Importando/Exportando directivas locales desde/a directivas GPO con 'LocalGPO'

Outro dia instalamos o Microsoft Security Compliance Manager, hoje vemos que dentro de sua instalação temos um utilitário de linha de comando chamado LocalGPO. Ele nos permitirá exportar as políticas locais de um computador para um backup de diretiva de GPO para usá-las posteriormente no Ative Directory ou importar de um backup de GPO (Diretório Ativo) à equipa da casa, Útil para computadores que não podem pertencer a um domínio, equipas na DMZ…

Gerente de Conformidade de Segurança da Microsoft – Proteger os nossos servidores

Gerente de Conformidade de Segurança da Microsoft 2 é um repositório de modelos de segurança da Microsoft que podemos aplicar aos nossos servidores ou PCs na nossa rede, proporcionando maior segurança, uma vez que estes modelos são predefinidos dependendo do SO. e os serviços executados pela máquina de destino. A coisa boa é que seremos capazes de manter os modelos sempre 'atualizados'’ através de atualizações que podemos transferir a partir da consola. Poderemos importar GPOs, Mais linhas de base… poderemos editá-los/duplicá-los e, para aplicá-los ao nosso ambiente, exportá-los-emos.

Usando GPOs do VMware View 4.6

Neste documento, examinaremos as políticas que podemos aplicar no nível do Ative Directory ao nosso ambiente VMware View, uma vez que temos vários modelos administrativos para poder gerir os agentes, Clientes, Servidores, configuração comum e especialmente se precisarmos otimizar o protocolo PCoIP. O documento mostra todos os GPOs existentes para poder gerenciar centralmente nosso VMware View 4.6, Claro, em inglês 😉

Migrando GPO's entre diferentes dominios

Se precisarmos transferir políticas de um Ative Directory para outro e não tivermos uma relação de confiança, ou não há comunicação possível entre eles, poderíamos fazer um backup dos GPOs em que estamos interessados no domínio de origem e importá-los através das tabelas de migração no domínio de destino. Este documento é válido para migrar GPOs entre qualquer versão do Windows Server, desde 2000, 2003, 2003 R2, 2008 ou 2008 R2; Neste documento veremos como executar estas etapas.

Instalando certificados para nossos usuários via GPO

Em qualquer organização, Nossos usuários precisam de certificados para acessar determinados sites, seja para sua própria autenticação ou em nome da sua empresa. O mais normal é que seja? Instalar o certificado no computador com o usuário conectado, que é um processo manual e que temos de ter em conta quando uma nova pessoa entra na organização, ou quando temos de renovar um certificado, Temos de fazer este processo quantas vezes forem necessárias. Bem, podemos usar as diretivas do nosso Ative Directory para atribuir certificados aos usuários de forma totalmente automática.