GPO local a uma conta de usuário específica

Vamos ao que interessa, quem ja teve que aplicar uma restrição via GPO em um computador que não pertence a um dominio sabe que não é uma tarefa fácil filtrar a aplicação, excluindo por exemplo a conta de administrador dessa diretiva. No Vista e acredito que no Windows 7 não vai ser diferente existe um recurso novo que possibilita essa filtragem, ou direcionamento de uma GPO local a uma conta de usuário específica. Nesse post vamos bloquear o Notepad (notepad.exe) para o usuario local:

Clique em iniciar e digite “mmc”

gpo1

No Console1 clique em arquivo e selecione Adicionar/remover snap-in…

gpo2

Selecione Editor de Objeto de Diretiva de Grupo e clique em Adicionar.

gpo3

Na tela Selecionar Objeto de Diretiva de Grupo Clique em Procurar.

gpo4

Na tela Procurar um Objeto de Diretiva de Grupo clique na aba Usuários e selecione o usuario ao qual voce deseja que a GPO seja aplicada.

gpo5

De volta a tela Selecionar Objeto de Diretiva de Grupo clique em Concluir.

gpo5-1

De volta a tela Adicionar ou Remevor snap-ins… clique em OK.

gpo6

Voce pode clique em Editar Extensões e especificar as extensões a serem habilitadas para adicionar ou remover funcionalidades do console.

Expanda Diretiva Computador Local \ Configuração do Usuário \Modelos Administrativos \ Sistema e dê um clique duplo sobre Não executar aplicativos do Windows especificados.

gpo9

Na aba Configuração selecione Ativado e clique em Mostrar…

gpo9-1

Na tela Mostrar Conteúdo clique em Adicionar.

gpo9-2

Na tela Adicionar Item digite “notepad.exe” e clique em Ok.

gpo9-3

Clique em OK em todas as outras telas e feche o Console1.

Faça logon com o usuario que aplicamos a diretiva e tente executar o Notepad.

gpo10

A mensagem de Restrições será exibida.

gpo11

É possivel remover a diretiva selecionando o usuario e clicando em Remover objeto de diretiva de grupo.

gpo12

Até o proximo post!

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: