Windows Server 2008 traz uma nova funcionalidade que irá acabar com todo este esforço fazendo com que o profissional de TI minimize o tempo com estes tipos de tarefas, reduzindo custos para a área de TI, desta forma como uma consequência nós acabamos tendo mais tempo para realizar outras tarefas, completamos certas tarefas com mais agilidade e eficiência e reduzimos o número de ligações para abertura de chamados.

Group Policy Preference é a nova funcionalidade que esta incluída no Group Policy Management Console (GPMC) do Windows Server 2008 e que nos ajuda a minimizar esforços, reduzir custos entre outras vantagens. Os Administradores também podem configurar as Preferences em um cliente que executa o Windows Vista SP1 instalando o RSAT.

Preferences x Policy Settings

Windows Server 2008 acompanha a nova funcionalidade de Group Policy Preferences e uma das perguntas que podemos fazer é: “Qual a diferença entre as Group Policies que temos atualmente para as Group Policy Preferences?”

Como o próprio nome diz são “Preferences“ ou “Preferências“ no português.

Vamos analisar o quadro abaixo e depois comentaremos:

Preferences x Settings

Como podemos ver no quadro acima, temos muitas diferenças entre as Preferences e Policy Settings.

As Group Policy Settings são políticas que quando aplicadas ao usuário ou computador ela faz um processo no qual desabilita a interface do usuário deixando assim uma interface bloqueada para mudança. Quando aplicamos uma Group Policy ela verifica a configuração padrão e sobrescreve a mesma com as configurações feitas pelo Administrador, concluindo desta forma, a GPO não impõe uma preferência para o usuário e sim uma “obrigatoriedade”.

Criando uma GPO podemos fazer filtragens para que apliquemos políticas para determinados equipamentos, porém estes filtros chamados de WMI não são possíveis filtrar configurações de diretiva individuais dentro uma GPO. Claro que podemos criar várias GPO baseadas em nossas necessidades de filtragem para o ambiente, mas isso acabaria acarretando no acumulo de GPOs e causando uma difícil Administração.

Ainda falando de GPO, as mesmas são replicadas a cada 90 minutos com este tempo podendo ser configurado, então caso o usuário consiga burlar de alguma forma a GPO e modificando a mesma, depois do tempo padrão ela será aplicada novamente.

Falando de GPP, podemos configurar Preference com vários níveis de filtragem dentro da mesma GPP para um determinado grupo ou todo o Domínio. Isso nos ajuda a simplificar o gerenciamento das estações, melhorando o desempenho, economizando e gerando mais segurança dentro do ambiente corporativo. As Preference depois que aplicadas podem ser modificadas e ainda podemos setar configurações para a mesma na qual aplicamos apenas uma vez e não mais sendo assim o tempo de replicação não influenciará.

Vamos dar um exemplo:

Uma GPP pode conter dois itens de preferência, nas quais uma delas seriam as políticas de energia. Você pode direcionar o primeiro item de preferência em computadores desktops e a segunda em PCs móveis.

Para desfrutar desta opção de filtragem usando o Targeting como mostra a figura abaixo:

Como podemos ver na imagem acima, escolhemos a Preference de Shortcut, desta forma criaremos um atalho para o usuário no desktop.

Na figura acima podemos ver a grande lista de opções que temos para escolher e aplicar esta GPP.

Como mostra a figura acima, criamos uma GPP para configurar um atalho ao usuário, esta GPP esta atribuída para uma OU, neste caso podemos concluir que ela será aplicada a toda OU certo?

Não. Com o targeting podemos ainda definir facilmente filtros para esta GPP. Neste caso a GPP será aplicada para as estações apenas com Windows Vista SP1. Então se nesta OU que estamos atribuindo a nova Preference existir computadores com Windows XP ou Windows Server 2003 não receberam o atalho na área de trabalho

Recursos das Preference

Entre todas as Preferences temos configurações comuns que podem ser ajustadas de acordo com cada tipo de GPP criada para o ambiente.

Estas opções estão definidas como:

- Create. Cria um novo item no computador selecionado.
- Delete. Remove um item do computador selecionado.
- Replace. Remove e cria novamente um item para um computador.
- Update. Modifica uma configuração ou item existente em um computador ou usuário.

Dentre as opções acima podemos citar também:

- Stop processing items in this extension if an error occurs
- Run in logged-on user's security context (user policy option)
- Remove this item when it is no longer applied
- Apply once and do not reapply
- Item-level targeting

Relatório das Group Policy Preferences

O Grupo Policy Management Console dá suporte para o report das preferences, então caso tenha várias configurações em uma única GPO e queira gerar um report, as Preferences também apareceram:

Funcionamento das GPP

As Preferences são novas funcionalidades incluídas no Windows Server 2008. Embora seja uma funcionalidade embutida no Windows Server 2008, podemos usá-la também para configurar e administrar máquinas com Windows Server 2003 e Windows Vista SP1 instalando Remote Server Administration Tools (RSAT).

Para que todas as políticas criadas usando as novas funcionalidades do GPP é preciso validar fazer a instalação do CSE (Client Side Extension) em algumas plataformas como:

- Windows Vista
- Windows XP SP2
- Windows Server 2003 with SP1

Links úteis
http://technet.microsoft.com/en-us/windowsserver/grouppolicy/cc817590.aspx
http://technet.microsoft.com/en-us/library/cc779838.aspx
http://support.microsoft.com/kb/943729

Conclusão
Neste artigo explicamos como funciona a nova ferramenta para diretivas Group Policy Preferences que esta incluída como parte do Group Policy Management Console (GPMC) no Windows Server 2008.

Thiago Pereira atua no mercado há 4 anos, especializando-se na área de infra-estrutura baseada em soluções para Microsoft. Especializado em Tecnolologias Microsoft, atuou na Escola Americana Cristã ( www.paca.com.br )l como analista de suporte em São Paul0. Atualmente trabalha na EDS, uma empresa HP ( www.eds.com )como Analista de Infraestrutura. Possui as certificações ITIL-MCDST e atualmente escreve artigos sobre tecnologias Microsoft para a comunidade.