SS2823 - GPOs, WSus no Windows Server 2016 - Labs na Prática

Adquirir conhecimento das boas práticas que estão sendo adotadas no mundo da TI  representam um grande diferencial na sua carreira.
Com padrões Internacionais, aprenda sobre Ambiente Virtualizado do Servidor e Cliente, GPOs, Aplicação e Conflitos de GPO, Configurações das Políticas de Grupo, GPRESULT e RSoP

Além das Políticas de segurança, Active Directory Domain Services e WSUS,

Veja mais sobre o conteúdo na íntegra abaixo

Datas: 11 mar - 18 mar
N Noite - 19h às 23h

Carga Horária

24 h

Conteúdo

Conteudo -

Introdução

Apresentação do Ambiente Virtualizado do Servidor e Cliente

Virtualizando o Ambiente com Hyper-V

 

Criando as Primeiras GPOs

Acesso ao Disco (Ocultar Unidades e Impedir Acesso)

Acesso ao Painel de Controle

Impedir o Acesso ao Prompt de Comando

 

Aplicação e Conflitos de GPO

Resolvendo Conflitos

Negar a Aplicação da GPO para o usuário

Negar a Aplicação da GPO para o Grupo

Bloquear Herança

Imposto

 

Configurações das Políticas de Grupo

Modo de processamento de Loopback

Filtro de Segurança e Filtro WMI

Aplicar GPO somente em determinado SO

Aplicar GPO somente em Estações de Trabalho com determinada Memória RAM

Importar e Exportar Filtros – Backup

 

GPRESULT e RSoP

GPRESrULT

RSoP

 

Políticas de Senha e Bloqueio

Políticas de Senha de Domínio

PSO - Políticas de senha diferentes no mesmo dominio

Políticas de Bloqueio de Conta

Configurando GPOs

Impedir o Acesso ao Registro do Windows

Auditoria de Objetos – Auditando Exclusão de Arquivos

Definindo Papel de Parede via GPO

Serviços do Windows – Desabilitar Áudio

Grupo Restrito – Adicionar Usuário no Grupo Administrador Local

Configurando o Firewall do Windows das Estações via GPO

Redirecionamento de Pastas via GPO – Documentos

Redirecionamento de Pastas via GPO – Desktop

Opções de Ctrl+Alt+Del | Gerenciador de Tarefas

Configurar Navegador | URL Padrão

Configurar Navegador | Proibir alterar o Proxy 

Definir o Endereço do PROXY via GPP de Registro 

Impedir Acesso a Unidades Removíveis (USB, CD, DVD …)

Impedir Usuário comum de adicionar máquinas no Domínio

Logon Interativo | Mensagem na tela de Logon

Script de Logon e Logoff via GPO

 

GPO de Início

Executar no Logon

 

GPO Softwares

Instalação de Aplicativos por GPO

Converter EXE em Pacotes MSI com EXEtoMSI 

Instalando Softwares via GPO

Downloads Pacote MSI e Exe2msi 

Política de Restrição de softwares – Regra de Hash

Bloquear Aplicativos

 

Group Policy Preferences

Mapear Pastas

Criar Atalho

Mapear Impressora

Criar Grupo Local e inserir usuário ou Grupo do Domínio

Direcionamento de nível de item – GRUPOS

Direcionamento de nível de item

 

Backup e Documentação de GPO

Backup de GPO

Restaurar Backup de GPO

Documentação e Relatórios das Politicas

 

Active Directory Domain Services

- Gerenciamento de Grupos e Usuários

- Replicação

- Backup e Recuperação de Desastres

 

Segurança em Ambientes Microsoft

- Firewall Avançado

- Criptografia e Certificado Digital

- Security Policy

- WSUS

 

Pré-requisitos

Ter realizado ou desejável a Formação de redes:

SS3136 - Formação Administrador de Redes Multiplataforma - 80 horas