Muitos itens de preferência de Política de Grupo partilham opções comuns. Cada item de preferência apresenta estas opções no separador Comum. As opções comuns são consistentes entre as extensões de preferência e permitem-lhe controlar o processamento de erros para uma determinada extensão, o contexto de segurança utilizado pela extensão ao processar as definições de configuração do utilizador, o âmbito e aplicação de itens de preferência e a filtragem a nível de itens, que fornece filtros ao nível do item de preferência, além dos filtros da Política de Grupo.

Configurar opções comuns

As opções comuns incluem:

Parar o processamento de itens nesta extensão se ocorrer um erro neste item

Cada extensão de preferência pode conter um ou mais itens de preferência.

  • Por predefinição, um item de preferência em falha não impede o processamento de outros itens preferência na mesma extensão.

  • Se a opção Parar o processamento de itens nesta extensão se ocorrer um erro neste item estiver seleccionada, um item de preferência em falha impede o processamento dos itens de preferência restantes na extensão. Esta alteração no comportamento é limitada ao Objecto de Política de Grupo (GPO) anfitrião e não é alargada a outros GPOs.

    Importante

    As extensões de preferência iniciam o processamento de itens de preferência a partir do fim da lista e funcionam até ao início. São aplicados os itens de preferência aplicados com êxito antes do item de preferência em falha. A extensão de preferência só pára o processamento dos itens de preferência que seguem o item de preferência em falha.

Executar no contexto de segurança do utilizador com sessão iniciada (opção da política do utilizador)

Existem dois contextos de segurança em que a Política de Grupo aplica preferências do utilizador: a conta SYSTEM e o utilizador com sessão iniciada.

  • Por predefinição, a Política de Grupo processa as preferência de utilizador usando o contexto de segurança da conta SYSTEM. Neste contexto de segurança, a extensão de preferência é limitada às variáveis de ambiente e aos recursos do sistema disponíveis apenas para o computador.

  • Se a opção Executar no contexto de segurança do utilizador com sessão iniciada for seleccionada, altera o contexto de segurança em que o item de preferência é processado. A extensão de preferência processa os itens de preferência no contexto de segurança do utilizador com sessão iniciada. Desta forma, a extensão de preferência poderá aceder aos recursos como utilizador em vez do computador. Isto pode ser especialmente importante na utilização de mapeamentos de unidade ou outras preferências em que o computador poderá não ter permissões para os recursos ou quando forem utilizadas variáveis de ambiente. O valor de muitas variáveis de ambiente difere quando avaliado num contexto de segurança em vez do utilizador com sessão iniciada.

Remover este item quando deixar de ser aplicável

A Política de Grupo aplica definições de política e itens de preferência aos utilizadores e computadores. São determinados os utilizadores e os computadores que recebem estes itens ligando um ou mais Objectos de Política de Grupo (GPOs) aos locais, domínios ou unidades organizacionais do Active Directory. Os objectos de utilizador e computador que residem nestes contentores recebem definições de política e itens de preferência definidos nos GPOs ligados porque estão no âmbito do GPO.

  • Ao contrário das definições de política, por predefinição, os itens de preferência são removidos quando o GPO anfitrião fica fora do âmbito para o utilizador ou computador.

  • Se a opção Remover este item quando deixar de ser aplicável for seleccionada, este comportamento é alterado. Depois de seleccionar esta opção, a extensão de preferência determina se o item de preferência não deverá ser aplicado aos utilizadores ou computadores visados (fora do âmbito). Se a extensão de preferência determinar que o item de preferência está fora do âmbito, remove as definições associadas com o item de preferência.

    Importante

    Seleccionar esta opção altera a acção para Substituir. Durante a aplicação da Política de Grupo, a extensão de preferência recria (elimina e cria) os resultados do item de preferência. Quando o item de preferência está fora do âmbito para o utilizador ou computador, os resultados do item de preferência são eliminados, mas não são criados. Os itens de preferência podem ficar fora do âmbito utilizando filtragem a nível de itens ou através de filtros da Política de Grupo de nível superior como os filtros do grupo de segurança e WMI.

    Nota

    A opção Remover este item quando deixar de ser aplicável não está disponível quando a acção do item de preferência for definida como Eliminar.

Aplicar uma vez e não voltar a aplicar

Os itens de preferência são aplicados quando a Política de Grupo é actualizada.

  • Por predefinição, os resultados dos itens de preferência são novamente escritos sempre que a Política de Grupo é actualizada. Desta forma, garante que os resultados dos itens de preferência são consistentes com o que o administrador designou no objecto de Política de Grupo.

  • Se a opção Aplicar uma vez e não voltar a aplicar for seleccionada, este comportamento é alterado, pelo que a extensão de preferência aplica os resultados do item de preferência ao utilizador ou computador apenas uma vez. Esta opção é útil quando não pretende que os resultados de um item de preferência sejam novamente aplicados.

Filtragem a nível de itens

A Política de Grupo fornece filtros para controlar as definições de política e os itens de preferência que são aplicadas a utilizadores e computadores. As preferências fornecem uma camada adicional de aplicação de filtros denominada aplicação de destinos. A filtragem a nível de itens permite-lhe controlar se um item de preferência é aplicado a um grupo de utilizadores ou computadores. Para mais informações, consulte Filtragem a Nível de Itens de Preferência.

Referências adicionais


Sumário