Escolar Documentos
Profissional Documentos
Cultura Documentos
No entanto, h situaes onde, por algum motivo, no possvel fazer os computadores efetuarem login em um domnio. Neste caso, faz-se necessrio a criao de restries em cada mquina. neste ponto que o gpedit.msc pode ser usado. Outra situao: muitos usurios podem necessitar bloquear ou alterar um ou outro recurso de seu computador pessoal. O gpedit.msc uma opo excelente para esse caso. Comeando a usar o gpedit.msc A maneira mais fcil de acessar o gpedit.msc indo em Iniciar / Executar e digitando gpedit.msc. Esse comando tambm pode ser digitado no Prompt de comando. Digitado o comando, surgir uma janela de nome "Diretivas de Grupo". Esta possui duas divises. A da esquerda contm as opes, cujo contedo exibido direita quando expandido.
Como mostra a imagem anterior, geralmente aparece uma opo esquerda de nome Diretiva Computador Local com dois sub-itens expansveis: Configurao do computador e Configurao do usurio. Neste tutorial, nos basearemos neste ltimo por suas opes serem mais interessantes. Clicando no sinal de positivo (+) no incio de Configurao do usurio, trs sub-itens expansveis aparecem: - Configuraes de software: geralmente esta opo permite a configurao de softwares fornecidos por terceiros. pouco usada; - Configuraes do Windows: permite a ativao de scripts a serem executados na inicializao do computador; permite alterar as configuraes de segurana; permite alteraes no Internet Explorer; - Modelos administrativos: este o item com mais recursos e que ser usado neste tutorial. Ele permite realizar uma srie de configuraes que so guardadas em arquivos
de extenso .adm. Estes, por sua vez, baseiam suas configuraes diretamente no Registro do Windows. Configurao do usurio / Modelos administrativos Ao clicar no sinal de positivo no incio de Modelos Administrativos, uma seqncia de sub-itens aparece, sendo os mais comuns: - Menu 'Iniciar' e barra de tarefas; - rea de trabalho; - Painel de Controle; - Pastas compartilhadas; - Rede; - Sistema; - Componentes do Windows. O nome de cada item acima deixa claro onde possvel fazer alteraes. Basta selecionar qualquer das opes e seu contedo aparecer no lado direito da janela. A figura abaixo mostra os itens que aparecem quando Menu 'Iniciar' e barra de tarefas selecionado:
possvel notar que clicando em cada item, uma srie de configuraes podem ser feitas. O processo de alterao muito simples e igual para a maioria dos itens. Mesmo os que diferem no apresentam grau elevado de dificuldade. Como exemplo, imaginemos que voc queira impedir o acesso ferramenta regedit.exe, que permite acesso ao Registro do Windows. Para impedir seu funcionamento necessrio saber onde est sua localizao. Veja bem, o regedit no faz parte do Menu Iniciar, portanto no estar em Menu 'Iniciar' e barra de tarefas. De igual forma, o regedit no faz parte do Painel de Controle, muito menos da opo Rede. Isso deixa claro que ele pode estar em duas opes: Sistema ou Componentes do Windows. Como mostra a figura abaixo, ele est em Sistema, no item Impedir acesso a ferramentas de edio do Registro, na parte da direita. Para alter-lo, basta dar dois cliques com o
boto esquerdo do mouse sobre o item. Na janela que surgir, basta clicar na guia Configurao e escolher uma das trs opes e clicar em OK: No configurado, Ativado, Desativado.
O padro No configurado que indica que aquele item carrega a opo padro do Windows, que no nosso exemplo, permitir o acesso ao regedit. Se clicar em Ativado, o recurso Impedir acesso a ferramentas de edio do Registro passar a funcionar e, portanto, o acesso ao Registro do Windows ser impedido. Como isso que queremos, basta selecionar essa opo e clicar em OK. Depois V em Iniciar / Executar e digite regedit. Note que o Windows exibir uma mensagem de erro e impedir o acesso ferramenta:
Se escolher Desativado, a opo em questo ser uma configurao desativada no Windows, ou seja, no ser possvel aplic-la no sistema. Note que na mesma janela existe uma guia de nome Explicar. Ela importante porque contm um pequeno texto que indica o que a opo escolhida oferece.
possvel reparar que quase todas as configuraes disponveis podem ser alteradas nesse esquema de "No configurado, Ativado e Desativado". No entanto, dependendo do recurso, h algo mais a ser feito. Por exemplo, possvel impedir o Windows de executar determinados aplicativos. Imagine que voc queira impedir a execuo do arquivo infowester.exe, presente em C:\Windows\. Para isso, o caminho o seguinte no gpedit.msc: Configurao do usurio / Modelos administrativos / Sistema e, direita, No executar aplicativos do Windows especificados. Na janela que surgir deve-se clicar em Ativado e depois no boto Mostrar / Adicionar... e informar o caminho do arquivo: C:\Windows\infowester.exe. Por fim, devese clicar em OK at fechar todas as opes.
