Guia de Directives de Grup (GPO) a Active Directory
Directives de Grup (GPO)
Les Directives de Grup (GPO) defineixen els components de l'entorn de l'usuari i de l'equip quan s'accedeix de forma autenticada al domini controlat pel servidor W2003Server. L'administrador del sistema determina les directives que s'aplicaran a l'usuari i a l'equip englobat en un lloc, domini o unitat organitzativa. Aquestes directives estan contingudes en un objecte concret (GPO) que s'associa als llocs, dominis o unitats organitzatives existents en el Directori Actiu del servidor.
Cal destacar que les GPO no poden ser associades directament a un grup d'usuaris o equips; s'han d'aplicar exclusivament a Llocs, Dominis o Unitats Organitzatives, afectant el resultat de la seva aplicació als usuaris i equips d'Active Directory.
Ordre d'aplicació de les directives
A un determinat usuari o equip se li poden aplicar diferents directives de grup. L'ordre d'aplicació és el següent:
- Objecte de directiva de grup local: Únic.
- Objectes de directiva de grup del lloc: En l'ordre especificat administrativament.
- Objectes de directiva de grup del domini: En l'ordre especificat administrativament.
- Objectes de directiva de grup de les unitats organitzatives: Des de la unitat organitzativa principal a les secundàries, seguint l'ordre administrativament establert.
- Sobreescriptura: Per defecte, les directives aplicades posteriorment sobreescriuen les aplicades amb anterioritat quan hi ha incoherències.
Així doncs, les directives de grup s'apliquen de manera jeràrquica, des del grup menys restrictiu (lloc) al més restrictiu (unitat organitzativa). És important ressenyar que les GPO tenen prioritat sobre les opcions de configuració del perfil de l'usuari en cas de conflicte.
Conceptes clau
- Lloc: Conjunt d'equips en una o diverses subxarxes IP; els llocs solen representar l'estructura física de la xarxa.
- Domini: Té un nom únic i permet l'accés als comptes d'usuari i de grup centralitzats i mantinguts per l'administrador del domini. Cada domini té les seves pròpies polítiques de seguretat i relacions de confiança.
- Unitat Organitzativa (OU): Objecte contenidor d'Active Directory utilitzat en els dominis per organitzar usuaris, grups, equips i altres unitats organitzatives.