretiva de grupo para configurar e controlar computadores baseados no Windows Server 2003, computadores baseados no Windows 2000 e computadores baseados no Microsoft Windows XP Professional. No entanto, para configurar computadores cliente baseados no Microsoft Windows NT 4.0, computadores cliente baseados no Microsoft Windows Millennium Edition e computadores cliente baseados no Microsoft Windows 98, você deve usar configurações de diretiva do sistema. Configurações de diretiva de sistema são diferentes das configurações de diretiva de grupo do Windows Server 2003, eles substituem as configurações do registro no computador cliente com alterações persistentes. Esse comportamento é conhecido como "tatuar".

Como criar uma configuração de diretiva do sistema

Para criar configurações de diretiva do sistema, use o Editor de diretivas do sistema (Poledit.exe) para o tipo de cliente você deseja a aplicar a diretiva.

• Para clientes baseados no Windows NT, use o programa editor de diretiva de sistema que está incluído no Windows NT Server 4.0 ou o programa incluído com o Windows Server 2003.
  
  Observação : após você cria configurações de diretiva do sistema com a versão do Windows 2000 do Editor de diretivas do sistema, você não pode editar as configurações usando a versão Windows NT 4.0 do programa.
• Para clientes baseados no Windows Millennium Edition ou clientes baseados no Windows 98, use a versão do sistema diretiva de editor que está incluído no CD do Windows Millennium Edition ou Windows 98.

Para clientes Windows NT

1. Inicie o Editor de diretiva do sistema. Para fazer isso:
   1. Clique em Iniciar e, em seguida, clique em Executar .
   2. Na caixa Abrir , digite poledit e, em seguida, clique em OK .
2. No menu arquivo , clique em nova diretiva . importante : ícone computador padrão o e o ícone de usuário padrão são exibidos na janela Editor de diretiva do sistema. Devido a configurações de diretiva do sistema criar alterações persistentes no registro do computador cliente, você pode, inadvertidamente, bloquear o acesso para um computador cliente para todos os usuários (incluindo o administrador). Portanto, a Microsoft recomenda que você deixe as configurações de computador padrão e diretiva de sistema do usuário padrão inalteradas. Em vez disso, crie novas diretivas com base em participação em grupos ou computadores cliente individuais.
3. No menu Editar , clique em Adicionar grupo .
4. Clique em Procurar e, em seguida, mova para o grupo de segurança para o qual você deseja aplicar esta diretiva (por exemplo, usuários do domínio).
5. Clique em Adicionar e, em seguida, clique em OK .
6. Repita as etapas 3 a 5 para adicionar qualquer grupos adicionais a configuração de diretiva do sistema.
7. Na janela do Editor de diretiva de sistema, clique duas vezes no grupo que você adicionou.
8. Expanda a categoria que contém as configurações de ambiente que você deseja alterar (por exemplo, expanda shell ).
9. Em cada categoria, execute uma das seguintes etapas:
   • Ativar um item de diretiva. Clique para marcar a caixa de seleção do item que você deseja ativar. Por exemplo, para ativar o comando Remover desligar da configuração de diretiva do menu Iniciar, expanda shell , expanda restrições e clique para selecionar a caixa de seleção Remover comando Desligar do menu ' Iniciar ' .
   • desativar um item de diretiva. Clique para desmarcar a caixa de seleção do item que você deseja desativar. Por exemplo, para desativar o comando Remover desligar de configuração de diretiva de menu Iniciar, expanda shell , expanda restrições e clique para desmarcar a caixa de seleção Remover comando Desligar do menu ' Iniciar ' .
   • deixar uma diretiva de item não-configurada. Se a caixa de seleção do item ou está desmarcada ou ele está selecionado, clique nele até que ele tenha um plano de fundo sombreado. Por exemplo, para deixar o Remove comando Desligar na configuração de diretiva de menu Iniciar não configurado, expanda shell , expanda restrições e, em seguida, clique na caixa de seleção Remover comando Desligar do menu Iniciar até que ele tenha um plano de fundo sombreado.
     
     Observação : essa configuração tem o mesmo efeito que a diretiva de grupo do Windows 2000 "Não configurado" configuração.
10. Quando você terminar de configurar a configuração de diretiva, clique em OK .
    
    Observação : você pode configurar diretivas diferentes para usuários individuais, grupos e computadores.
11. Quando você terminar de configurar diretivas para os usuários, grupos ou computadores que você deseja configurar, clique em Salvar como no menu arquivo .
12. Na caixa Nome do arquivo , digite o seguinte convenção universal de nomenclatura (UNC) caminho e nome, onde server_name é o nome do controlador de domínio: \\ server_name \netlogon\ntconfig.pol
13. Clique em Salvar .
14. Feche o Editor de diretiva do sistema.

