Um dos formulários integrados no Windows 10 que são muito úteis para os administradores e todos os usuários que compõem o grupo de TI são as políticas de grupo, graças às quais várias permissões ou ações que ambos os usuários podem criar, editar ou excluir conforme a equipe pode executar. Essas políticas de grupo no Windows 10 oferecem aos administradores uma estrutura de árvore hierárquica através da qual será possível configurar todas as opções integradas na política de grupo para posteriormente permitir que esses GPOs sejam vinculados a sites, domínios e unidades organizacionais.
As políticas de grupo são compostas por duas seções principais, que são:
Configurações do UsuárioExistem configurações que se aplicam aos usuários do Windows no logon e durante a atualização periódica do sistema em segundo plano.
Configuração de equipamentoLá encontramos as opções de configuração que se aplicam a computadores específicos.
ObservaçãoPara alterar as opções de Política de Grupo, devemos fazer login como administradores nesse computador.
De forma tradicional, acessamos essas políticas de grupo através do comando "Gpedit", mas no Windows 10 em suas edições Enterprise e Windows 10 Pro, temos uma ferramenta chamada "secpol" que foi desenvolvida para controlar a segurança da Política. Local grupo. A Solvetic analisará como podemos editar as políticas de grupo usando algumas dessas funcionalidades.
O que é secpolSecpol (secpol.msc), está integrado no grupo de ferramentas do Security Configuration Manager e graças a ele poderemos controlar aspectos como:
- Autenticação de um usuário em uma rede ou computador.
- Registro das ações de um usuário ou grupo no log de eventos.
- Controle os recursos que os usuários podem acessar.
- Controla se você pertence a um grupo específico.
- Políticas de conta
- Diretivas locais
- Firewall do Windows com Segurança Avançada
- Políticas do gerenciador de lista de rede
- Políticas de chave pública
- Políticas de restrição de software
- Políticas de controle de aplicativos
- Políticas de segurança de IP no computador local
- Configurações avançadas de política de auditoria
1. Acesse secpol no Windows 10
Passo 1
Para acessar secpol, usaremos a seguinte combinação de teclas e executaremos o seguinte comando:
+ R
secpol.msc
Passo 2
Pressionamos Enter ou OK e este será o ambiente que veremos do utilitário secpol no Windows 10:
PROLONGAR
etapa 3
Lá vamos para a seção "Configurações de Segurança / Políticas Locais / Opções de Segurança" e do lado direito podemos encontrar uma série de diretivas de todos os tipos com seus respectivos status atuais:
PROLONGAR
Passo 4
Lá devemos ler atentamente cada uma das diretivas implantadas e para acessar suas propriedades, temos duas opções:
- Clique com o botão direito e selecione "Propriedades"
- Clique duas vezes na diretiva
PROLONGAR
Etapa 5
Uma janela pop-up será exibida onde podemos ativar ou não esta política:
Etapa 6
Em alguns casos especiais, não teremos a opção de habilitar ou desabilitar, dependendo do tipo de política, as permissões serão definidas, por exemplo, em casos específicos devemos definir que tipo de grupo terá permissão para realizar qualquer ação em o sistema. Esta é uma maneira prática de controlar e gerenciar políticas de grupo no Windows 10.
2. Edite as políticas usando o editor integrado do Windows 10
Passo 1
O mecanismo tradicional para editar políticas de grupo no Windows 10 é usar o conhecido Editor de Política, que acessamos usando a seguinte combinação de teclas e executando o comando gpedit.msc:
+ R
Passo 2
Pressionamos Enter ou Aceitar e quando acessamos veremos o seguinte:
PROLONGAR
etapa 3
Lá encontramos duas seções que são:
Configuração de equipamentoDe onde gerenciaremos as políticas em um nível geral do Windows 10.
Configurações do Usuáriode onde gerenciamos as políticas do usuário ativo do Windows 10.
Passo 4
Seu uso é intuitivo, pois está dividido em categorias onde cada uma possui um conjunto de políticas próprias:
PROLONGAR
Etapa 5
Lá será necessário ter certeza de qual política deve ser editada, dê um duplo clique sobre ela e habilite, desabilite ou configure conforme o caso:
Com essas políticas, será muito mais simples ter controle específico sobre cada parâmetro do Windows 10.