Alguns exemplos Neste tpico faremos algumas configuraes para mostrar a capacidade do gpedit.msc: Exemplo 1: impedindo a alterao do papel de parede O papel de parede est localizado na rea de Trabalho, logo esta opo que devemos procurar no gpedit.msc, certo? Na teoria, sim. No entanto, a Microsoft preferiu colocar esse item no seguinte caminho: Modelos administrativos / Painel de controle / Exibio. Na rea da direita, basta ativar o item Impedir alterao do papel de parede. importante frisar que, mesmo com esse recurso ativado, possvel que alguns programas consigam alterar o papel de parede. o caso do Microsoft Office Picture Manager, que acompanha o pacote Office 2003. Exemplo 2: removendo o boto Desligar do menu Iniciar Esta configurao mais simples, pois basta ir em Modelos Administrativos / Menu 'Iniciar' e barra de ferramentas e na rea direita ativar a opo Remover e impedir o acesso ao comando 'Desligar'. Exemplo 3: impedindo a execuo do Windows Messenger Para essa configurao, deve-se ir em Modelos administrativos / Componentes do Windows / Windows Messenger. direita, deve-se ativar No permitir a execuo do Windows Messenger. Importante: essa configurao no impede o funcionamento do MSN Messenger.
Exemplo 4: ocultando a unidade C: Essa uma configurao mais trabalhosa, mas no complicada: deve-se ir em Modelos administrativos / Componentes do Windows / Windows Explorer. direita, deve-se escolher Ocultar estas unidades especificadas em 'Meu computador'. Assim que a opo Ativado for escolhida nesse item, um menu aparecer perguntando quais unidades voc quer ocultar. possvel fazer vrias combinaes. Em nosso caso, vamos escolher Restringir apenas a unidade C. Importante: esse recurso funciona para at 4 parties. Se tiver mais, as outras no aparecero e no podero ser ocultadas.
Exemplo 5: Impedindo o acesso ao recurso Adicionar / Remover programas Esse um recurso acessvel pelo Painel de Controle, logo, deve-se seguir o seguinte caminho no gpedit.msc: Modelos administrativos / Painel de controle / Adicionar ou remover programas. Na rea da direita, deve ativar a opo Remover programas de 'Adicionar / Remover programas'. Desativando o gpedit.msc temporariamente Como j dito, as restries do gpedit.msc atingem todos os usurios do computador, inclusive aqueles com privilgios de administrador. Usurios dessa categoria podero desativar o gpedit.msc temporariamente, caso necessitem de algum recurso bloqueado. Para isso, na janela do gpedit.msc, clique em Diretiva Computador Local com o boto direito do mouse, selecione Propriedades e marque as seguintes caixas: Desativar
configuraes do computador e Desativar configuraes do usurio. Clique em Ok e aguarde alguns instantes para o gpedit.msc liberar suas restries (em alguns casos, pode ser necessrio reiniciar o computador ou efetuar logoff). Desmarque as caixas em questo para reativar o gpedit.msc. Finalizando O gpedit.msc uma ferramenta que permite fazer uma quantidade grande de configuraes. So tantas que este tutorial seria cansativo se cada uma delas fosse mencionada. No entanto, o texto deixou claro que o segredo identificar onde a configurao desejada ser feita e procur-la na rea correspondente do gpedit.msc. Por exemplo, se voc deseja alterar alguma caracterstica do menu Iniciar, sabe que muito provvel que tal configurao esteja em Modelos administrativos / Menu 'Iniciar' e barra de tarefas. Em contradio, o exemplo 1 do tpico anterior mostra que nem sempre assim. Determinados itens podem no estar no lugar que nos parece bvio, por isso, necessrio procurar e testar. Com a prtica, logo voc conhecer todas as possibilidades do gpedit.msc, inclusive as dos itens no explorados nesse tutorial (Configurao do computador). Escrito por Emerson Alecrim - Publicado em 20/12/2005 - Atualizado em 01/02/2006