Posts Tagged 'gpo'

Como encontrar determinada GPO

Essa dica eu lí no blog do Rafael Bernardes. Trata-se de um site, onde você consegue buscar determinada GPO e ele te mostra exatemente onde ela está.

Ajuda bastante quando você quer definir uma determinada GPO, mas não sabe exatamente a localização dela. Confira em http://gps.cloudapp.net/

Como configurar GPO para o Firefox

Esses dias recebí um pedido inusitado: O cliente queria uma configuração de GPO no seu servidor, que impedisse os usuários de usar o recurso de salvar senha em formulários.

Fui eu para minhas máquinas virtuais realizar testes. No Internet Explorer, é facil, o problema maior foi configurar no Firefox, visto que não possui integração nenhuma com o Windows.

Para organizar melhor o post, vamos dividir em partes. Uma mostrando como configurar no Internet Explorer, e mais abaixo, como configurar no Firefox.

No Internet Explorer:

Para desabilitar que sejam salvas senhas de autenticação de rede (Proxy):

Configuração de Computador > Configurações do Windows > Configurações de segurança > Diretivas Locais > Opções de segurança > Acesso à rede: não permitir o armazenamento de senhas e credenciais para autenticação de rede.

Para desabilitar que sejam salvas senhas de páginas visitadas (Recurso AutoCompletar):

Configurações de usuário > Modelos Administrativos > Componentes do Windows > Internet Explorer > Não permitir que o AutoCompletar salve senhas

No Mozilla Firefox:

Primeiro, você precisa baixar o arquivo compactado abaixo:

FirefoxADM_0.5.9.4.zip

Em seguida, crie uma nova GPO chamada Firefox. Nesta, configure um script de logon com o arquivo
firefox_startup.vbs contido no anexo.

Depois, na mesma GPO, vá em “Configurações de Computador” e importe o modelo administrativo
“firefoxlock.adm” também contido no anexo.
Depois de importar o modelo administrativo, basta ir em Configurações do Computador > Modelos
Administrativos > Mozilla Firefox > Security > Disable Password Remembering e habilitar.

PS: Vocês poderão notar que no arquivo compactado, existe um arquivo PDF mostrando um overview sobre como fazer esta configuração. Porém eu resolví mostrar neste passo-a-passo como fazer.

Como converter arquivo .exe em .msi

Hoje precisei converter um arquivo .exe em .msi para realizar testes de instalação via GPO.

Nunca tinha feito isto, apenas tinha ouvido falar de um método usando um utilitário contido no CD[bb] de instalação do Windows 2000.

Fiz uma pesquisa no Google e encontrei o “Como fazer” utilizando este método no Baboo. Realmente parece interessante. Pensei em fazer usando uma máquina virtual no Virtual PC, pois em suma, o procedimento consiste em pegar uma máquina limpa, instalar o utilitário e gerar uma “imagem” do sistema limpa. Em seguida instalar o programa que deseja criar o pacote .msi à partir do arquivo .exe.

Ao fim, gerar outra imagem usando o utilitário do Windows 2000. Assim ele irá comparar as duas imagens e com o que encontrar de diferente, devido à instalação do programa, ou seja, dll’s, executáveis, bibliotecas, etc, irá comparar as duas imagens e gerar um pacote.msi com as diferenças.

O link para o tutorial do Baboo é: http://www.baboo.com.br/conteudo/modelos/MSI-Windows-Installer-Criando-seus-proprios-pacotes-MSI-para-distribuicao_a4137_z0.aspx

Como este método parece ser bastante trabalhoso, continuei procurando na internet e encontrei uma ferramenta gratuita para criar arquivos .msi à partir de .exe.

Para a minha necessidade, serviu perfeitamente. Segue o link: http://www.qwertylab.com/download/ExetomsiSetup.msi

Você conhece o Windows Steady State?

Vou compartilhar com vocês um utilitário gratuito da Microsoft, que é uma mão na roda para adminsitradortes de redes[bb]. Estou falando do Windows Steady State, um utilitário para configurar restrições, similares à GPO’s de domínio, em estações clientes. Eu utilizo em vários clientes e recomendo. Continue lendo ‘Você conhece o Windows Steady State?’

Guia de Configurações de Group Policy

Está disponível no Download Center da Microsoft um guia de referências de GPOs em formato XLS. O guia está bem atualizado, com as novas policies de Windows Server 2008 R2 e Windows 7 além das policies do Windows Server 2003 SP2 e do Windows Vista.

É um guia indispensável para quem administra um domínio Active Directory.
Confira o guia em:

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displayLang=en


Visitantes

  • 241,374 Acessos