Guia Essencial de GPO e Active Directory

1. O que é uma Diretiva de Grupo?

É um conjunto de regras que fornece uma infraestrutura para o gerenciamento centralizado de configurações do sistema operacional e de aplicativos ali executados.

3. Cite e explique os componentes de uma GPO

• Recipiente: Local onde será instalada a diretiva.
• Modelo: Conjunto de diretivas pré-configuradas.
• Objeto: Fruto da configuração do administrador.

4. O que são filtros WMI?

São filtros que permitem determinar dinamicamente o escopo de GPOs (objetos de Diretiva de Grupo) com base em atributos do computador de destino.

6. Quando a diretiva de grupo é aplicada?

• Quando o computador é iniciado.
• Quando o usuário faz logon.

7. Métodos de gerenciamento de GPOs

• Operação de cópia: Transfere somente as configurações do GPO.
• Operação de backup: O Group Policy Management exporta todos os dados do GPO para o arquivo selecionado e salva os arquivos GPT.
• Operação de restauração: Retorna o conteúdo do GPO para o estado anterior ao backup.
• Operação de importação: Copia todas as configurações do GPO de origem para o GPO de destino.

8. Diretrizes para planejar o uso de GPOs

• Aplicar configurações de GPO no nível mais alto.
• Reduzir o número de GPOs.
• Criar GPOs especializados.
• Desabilitar as configurações do computador ou usuários.

9. O que é o Windows Installer?

Serviço de instalação do Windows que automatiza totalmente o processo de instalação e configuração de software, permitindo modificar ou reparar aplicativos instalados.

10. Processo de implantação de software

Primeiro, é criado um ponto de distribuição de software; posteriormente, utiliza-se a GPO para implantar o software e, por último, são alteradas as propriedades da implantação.

12. Diferença entre atribuir e publicar um software

A atribuição é feita durante a configuração de um computador ou usuário. A publicação é feita usando o "Adicionar ou Remover Programas" ou via ativação de documento.

13. Métodos para remover um software

• Remoção forçada: O software é excluído automaticamente e não é anunciado.
• Remoção opcional: O software não é excluído e nenhuma atualização pode ser instalada.

14. Diretrizes para planejamento da implantação de software

• Use um DFS baseado em domínio.
• Especifique o local padrão do pacote.
• Organize os aplicativos por função.
• Configure permissões de NTFS.
• Use uma pasta compartilhada oculta.
• Faça uma auditoria do acesso a objetos dos arquivos do Windows Installer.

16. Partições de domínio

• Esquema: Definições de regras para criar e manipular objetos e atributos.
• Configuração: Informações sobre a estrutura do Active Directory.
• Domínio: Informações sobre os objetos específicos do domínio.
• Aplicativo: Informações sobre aplicativos.

17. O que é um servidor ponte (Bridgehead)?

Servidor que envia e recebe dados replicados, determinado para cada partição no site.

18. Função de grupos universais no logon

O grupo universal do usuário é armazenado em cache no primeiro logon; posteriormente, o controlador de domínio local usará essa cópia em cache.

19. O que é o Active Directory Sizer?

Ferramenta que permite estimar o hardware necessário para a implantação do Active Directory.

20. Diretrizes para posicionamento de servidores AD e DNS

• Posicione pelo menos um servidor DNS em cada site.
• Use um DNS integrado ao Active Directory com partição de aplicativo.
• Use um DNS local se um DNS integrado ao AD já estiver em uso.
• Configure controladores de domínio com IPs para pelo menos dois servidores DNS.

21. Funções dos mestres de operação

• Mestre de esquema: Faz a replicação entre florestas.
• Mestre de nomeação de domínio: Controla a inclusão ou remoção de domínios na floresta.
• Emulador PDC: Responsável pela compatibilidade e sincronização.
• Mestre de RID: Aloca blocos de RIDs e impede a replicação de objetos.
• Mestre de infraestrutura: Gerencia a lista de membros de grupos.

23. Arquivos do serviço de diretório para backup

NTDS.DIT, EDB.LOG, EDB.CHK, RES1.LOG, RES2.LOG.

24. Componentes do backup "Estado do Sistema"

Active Directory, Sysvol, arquivos de boot, Registro e COM+.

25. Diretrizes para monitoração do Active Directory

Processamento, Memória, Disco e Rede.