GPO(Group Policy Objects):

Uma GPO é uma política de grupo. Com ela, podemos aplicar alterações em
todas as máquinas que quisermos, desde que estejam no domínio.
Domínio: Um domínio é a unidade administrativa máxima do serviço de diretório
do #Windows Server. O domínio é a principal unidade funcional da estrutura
lógica do Active Directory, e pode armazenar milhões de objetos.
Os domínios têm três principais funções:
 Fornecer um limite administrativo para objetos
 Permitir um gerenciamento seguro para recursos compartilhados
 Proporcionar uma unidade de replicação para objetos
Sempre que um computador, ou outro dispositivo, é adicionado a um domínio
recebe um nome FQDN (Fully Qualified Domain Name) que especifica o local
exato de um computador dentro da hierarquia do domínio.
Árvores: A palavra árvore por si nos leva a interpretação deste conceito utilizado
no Active Directory para o gerenciamento de usuários de rede: trata-se de uma
organização hierárquica de um ou mais Domínios. Para criar uma árvore é
necessário criar um domínio de raiz.
Todos os domínios compartilham na arvore, informações e recursos, onde as
funções são únicas.
Todos os domínios de uma árvore têm um esquema comum, isso é, as mesmas
informações sobre classes e atributos de objetos.
Florestas: É um conjunto de árvores: simples assim. O uso de florestas é
bastante comum em grupos de empresas, onde cada uma das empresas do
grupo mantém uma autonomia de identidade em relação as outras. A estrutura
de uma floresta é utilizada para organizar as árvores com diferentes esquemas
(já que os domínios dentro de uma mesma floresta não possuem,
necessariamente, o mesmo esquema.

Proxy: servidor que recebe as requisições de um usuário e as passa para frente,

dessa forma alterando o remetente da mensagem com o objetivo de filtrar o
conteúdo ou enviar dados anonimamente.

Active Directory (AD): é uma ferramenta da Microsoft utilizada para o

gerenciamento de usuários de rede, denominada serviço de diretório. Um
diretório nada mais é do que um banco de dados contendo informações dos
usuários de uma organização, tais como nome, login, senha, cargo, perfil e etc.
 Autenticação centralizada
 Nível de segurança controlado
 Facilita a Delegação de tarefas administrativas
 Torna eficiente o gerenciamento de acesso
 Proporciona um índice dos recursos na rede
 Subdivisão de domínios em unidades lógicas
 Fornece recursos de replicação de dados
 Facilita a atribuição e manutenção de múltiplos domínios
 Unificação do sistema de nomes baseado em DNS
 Facilita a implementação de políticas de utilização (Políticas de Grupos)
DNS (Domain Name System, ou sistema de nomes de domínios) são os
responsáveis por localizar e traduzir para números IP os endereços dos sites
que digitamos nos navegadores.
Windows Server Update Services (WSUS): anteriormente conhecido como
Software Update Services (SUS), é um programa de computador desenvolvido
pela Microsoft Corporation que permite aos administradores gerenciar a
distribuição de atualizações e hotfixes lançados para produtos da Microsoft para
computadores em um ambiente corporativo.
Kernel: é o núcleo de um sistema operacional e uma parte essencial do
software. Cabe ao kernel fazer o intermédio entre o hardware e os programas
executados pelo computador. Isso significa que a junção do kernel mais os
softwares que tornam o computador utilizável (drivers, protocolos de
comunicação, entre outros), de acordo com a sua aplicação, é que forma o
sistema operacional em si.

Terminal Services: é uma implementação da Microsoft de computação de Thin

client, onde aplicações do Microsoft Windows, ou mesmo o Ambiente de
Trabalho inteiro de um computador ficam acessíveis a um cliente remoto. O
cliente pode ser qualquer computador, utilizando qualquer Sistema desde que o
protocolo do Terminal Services seja suportado, tanto um barebone como uma
máquina mais robusta são suficientes para suportar o protocolo (como por
exemplo Windows Fundamentals for Legacy PCs).
Com os Terminal Services, apenas a interface de uma aplicação é apresentada
ao cliente. Qualquer instrução é redirecionada através de rede para o servidor,
onde a execução de todas as aplicações tomam lugar.Com o uso do Terminal
Service, pode-se usar periféricos locais em uma maquina remota, como se
estivessem acoplados ao mesmo dispositivo, como mouses, teclados,
impressoras, etc.

GPO Local
GPO associada ao Site
GPO associada ao Domínio
GPO associada a OU