Para clientes do Windows Millennium Edition e Windows 98

1. Instale o Editor de diretivas do sistema em um computador cliente do Windows Millennium Edition ou Windows 98:
   1. Clique em Iniciar , aponte para configurações e, em seguida, clique em Painel de controle .
   2. Clique duas vezes em Adicionar ou remover programas e clique na guia Instalação do Windows .
   3. Clique em Com disco , clique em Procurar e, em seguida, mover para a seguinte pasta no CD do Windows 98: Tools\Reskit\Netadmin\Poledit
   4. No painel esquerdo, clique poledit.inf e, em seguida, clique em OK .
   5. Clique em OK na caixa de diálogo instalar do disco . Na lista componentes , clique para selecionar as seguintes caixas de seleção e, em seguida, clique em instalar .
      • diretivas de grupo
      • Editor de diretiva do sistema
   6. Clique em OK .
2. Inicie o Editor de diretiva do sistema. Para fazer isso:
   • Clique em Iniciar , aponte para programas , aponte para Acessórios , aponte para Ferramentas do sistema e, em seguida, clique em Editor de diretiva do sistema .
3. No menu arquivo , clique em nova diretiva .
4. Siga as etapas 3 a 10 do "para Windows NT clientes" seção deste artigo para criar configurações de diretiva do sistema para clientes Windows 98 e Windows Millennium Edition.
5. Quando você terminar de configurar diretivas para os usuários, grupos ou computadores que você deseja, clique em Salvar como no menu arquivo .
6. Na caixa de nome de arquivo , digite o seguinte caminho e nome UNC, onde server_name é o nome do controlador de domínio. \\ server_name \netlogon\config.pol
7. Clique em Salvar .
   
   Observação : O nome de arquivo para a configuração diretiva de sistema do Windows 98 ou Windows Millennium Edition é config.pol em vez de NTConfig.pol (para computadores cliente baseado no Windows NT 4.0).
8. Feche o Editor de diretiva do sistema.

Configurar o Windows Millennium Edition e clientes Windows 98 para usar configurações de diretiva do sistema

Faça as seguintes alterações de configuração para os computadores cliente Windows Millennium Edition e Windows 98:

1. Instale as configurações de diretiva de grupo.
   
   Observação : eles são diferentes das configurações de diretiva de grupo que utiliza Windows 2000.
2. Configure clientes de rede com controle de acesso em nível de usuário.
3. Configure computadores cliente para usar perfis.
4. Habilite o balanceamento de carga.

Como configurações de diretiva de grupo de instalação

Para ativar o Windows Millennium Edition e computadores cliente baseados no Windows 98 reconhecer os grupos de segurança do Windows 2000 e Windows NT 4.0, instale o recurso de diretiva de grupo. Para fazer isso, use um dos seguintes métodos

• Em um único computador baseado no Windows Millennium Edition ou o computador baseado no Windows 98:
  1. Clique em Iniciar , aponte para configurações e, em seguida, clique em Painel de controle .
  2. Clique duas vezes em Adicionar ou remover programas e clique na guia Instalação do Windows .
  3. Clique em Com disco , clique em Procurar e, em seguida, mover para a seguinte pasta no CD do Windows 98: Tools\Reskit\Netadmin\Poledit
  4. No painel esquerdo, clique Poledit.inf e, em seguida, clique em OK .
  5. Na caixa de diálogo Instalar do disco , clique em OK .
  6. Na lista componentes , clique para selecionar a caixa de seleção de Diretivas de grupo e, em seguida, clique em instalar .
  7. Clique em OK .
• Em um número de computadores baseados no Windows 98 ou computadores baseados no Windows Millennium Edition:
  1. Copie o arquivo grouppol.dll da pasta Tools\Reskit\Netadmin\Poledit no CD do Windows 98 para o Windows\System pasta de cada computador cliente.
     
     Observação : você pode colocar esse arquivo em um compartilhamento de rede e copie-o para o computador cliente usando um arquivo em lotes durante o processo de logon.
  2. Execute o arquivo grouppol.reg da pasta Tools\Reskit\Netadmin\Poledit no CD do Windows 98 em cada computador cliente.
     
     Observação : para automatizar essas alterações no registro, copiar o grouppol.reg para um compartilhamento de rede e, em seguida, execute o comando regedit.exe com "silenciosa" (/ s) alternar de um arquivo em lotes de logon, por exemplo: regedit.exe /s \\server_name\share_name\grouppol.reg

Como configurar o controle de nível de usuário de acesso

1. Clique em Iniciar , aponte para configurações , clique em Painel de controle e, em seguida, clique duas vezes em rede .
2. Clique na guia Controle de acesso .
3. Clique em controle de acesso em nível de usuário .
4. Se o domínio correto não for exibido na caixa obter lista de usuários e grupos a partir de , digite o nome do domínio que você deseja usar.
5. Se você for solicitado a selecionar um autenticador, clique em domínio do Windows NT na lista Selecione o tipo de autenticador digitado e, em seguida, clique em OK .
6. Clique em OK .
7. Clique em Sim quando são solicitado para reiniciar o computador

Como ativar perfis de usuário

Quando você ativar perfis de usuário, cada usuário é configurado com área de trabalho separada e itens do menu Iniciar. Essa configuração impede que uma configuração de diretiva do sistema que altera a área de trabalho ou menu Iniciar para um determinado usuário ou grupo de alterar o ambiente do Windows para todos os outros usuários que faça logon computador.

