Como criar modelos administrativos personalizados no Windows 2000

Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Sumário
Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).

Este artigo passo a passo descreve como criar modelos administrativos personalizados para utilizar com definições de política de grupo num domínio baseado no Windows 2000.

Os modelos da política de grupo fornecem uma interface que pode utilizar para aplicar alterações ao registo do computador de destino. Ao contrário de definições de política criadas no Microsoft Windows NT 4.0, se utilizar a política de grupo para aplicar alterações ao registo, poderá criar alterações não permanentes. Isto significa que quando termina a sessão no computador ou quando encerra o computador, as definições de política são removidas. Para criar definições de política não permanentes, tem de criar as alterações ao registo no computador de destino, numa das seguintes localizações do registo:
  • Para definições de política do computador:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies
    - ou -
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • Para definições de política do utilizador:
    HKEY_CURRENT_USER\SOFTWARE\Policies
    -ou-
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
A Microsoft recomenda que copie a estrutura do registo do componente existente quando criar o modelo administrativo. Por exemplo, pode pretender modificar um componente na seguinte localização do registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
Nesta situação, crie um modelo administrativo que referencie a seguinte localização do registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
NOTA: se a política de grupo alterar o registo do computador de destino numa localização diferente de uma destas localizações, então estas alterações serão permanentes. Estas alterações não serão removidas quando terminar a sessão no computador ou quando encerrar o mesmo. Este comportamento também é conhecido como "tatuar" ("tattooing") o registo.

Apesar de poder editar os modelos administrativos incluídos no Windows 2000, a Microsoft recomenda que crie um modelo novo ou que edite uma cópia de um modelo administrativo existente. Este procedimento é necessário porque os modelos existentes podem ter sido actualizados ou alterados se tiver instalado Service Packs ou outras actualizações do Windows.

Como criar um objecto de política de grupo

Para criar um objecto de política de grupo (GPO, Group Policy object) para onde importar um modelo administrativo:
  1. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
  2. Na árvore da consola, clique com o botão direito do rato no domínio ou na unidade organizacional onde pretende criar a definição de política de grupo e clique em Propriedades (Properties).
  3. Clique no separador Política de grupo (Group Policy) e clique em Novo (New).
  4. Escreva um nome para esta definição de política de grupo (por exemplo, política de registo personalizada) e prima ENTER.
  5. Clique em Fechar (Close).

Como criar um modelo administrativo

  1. Inicie o Bloco de notas (Notepad) ou outro editor de texto e escreva as informações relativas ao modelo administrativo.
  2. Guarde o ficheiro na pasta_do_Windows\Inf e atribua-lhe uma extensão de nome de ficheiro .adm.
  3. Saia do programa do editor de texto.

Como carregar o modelo administrativo

  1. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
  2. Clique com o botão direito do rato no domínio ou na unidade organizacional que pretende configurar e clique em Propriedades (Properties).
  3. Clique no separador Política de grupo (Group Policy), clique na definição de política de grupo que pretende editar e clique em Editar (Edit).
  4. Em Configuração do computador (Computer Configuration) ou Configuração do utilizador (User Configuration), clique com o botão direito do rato em Modelos administrativos (Administrative Templates) e clique em Adicionar/remover modelos.
  5. Clique em Adicionar (Add), clique no modelo que pretende adicionar e clique em Abrir (Open).
  6. Clique em Fechar (Close).

