Windows Server - Que problemas as GPOs podem resolver?

Quem já trabalhou na administração de uma rede Windows sabe o quanto é trabalhoso manter a configuração de centenas de estações de trabalho rodando as diversas versões do Windows. Inúmeras questões como as citadas a seguir são encontradas: 


• Como definir configurações de maneira centralizada, para que sejam sempre padronizadas as configurações das estações de trabalho.
• Como impedir que os usuários possal alterar as configurações do Windows, muitas vezes causando problemas que façam com que a estação de trabalho pare de funcionar.
• Como fazer a instalação e distribuição de software de uma maneira centralizada, sem ter que fazer a instalação em cada estação de trabalho da rede.
• Como definir um conjunto de aplicações diferente, para diferentes grupos de usuários, de acordo com as necessidades especificas de cada grupo.
• Como aplicar diferentes configurações aos computadores de diferentes grupos de usuários, de acordo com as necessidades específicas de cada grupo.

A primeira tentativa de "responder" a estas necessidades, recorrentemente levantadas pelos administradores de redes baseadas no Windows foi a introdução das chamadas Policies e do Policie Editor, juntamente com o Windows NT 4.0. Com o uso das Policies, era possível definir uma série de configurações, que eram aplicadas a Registry da estação de trabalho do usuário quando ele fizesse o logon no domínio. Por exemplo, era possível utilizar as Polices para impedir que um usuário do Windows 95/98/Me pressionasse a tecla ESC para cancelar a tela de Logon e ter acesso ao Windows sem fazer o logon no domínio. Eu digo "uma primeira tentativa", porque o uso de Polices não passou muito disso, uma tentativa, uma vez que muitas das demandas não foram atendidas por este recurso.

Já com o lançamento do Windows 2000 Server e com a introdução do recurso de GPO's, o administrador tem um recurso realmente poderoso, capaz de atender todas as demandas descritas anteriormente. É importante salientar que as GPOs somente são aplicadas a computadores com o Windows 2000, Windows XP ou Windows Server 2003. Estações de trabalho que ainda estejam com versões mais antigas do Windows, tais como Windows 95, Windows 98, Windows Me ou Windows NT 4.0, terão como único recurso de configuração o uso de Polices e do Police Editor. O recurso de GPOs não é aplicado a estas versões mais antigas.

Então em uma rede, onde se tem estações de trabalho com as novas versões do Windows e outras com versões mais antigas, será necessário a utilização dos dois recursos.

As GPOs incluem configurações que são aplicadas em nível de usuário (ou seja, em qualquer estação que o usuário faça logon) e nível de computador. Por exemplo se o administrador definiu uma política de usuário para o grupo do usuário jsilva, de tal maneira que o menu Run não estará disponível para este grupo. Em qualquer lugar que o usuário jsilva fizer o logon, o menu Run não estará disponível. Agora imagine que o administrador configurou uma politica de computador, para o grupo de computadores da seção de contabilidade, definindo que o menu Run não deva estar disponível para este grupo. Qualquer usuário que faça o logon em um dos computadores da seção de contabilidade não terá o menu Run sendo exibido, independentemente dos grupos aos quais pertença o usuário, uma vez que a política está sendo aplicada ao computador.