SS5555 - GPOs, WSus, e overview ferramentas de auditoria no System Center

Datas: 19 nov - 07 dez
M Manhã - 8h30min às 12h30min

Carga Horária

40 h

Conteúdo

Conteudo -

Introdução

Apresentação do Ambiente Virtualizado do Servidor e Cliente

Virtualizando o Ambiente com Hyper-V

 

Criando as Primeiras GPOs

Acesso ao Disco (Ocultar Unidades e Impedir Acesso)

Acesso ao Painel de Controle

Impedir o Acesso ao Prompt de Comando

 

Aplicação e Conflitos de GPO

Resolvendo Conflitos

Negar a Aplicação da GPO para o usuário

Negar a Aplicação da GPO para o Grupo

Bloquear Herança

Imposto

 

Configurações das Políticas de Grupo

Modo de processamento de Loopback

Filtro de Segurança e Filtro WMI

Aplicar GPO somente em determinado SO

Aplicar GPO somente em Estações de Trabalho com determinada Memória RAM

Importar e Exportar Filtros – Backup

 

GPRESULT e RSoP

GPRESrULT

RSoP

 

Políticas de Senha e Bloqueio

Políticas de Senha de Domínio

PSO - Políticas de senha diferentes no mesmo dominio

Políticas de Bloqueio de Conta

Configurando GPOs

Impedir o Acesso ao Registro do Windows

Auditoria de Objetos – Auditando Exclusão de Arquivos

Definindo Papel de Parede via GPO

Serviços do Windows – Desabilitar Áudio

Grupo Restrito – Adicionar Usuário no Grupo Administrador Local

Configurando o Firewall do Windows das Estações via GPO

Redirecionamento de Pastas via GPO – Documentos

Redirecionamento de Pastas via GPO – Desktop

Opções de Ctrl+Alt+Del | Gerenciador de Tarefas

Configurar Navegador | URL Padrão

Configurar Navegador | Proibir alterar o Proxy 

Definir o Endereço do PROXY via GPP de Registro 

Impedir Acesso a Unidades Removíveis (USB, CD, DVD …)

Impedir Usuário comum de adicionar máquinas no Domínio

Logon Interativo | Mensagem na tela de Logon

Script de Logon e Logoff via GPO

 

GPO de Início

Executar no Logon

 

GPO Softwares

Instalação de Aplicativos por GPO

Converter EXE em Pacotes MSI com EXEtoMSI 

Instalando Softwares via GPO

Downloads Pacote MSI e Exe2msi 

Política de Restrição de softwares – Regra de Hash

Bloquear Aplicativos

 

Group Policy Preferences

Mapear Pastas

Criar Atalho

Mapear Impressora

Criar Grupo Local e inserir usuário ou Grupo do Domínio

Direcionamento de nível de item – GRUPOS

Direcionamento de nível de item

 

Backup e Documentação de GPO

Backup de GPO

Restaurar Backup de GPO

Documentação e Relatórios das Politicas

 

Active Directory Domain Services

- Gerenciamento de Grupos e Usuários

- Replicação

- Backup e Recuperação de Desastres

 

Segurança em Ambientes Microsoft

- Firewall Avançado

- Criptografia e Certificado Digital

- Security Policy

- WSUS

 

Overview System Center

Overview USMT