OTIMIZE SEU TEMPO ADMINISTRANDO INFRAESTRUTURA MICROSOFT COM GROUP POLICY RESULTS

Transcrição

1 1 OTIMIZE SEU TEMPO ADMINISTRANDO INFRAESTRUTURA MICROSOFT COM GROUP POLICY RESULTS GPResult.exe Jéssica Estillac Leal

2 2 DESCRIÇÃO Entenda os princípios básicos dessa ferramenta que é compatível com diversas versões de Microsoft Windows Server, desde as mais antigas. Old But Gold: aprenda como utilizar o GPResult para diagnóstico de aplicação de Diretivas de Grupo em ambientes remotos ou locais, centralizando informações, reduzindo o tempo de diagnóstico e aumentando a assertividade da correção do problema.

3 3 INTRODUÇÃO Administrar um ambiente Microsoft utilizando o Domínio como método de organização é um desafio que requer bastante atenção a detalhes. Esse cuidado precisa ser ainda maior em ambientes grandes e complexos que apresentam, por exemplo, diferentes localidades. Para maior controle em função do contexto apresentado, existem as Group Policy Objects (GPO), que, de maneira simples, representam um conjunto de configurações e customizações que são aplicadas em um cenário/escopo específico, definido por Unidade Organizacional, Máquina e Usuário. É possível definir diversos aspectos que vão desde Página Inicial do navegador até auditoria de acesso a diretórios. O Group Policy Results (GPResult) facilita o gerenciamento dessas GPOs por conseguir obter em detalhes quais delas estão sendo aplicadas para um determinado cenário. A partir dessas informações, diagnosticar problemas torna-se mais rápido. Esse recurso é muito útil e pode contribuir para um levantamento completo de todas as configurações que são administradas pelos Controladores de Domínio (DC), juntamente com outros recursos que o Group Policy Management Console (GPMC) oferece.

4 4 USO DO GPRESULTS O Group Policy Results é usado para gerar relatórios a respeito das GPOs aplicadas em um determinado escopo e cenário. Esse recurso pode ser executado remotamente a partir de um Controlador de Domínio (DC) e se tornar um aliado na economia de tempo tanto da Equipe de Infraestrutura quanto do próprio usuário afetado, evitando diagnósticos in loco sem real necessidade. Abordaremos esse uso no próximo tópico. O GPResult também pode ser executado a partir de seu executável (GPResult.exe) a partir de um prompt de comando. Geralmente ele é usado diretamente da máquina do usuário. Entretanto, essa opção não é amplamente recomendada para otimização de tempo e não será exemplificada neste artigo. Figura 1. Exemplo de uso do executável GPRESULT.EXE a partir de uma máquina cliente.

5 5 EXEMPLO DE CENÁRIO É necessário realizar a aplicação de atualizações do Windows de maneira automática em uma máquina chamada teste. O usuário jessica.estillac informa que ela é apenas notificada todos os dias ao meio-dia e que ela não tem permissão para alterar as configurações. Existem duas GPOs que definem configurações de atualizações do Windows: WSUS e WSUS_OBG. As duas estão configuradas para apenas notificar e estão sendo aplicadas para a máquina em questão.

6 6 WINNING GPO Ao se utilizar o Group Policy Results Wizard, o resultado é um relatório em função de uma máquina e um usuário pré-definidos. Nesse relatório, uma das informações mais importantes é a coluna Winning GPO, localizada na aba Details do relatório. Figura 2. Exemplo de relatório com a informação de Winning GPO. Na Figura 2 podemos observar no detalhe as customizações definidas para o usuário jessica.estillac ao utilizar a máquina teste. Diante disso, rapidamente é identificado qual é a GPO responsável por definir as configurações de atualização automática na máquina em questão. Caso o diagnóstico fosse feito manualmente, seria investido muito mais tempo e esforço, pois seria necessário analisar, e até mesmo aplicar, cada GPO separadamente até se descobrir essa informação. Dessa forma, a ferramenta impede suposições, evita impacto desnecessário a outros usuários e ajuda na resolução exata do problema. Além de diagnóstico, essas informações podem ser eficientes na aplicação de novas GPOs. Uma vez que forem aplicadas, pode-se simular diversos cenários para se concluir se as customizações foram aplicadas de maneira correta ou se precisam de mais alterações.

7 7 O GPResult é um recurso fornecido pela console do Group Policy Management que oferece relatórios das configurações e customizações em função de Group Policies aplicadas em função de um cenário/ escopo definido por Unidade Organizacional, máquina e usuário. CONCLUSÃO As informações obtidas por meio de seu uso podem ser muito eficientes em caso de diagnósticos de conflito de GPO. Por centralizar as informações sobre Diretivas de Grupo aplicadas, o diagnóstico torna-se mais eficiente em comparação a análise particular de cada GPO de um Domínio, o que pode facilitar muito em casos de análise de ambientes que ainda não são conhecidos em sua totalidade. O campo Winning GPO pode ser muito útil nesse processo, entre outras informações. Ele pode ser executado in loco e é muito usado remotamente a partir de um Controlador de Domínio, evitando desperdício de tempo do próprio usuário no sentido de mais assertividade, além de não atrapalhar seu trabalho durante a análise de algum problema relacionado.

8 8 LINK PARA SABER MAIS Home Page - Diretiva de Grupo - TechNet Árvore de Diretivas de Grupo Download do Group Policy Management Console

9 Há 18 anos, a DBACorp atua na área de TI e garante resultados reais para os seus investimentos. Afinal, 95% dos nossos clientes aprovam e recomendam os serviços que oferecemos. Temos soluções sob medida para os mais diversos projetos em banco de dados, infraestrutura e cloud computing. Oferecemos serviços como suporte 24x7x365, alocação de profissionais, venda de licenças, monitoração proativa, alta disponibilidade e sustentação. Tudo isso com equipes certificadas de DBAs e de infraestrutura, prontas para atender todos os segmentos e tamanhos de empresas. E para garantir ainda mais a qualidade, a DBACorp é parceira dos principais players do mercado, como Oracle, Microsoft, Amazon Web Services e WMware. DBACorp. Inteligência aplicada a TI e ao seu negócio.

10 ESCRITÓRIOS Jéssica Estillac Leal São Paulo - SP R. Samuel Morse, 74, Conj. 21 Brooklin Novo - CEP Rio de Janeiro - RJ Av. Rio Branco, 1-12º andar Centro - CEP REDES SOCIAIS