Exemplo

O exemplo que se segue descreve como criar um modelo administrativo personalizado:
  1. Inicie o Bloco de notas (Notepad).
  2. Escreva o seguinte código:
    CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry; the following command creates a node called Desktop Settings; under User Configuration.CATEGORY !!categoryname; the following command specifies the registry key to modifyKEYNAME "SOFTWARE\Policies\System"; the following command specifies the name of the policy; by using the variable "policyname"  POLICY !!policyname; the following command specifies text on the Explain tab   EXPLAIN !!explaintext; the following command creates a PART that contains a list box     PART !!labeltext DROPDOWNLIST REQUIRED  ; the following statement specifies the registry value to modify       VALUENAME "NoDriveTypeAutoRun"; the following statement populates the drop down list       ITEMLIST        NAME !!no_cd VALUE NUMERIC 181 DEFAULT        NAME !!no_drives VALUE NUMERIC 255       END ITEMLIST     END PART   END POLICYEND CATEGORY; the following strings section assigns character strings; to the variable names specified in the previous section[strings]categoryname="Desktop Settings"policyname="Disable the autoplay feature"explaintext="This policy disables the autoplay feature on the selected drive(s)" labeltext="Disable autoplay on"no_cd="CD-ROM drives"no_drives="All drives"					
  3. No menu Ficheiro (File), clique em Guardar como (Save As)
  4. Na caixa Guardar com o tipo (Save as type), clique em Todos os ficheiros (All Files).
  5. Escreva pasta_do_windows\inf\exemplo.adm na caixa Nome do ficheiro (File name) e clique em Guardar (Save).
  6. Saia do Bloco de notas (Notepad).
  7. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Ferramentas administrativas (Administrative Tools) e clique em Computadores e utilizadores do Active Directory (Active Directory Users and Computers).
  8. Clique com o botão direito do rato no domínio e clique em Propriedades (Properties).
  9. Clique no separador Política de grupo (Group Policy), clique em Novo (New), escreva política de teste na caixa Novo objecto de política de grupo (New Group Policy Object) e prima ENTER.
  10. Clique em Editar (Edit), clique com o botão direito do rato em Modelos administrativos (Administrative Templates), em Configuração do utilizador (User Configuration), e clique em Adicionar/remover modelos (Add/Remove Templates).
  11. Clique em Adicionar (Add), clique em Exemplo.adm e clique em Abrir (Open).
  12. Depois de "Exemplo" ser apresentado na lista Modelos actuais de políticas (Current Policy Templates), clique em Fechar (Close).
  13. Em Configuração do utilizador (User Configuration), expanda Modelos administrativos (Administrative Templates) e clique no novo nó Definições do ambiente de trabalho.
  14. No painel direito, faça duplo clique na política Desactivar a função de reprodução automática.

    Nota: se a nova definição de política não for apresentada no painel direito como esperado, clique com o botão direito do rato no novo nó Definições do ambiente de trabalho, aponte para Ver (View) e clique para desmarcar a marca de verificação junto ao item de menu Mostrar apenas as políticas (Show Policies Only).
  15. Clique em Activado (Enabled) e certifique-se de que a definição de política contém as funcionalidades especificadas no exemplo de código.

Resolução de problemas

Em alguns casos, pode não conseguir determinar o caminho de registo a utilizar para criar um modelo administrativo. Pode usar utilitários de monitorização do registo para este objectivo. Para obter informações adicionais sobre a ferramenta Regmon, visite o seguinte Web site da Sysinternals: A Microsoft fornece informações de contacto de outros fabricantes para o ajudar na obtenção de suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. A Microsoft não garante o rigor das informações sobre o contacto destes fabricantes.
Referências
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
259576 Group policy application rules for domain controllers
Para obter mais informações sobre definições e modelos de política, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
216661 How to implement a policy to set the date format
294832 How to disable Windows 2000 dynamic domain name system registrations with group policy
313924 How to make the shutdown button unavailable in the logon dialog box in Windows 2000
307882 Como utilizar o 'Editor de políticas de grupo' para gerir a política de computador local no Windows XP
Para obter mais informações sobre a política de grupo, consulte o documento "Introduction to Windows 2000 Group Policy" no seguinte Web site da Microsoft:
adm
Propriedades

ID do Artigo: 323639 - Última Revisão: 12/07/2015 11:19:17 - Revisão: 8.5

Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server

  • kbnosurvey kbarchive kbhowtomaster KB323639
Comentários