Uma das melhores maneiras de gerenciar e ter controle administrativo sobre os usuários em uma organização é aplicando políticas de grupo no nível do usuário ou do computador e isso é prático quando queremos evitar a execução de tarefas não autorizadas, como a instalação de aplicativos , acesso às configurações do sistema e muito mais.
A Política de Grupo Local é uma versão básica da Política de Grupo para computadores fora do domínio. As configurações de política de grupo local são armazenadas nas seguintes pastas:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersPor padrão, quando aplicamos uma política de grupo em um nível geral, todos os usuários do sistema são incluídos, mas hoje o Solvetic analisará como podemos aplicar uma política de grupo excluindo o usuário administrador, já que ele tem todos os privilégios para realizar tal ação.
Deixamos o vídeo com as etapas necessárias para aplicar um GPO, exceto o Administrador do Windows 10.
1. Acesse o gerenciador de console do Windows 10
Esta opção se aplica às edições Pro, Enterprise e Education do Windows 10.
Passo 1
Para acessar esta função usaremos a seguinte combinação de teclas e na janela exibida iremos executar o comando mmc:
+ R
Passo 2
Nós pressionamos entrar ou aceitar. Veremos a seguinte janela:
PROLONGAR
2. Editar GPO de política de grupo no Windows 10
Passo 1
Lá vamos nós para o menu Arquivo e selecionamos a opção Adicionar ou remover plug-in:
ObservaçãoA seguinte combinação de teclas pode ser usada para esse propósito.
+ M
Passo 2
A seguinte janela será aberta:
etapa 3
Na coluna Complementos disponíveis nós localizamos a opção Editor de objeto de política de grupo e clique no botão Adicionar:
Passo 4
Ao clicar aqui, a seguinte janela será exibida:
Etapa 5
Clique no botão Examinar e na próxima janela vamos para a aba Comercial e selecionamos a opção Sem administradores:
Etapa 6
Clique em Aceitar e veremos o seguinte:
Etapa 7
Clique em Finalizar para concluir o processo e retornar à janela principal do MMC:
Etapa 8
Lá podemos ver nossa política adicional.
Etapa 9
Finalmente, podemos salvar nossa política a partir do menu Arquivo / Salvar como:
Etapa 10
Definimos o caminho onde será armazenado e devemos observar que será armazenado como um complemento do MMC:
Depois de salvo, basta clicar duas vezes nele para personalizar sua política de grupo e todas as alterações serão aplicadas a usuários que não pertencem ao grupo Administradores.