Observação Como existem várias versões do Microsoft Windows, as seguintes etapas podem ser diferentes no seu computador. Se estiverem, consulte a documentação do produto para concluir estas etapas.

1. Clique em Iniciar , aponte para configurações , clique em Painel de controle e, em seguida, clique duas vezes em senhas .
2. Clique na guia Perfis de usuário .
3. Clique nos usuários podem personalizar suas preferências .
4. Clique para selecionar o incluir ícones da área de trabalho e Meus locais de rede conteúdo em configurações de usuário caixa de seleção, clique para selecionar a caixa de seleção menu incluir iniciar e grupos de programas nas configurações do usuário e, em seguida, clique em OK .
5. Quando você for solicitado a reiniciar o computador, clique em Sim .

Como habilitar o balanceamento de carga de clientes

Em um domínio do Windows 2003, todos os controladores de domínio são pontos. No entanto, o controlador de apenas um domínio mantém a função de mestre de operações do controlador de domínio primário (PDC) para clientes de nível inferior. Portanto, computadores cliente com todos os Windows Millennium Edition e Windows 98 tentam recuperar a diretiva do sistema as configurações de controlador de domínio do Windows 2003 que a função mestre de operações de PDC.

Para permitir que os clientes Windows Millennium Edition e Windows 98 para recuperar configurações de diretiva do sistema de qualquer controlador de domínio, habilitar o recurso de balanceamento de carga. Para obter informações adicionais sobre como habilitar o balanceamento de carga, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Solucionar problemas

• posicionamento de configuração de diretiva do sistema .
  Você pode criar configurações de diretiva de sistema para clientes que estejam executando o Windows 2000, Windows NT 4.0, Windows Millennium Edition, Windows 98 e Windows 95. As configurações são colocadas diretiva do sistema Netlogon compartilham de um controlador de domínio. Quando você coloca em algum lugar configurações de diretiva do sistema, considere as seguintes diretrizes:
  • Computadores cliente baseados no Windows 2000 e Windows XP ignoram configurações de diretiva de sistema que são colocadas no compartilhamento Netlogon do controlador de domínio do Windows 2003. Em vez disso, elas se aplicarão as configurações de diretiva de grupo.
  • Computadores baseados no Windows 2000 que fazem parte de um domínio do Windows NT 4.0 Windows XP e aplicará configurações de diretiva do sistema do compartilhamento Netlogon de um controlador de domínio Windows NT 4.0.
  • Computadores cliente baseados no Windows NT 4.0 e Windows aplicará configurações de diretiva do sistema que são colocadas no compartilhamento Netlogon do Windows 2000 ou no controlador de domínio com Windows NT 4.0.
  • Computadores cliente baseados no Windows 95, Windows 98 e Windows Millennium Edition serão aplicar configurações de diretiva do sistema que são colocadas em Netlogon compartilhamento do Windows 2000 ou o controlador de domínio com Windows NT 4.0.
• ordem de configurações de diretiva do sistema .
  Por padrão, as configurações de diretiva do sistema são aplicadas na ordem em que eles são criados. No entanto, você pode organizar a ordem na qual as diretivas são aplicadas listando os grupos que são afetados pela diretiva; você lista os grupos afetados por prioridade. Por exemplo, se você cria uma configuração de diretiva do sistema para um grupo de usuários que desativa o comando Desligar no menu Iniciar e você cria uma configuração de diretiva do sistema para um grupo de administradores que permite que este comando, um usuário que seja membro de ambos os grupos pode ter o comando Desligar desabilitado se o grupo de usuários é listado acima do grupo Administradores em ordem de prioridade. Para ordenar os grupos:
  1. Inicie o Editor de diretiva do sistema.
  2. No menu arquivo , clique em Abrir diretiva .
  3. Abra a diretiva que você deseja. Para o Windows Millennium Edition E computadores baseados no Windows 98, abra config.pol. Para o computador baseado no Windows NT 4.0, abra NTConfig.pol.
  4. No menu Opções , clique em Prioridade dos grupos .
  5. Clique em um grupo na lista Ordem do grupo e, em seguida, clique em Mover para cima ou Mover para baixo .
  6. Depois de configurar os grupos em ordem de prioridade, clique em OK .
     
     Observação : em alguns casos, talvez queira criar um grupo administrativo e listá-lo com a prioridade mais alta. Quando você fizer isso, um usuário administrativo que também seja um membro de outro grupo pode ainda fazer logon no domínio.
  7. No menu arquivo , clique em Salvar .
  8. Feche o Editor de diretiva do sistema.
• aplicativo de diretiva do sistema .
  Configurações de diretiva de sistema são aplicadas aos computadores cliente nos seguintes horários
  • As diretivas de usuário são aplicadas quando o usuário fizer logon no domínio.
  • As diretivas de computador são aplicadas quando você reinicia o computador.