Quando falamos sobre GPO (Group Policy Object) devemos pensar em diretiva de grupo. Diretiva de grupo é um conjunto de regras que podemos utilizar a fim de facilitar o gerenciamento, configuração e segurança de computadores e usuários. Considerando V para verdadeiro e F para falso, complete as lacunas abaixo sobre GPOs: ( )Quando você cria muitas GPOs com configurações similares, você pode fazer uso do novo recurso do Windows Server chamado "Starter GPOs" que servirá de base para as GPOS que você criar no futuro. ( )Após vincular uma GPO, você pode ainda criar filtros de usuários ou grupos, assim as diretivas somente serão aplicadas para os grupos de usuários ou computadores que você desejar. ( )Você pode criar as GPOs no Group Policy Objects e depois vincular ou você pode criar uma GPO já vinculando a uma OU ou domínio. ( )Criar uma GPO não significa que ela faz alguma coisa. Alias, você pode criar um monte de GPO que nada acontece até você configurar e vincular (linkar). ( )As diretivas não são cumulativas, assim um computador/usuário não pode receber configurações que vieram do Site, domínio e também da OU no qual ele pertence. Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:
- A)V, V, V, F, F.
Errada, porque a quarta afirmacao tambem eh verdadeira, entao nao pode haver F nela.
- B)V, V, V, V, V.
Errada, porque a quarta afirmacao nao eh falsa e a quinta nao eh verdadeira, entao a sequencia nao fecha.
- C)V, V, V, V, F.
Certa, pois as quatro primeiras afirmativas sao verdadeiras e a ultima eh falsa.
- D)V, V, F, V, V.
Errada, porque a terceira afirmacao eh verdadeira e a quinta eh falsa.
- E)F, V, V, V, F.
Errada, porque a primeira afirmacao sobre Starter GPOs tambem eh verdadeira.
Gabarito: C
GPO (Group Policy Object) eh o jeito do Windows Server de centralizar regras para computadores e usuarios, como se fosse um “manual de comportamento” da rede. Em vez de configurar maquina por maquina, voce define tudo uma vez e distribui por dominio, site ou OU, o que economiza tempo e reduz erro humano. A primeira afirmacao esta certa porque as Starter GPOs funcionam justamente como modelos base para criar novas GPOs com configuracoes padrao similares. A segunda tambem esta certa: depois de vincular a GPO, voce pode usar filtragem de seguranca, aplicando a politica apenas a usuarios ou grupos/computadores que tenham permissao. A terceira tambem esta correta, pois voce pode criar a GPO no contenedor Group Policy Objects e depois vincular, ou criar ja vinculada a uma OU ou dominio. A quarta afirmacao tambem eh verdadeira, porque criar uma GPO nao faz nada sozinho: ela precisa ser configurada e vinculada para produzir efeito. Ja a quinta esta errada, porque as diretivas sao cumulativas, sim, seguindo a logica de heranca entre Site, Dominio e OU, com possibilidade de sobrescrita por regras de precedencia, bloqueio de heranca e forca de GPO. Por isso, o gabarito C esta correto: V, V, V, V, F. Em termos praticos, pense assim: GPO sem link eh plano no papel; GPO com link eh regra em acao.