Cenário: Todas as estações de trabalho apresentam problemas conhecidos com GPO, ela é criada e não é aplicada imediatamente, mesmo no logoff ou reinicialização do computador a GPO continua sem aplicar, até o comando gpupdate /force não garante a imediata aplicação da GPO. É solicitado que a sincronização de rede seja exigida no logon como medida imediata.
Acompanhe como implementar uma política de grupo através de GPO com Active Directory do Windows Server 2012 para estação de trabalho com Windows 8.
Configurando para sempre esperar pela rede ao iniciar o computador e fazer logon.
1) No Iniciar do Windows Server digite gerenciamento e clique no Gerenciamento de Políticas de grupo, pode ser encontrado também no menu Ferramentas do Gerenciador do Servidor.
2) Navegue até a raiz do seu domínio, é onde se encontra todos os computadores do seu domínio e o local onde esta política será aplicada, clique com o botão direito sobre o nome do seu domínio e selecione "Criar um GPO neste domínio e fornecer um link para ele aqui...".
3) Digite o nome da sua nova GPO e clique em OK.
4) Expanda seu domínio e selecione essa nova GPO criada, clique com o botão direito e selecione Editar.
5) Nesta nova console expanda as seguintes pastas: "Configuração do Computador/Políticas/Modelos Administrativos:.../Sistema/Logon". De um duplo clique em "Sempre esperar pela rede ao iniciar o computador e fazer logon".
6) Nesta nova janela clique em "Habilitado", deixe um comentário sobre o objetivo pretendido e clique em OK.
7) Feche o Editor de Gerenciamento de Política de Grupo, na console de Gerenciamento de Política de Grupo selecione a sua nova GPO e clique na aba "Opções".
Criando esta GPO e aplicando sobre todo o domínio, você não terá problemas com o cliente (estação) logando no Windows sem receber as políticas, ele terá que esperar por toda a rede estar sincronizada.
Esse artigo foi submetido por
Alexandre de Matos
MCSE - MCSA - MCTS
alexandremn@live.estacio.br
Estava com problema para aplicar as GPOs nas estações com windows 8 e 8.1 e já tinha criado GPOs que definiam o intervalo de atualizações de GPOs tanto para pc quanto para usuário, bloqueio de cache de GPO e nada, mas quando criei essa GPO o problema foi resolvido, obrigado por compartilhar !!
ResponderExcluirLuís Eduardo
Este comentário foi removido pelo autor.
ResponderExcluirE em casos onde um notebook é usado fora da rede local,
ResponderExcluirele precise ser utilizado na casa de um gerente por exemplo, sem estar conectado na rede local, o logon será permitido? Caso não tenha rede, ele irá apenas “aguardar” e levar um pouco a mais de tempo e fazer o logon em cache ou essa GPO limita este comportamento? dai no caso, não poderia ser aplicada em notebooks? O servidor cair, ninguém mais loga?