ADManager Plus
Gerenciamento de política de grupos

Gerenciamento de política de grupos

Em termos de gerenciamento de política de grupos, a ADManager Plus oferece as seguintes capacidades:

• Gerenciamento do GPO.
• Gerenciamento do link do GPO.
• Criação de relatórios do GPO.

Gerenciamento do GPO

Ao usar o recurso de gerenciamento do GPO da ADManager Plus, administradores podem criar e gerenciar GPOs em suas organizações rapidamente.

Criação dos GPOs

Não é uma tarefa fácil criar GPOs e vinculá-los com vários nós AD usando o Console de Gerenciamento de Política de Grupo da Microsoft (GPMC). Com o ADManager Plus da ManageEngine, administradores podem usar um único console para criar um GPO e vinculá-lo a vários nós de uma só vez, como na Figura 1.

Gerenciamento de GPOs

Ao usar o ADManager Plus, administradores podem:

• Editar GPOs
• Ativar ou desativar GPOs
• Excluir GPOs

Administradores frequentemente tem que criar novos GPOs ou modificar os já existentes para atender às mudanças necessárias de suas organizações. Com o ADManager Plus essas ações podem ser facilmente executadas usando o recurso de gerenciamento do GPO do ADManager Plus. Ele permite aos administradores editar as configurações do modelo administrativo tanto para o usuário quanto para as configurações de GPOs do computador.

Com a poderosa opção de pesquisa do ADManager Plus, encontre facilmente uma configuração específica entre as milhares de configurações de modelos administrativos. Diferente do GPMC, administradores podem executar ações de gerenciamento rápida e facilmente — como ativar ou desativar usuários, definições de configuração do computador, e excluir vários GPOs de uma só vez — usando o ADManager Plus (Figura 2).

Gerenciamento do link do GPO

Configurar um GPO que precisa ser vinculado a vários nós é uma tarefa repetitiva e ineficiente. O ADManager Plus, porém, facilita o gerenciamento do link do GPO ao permitir que administradores vinculem GPOs a vários nós com um único clique (Figura 4).

Gerenciamento dos links do GPO

As políticas de uma organização podem mudar rapidamente; quando essas mudanças ocorrem, administradores são obrigados a fazer alterações correspondentes nos GPOs. Para facilitar essas mudanças com rapidez e facilidade, o ADManager Plus oferece os seguintes recursos:

• Ativar, desativar ou remover links do GPO.
• Aplicar ou remover as opções de aplicação para links do GPO.
• Bloquear ou desbloquear a herança de links do GPO.

Forçar atualizações do GPO

Mudanças feitas em um GPO não entram em vigor imediatamente e possuem um longo período de espera. Contudo, políticas de segurança essenciais, definições de auditoria e configurações precisam ser aplicadas imediatamente a todos os usuários e computadores na rede. GPOs podem ser forçados a atualizar usando a opção Force GPO Update no ADManager Plus, o que automaticamente aplica as políticas do grupo sem o uso de uma interface de linha de comando.

Gerenciamento de ordem das vinculações do GPO

A ordem das vinculações do GPO determina a precedência de um GPO quando vários GPOs são aplicados a um OU, site ou domínio. O GPO com a menor ordem de vinculação tem a maior precedência. Isso pode ser facilmente configurado no ADManager Plus usando ações GUI.

Copiar GPOs

GPOs podem ser rapidamente copiados de um domínio para o outro com todas as configurações intactas. O ADManager Plus oferece configurações de gerenciamento de conflitos com as quais os GPOs podem ser eficientemente copiados, mesmo quando um GPO com o mesmo nome exista no domínio de destino. A solução também permite copiar GPOs usando tabelas de migração.

Criação de relatórios do GPO

Atualmente o ADManager Plus oferecer mais de dez relatórios prontos que fornecem informações sobre cada GPO e objetos AD aos quais estão vinculados, GPOs recentemente criados ou modificados, desativados ou sem uso e assim por diante. Como mostrado na Figura 6, todos os relatórios do GPO estão listados em: Relatórios - > seção de relatórios do GPO do ADManager Plus.

Esses relatórios oferecem vários benefícios aos administradores, incluindo a identificação e a exclusão de GPOs desvinculados, vazios e desativados, notificando erros na aplicação do GPO, identificando objetos AD impactados, e mais.

Administradores podem automatizar a geração de relatórios por completo, permitindo-lhes adotar uma abordagem “set it and forget”. Por exemplo, uma vez que um administrador agendar o tipo de relatório desejado, o relatório será enviado aos endereços de e-mail configurados nos formatos CSV, PDF, HTML ou XLSX escolhidos pelo administrador.

Resumo

ADManager Plus oferece os seguintes benefícios aos usuários:

• Elimina a necessidade de instalar GPMC oferecendo uma ferramenta baseada na web
• Permite que os usuários vinculem GPOs a vários nós de uma só vez
• Inclui medidas para limpeza de GPOs não usados

Com uma UI simples, o ADManager Plus torna o gerenciamento e a geração de relatórios do GPO absolutamente fáceis.