Ir ao conteúdo
  • Cadastre-se

GPO em UO quero personalizar programas do menu iniciar


csilva.df

Posts recomendados

Como faço para escolher quais os programas irão aparecer no menu iniciar quando um usuário do meu domínio logar na rede.

Servidor Windows 2003 (DC/DNS/ com GPO unica para todos e aplicada sobre uma unica UO)

Estação de Trabalho - Windows XP Professional SP2

Obrigado

Link para o comentário
Compartilhar em outros sites

  • 2 semanas depois...

Ola, boa noite csilva.df,

O que você precisa fazer é configurar o Profiles no Active Directory (AD) para que você possa manipular as informações da forma que você deseja. Você pode implementar isso para: Menu Iniciar, Desktop, Meus documentos e Dados de Aplicativos. Isso possibilita centralizar as informações de todos os usuários em um só lugar. Sem mencionar que para criar uma rotina de backup para guardar estas informações é mole mole. Aqui na empresa eu fiz isso e ta funcionando perfeitamente. E como os usuários não tem permissão de gravar no disco local, não preciso ficar me preocupando em salvar os dados que estão no Desktop, etc. quando o PC da problemas e preciso retirá-lo do local, até porque ta no servidor. Hehehehehe.

Passo a passo de como fazer

=====================

No Servidor

=========

1º. Vai no seu servidor que tem o AD, ou no seu servidor de arquivos (ou onde você quiser), e crie uma pasta chamada Profiles. Clica na pasta com o botão direito e vá em Compartilhamento, de permissão ao usuário Todos e de OK, vá na aba Segurança, botão Avançado e clica em Permitir que as permissões herdáveis..., Copiar, OK, remova todos os usuários ali listados, e adicione o grupo Admins. do domínio e o usuário Todos, e de OK para finalizar.

2º. Entre nesta pasta e crie uma pasta para cada item que você deseja controlar, conforme informei anteriormente. No seu caso, crie uma pasta chamada Menu Iniciar.

Vá na sua máquina local e copie os arquivos do seu Menu Iniciar para a pasta criada acima. Se você não pusser nada lá dentro, pode ser que não funcione ou o Windows não mostre nada. Não sei dizer com certesa porque nunca testei assim, vazio.

Obs.: Caso você queira um Menu Iniciar diferênte para cada setor da empresa, crie dentro da pasta Menu Iniciar outras pastas com o nome do respectivo setor. Ex.: Setor CPD, Setor Comercial, etc.

3º. Vai no seu servidor que tem o AD, e verifica se você já tem um grupo para os usuários que você pretende liberar esta nova implementação. Caso você não tenha uma Unidade Organizacional (OU) e um Grupo para estes usuários, sugiro que crie uma OU, e dentro dela um grupo para receber estes usuários. Não esqueça de por um usuário dentro desta OU.

4º. Vai nas propriedades desta OU, aba Diretiva de grupo, crie uma nova regra chamada Profiles - Redirecionamento de pastas, vá em Editar, Configurações do usuário, Configurações do Windows, Redirecionamento de pastas, clica em Menu Iniciar com o botão direito, e escolha Propriedades, escolhe Avançado - Especifica..., agora clica no botão Adicionar, clique no botão Procurar e informe o Grupo, depois, Redirecionar para o seguinte local e em seguida informe o local onde está a pasta Profiles criada e compartilhada anteriormente e de OK.

Obs.: Sugiro que sempre informe um caminho que siga o padrão UNC para este tipo de procedimento.

5º. Se você for na Aba Configurações, poderá ver outras informações as quais pode ou não julgar relevantes. Particularmente, eu deixo sem alterações, entretanto quando eu aplico esta regra para Desktop, Meus documentos e Dados de aplicativos, eu desativo a opção Conceder ao usuário direitos..., pois assim não teria problema mais tarde em ter acesso a este local para a criação de backup, e até mesmo para inserir algum arquivo que eu queira para um ou mais usuários que eu queira.

6º. Para que possa funcionar, vá até a estação do usuário, reinicie o PC e logue como o seu usuário ou um que tenha permissão de Adminitrador, para que possa apagar o perfil atual do usuário (Vai em Propriedade de Meu computador, Avançado, Configurações do perfil do usuário, e apague o perfil desejado). Caso não reinicie o PC, é possível que você não consiga apagar algum arquivo do perfil pelo fato deste estar sendo ainda utilizado pelo Windows. Cuidado com o conteúdo do Desktop, e Meus documentos. Depois, faça logoff e entre com o usuário que está com esta configuração.

Obs.: Para verificar se realmente funcionou, vá no Menu Iniciar, Todos os programas, e entre nas propriedades dos links e pastas ali mostrados e veja se na Aba Geral aparece no item local o caminho do servidor criado no início. Caso não apareça, vá apé a pasta \\Servidor\Profiles\Menu Iniciar, crie uma pasta com o seu nome. Faça logoff na estação, entre novamente e verifique.

Conclusão

========

Caso queira implementar o perfil itinerante para os demais grupos, saiba que toda vez que o usuário loga e toda vez que o usuário faz logoff, o Windows atualiza o perfil do usuário pela rede. Dependendo do tamanho do perfil de cada usuário, o login pode ser mais ou menos rápido. Aqui na empresa não to tendo problema com isso, mas você pode implantar um sistema de Cotas para que os usuários não aumentem demaziadamente o seu perfil. Um detalhe interessante é que isso acompanha o usuário para onde ele for, ou seja, se ele for em um outro setor, e logar em uma outra estação, o Menu Iniciar dele aparecerá, embora ele talvez não posa utilizar um determinado programa por não estar instalado naquela estação em específico.

Espero que tenha ajudado. Caso tenha maiores dúvidas, entre em contato.

Link para o comentário
Compartilhar em outros sites

  • 3 anos depois...

Amigo, boa tarde!

Estou precisando exatamente criar estes menus, mas nao consegui na parte que voce diz " clique no botão Procurar e informe o Grupo", que grupo seria este, ou como cria-lo? Eu tenho uma OU com nome de COMPRAS e usuario com nome de COMPRAS, e é para este usuario que estou criando o menu.

Obrigado desde já!

Ola, boa noite csilva.df,

O que você precisa fazer é configurar o Profiles no Active Directory (AD) para que você possa manipular as informações da forma que você deseja. Você pode implementar isso para: Menu Iniciar, Desktop, Meus documentos e Dados de Aplicativos. Isso possibilita centralizar as informações de todos os usuários em um só lugar. Sem mencionar que para criar uma rotina de backup para guardar estas informações é mole mole. Aqui na empresa eu fiz isso e ta funcionando perfeitamente. E como os usuários não tem permissão de gravar no disco local, não preciso ficar me preocupando em salvar os dados que estão no Desktop, etc. quando o PC da problemas e preciso retirá-lo do local, até porque ta no servidor. Hehehehehe.

Passo a passo de como fazer

=====================

No Servidor

=========

1º. Vai no seu servidor que tem o AD, ou no seu servidor de arquivos (ou onde você quiser), e crie uma pasta chamada Profiles. Clica na pasta com o botão direito e vá em Compartilhamento, de permissão ao usuário Todos e de OK, vá na aba Segurança, botão Avançado e clica em Permitir que as permissões herdáveis..., Copiar, OK, remova todos os usuários ali listados, e adicione o grupo Admins. do domínio e o usuário Todos, e de OK para finalizar.

2º. Entre nesta pasta e crie uma pasta para cada item que você deseja controlar, conforme informei anteriormente. No seu caso, crie uma pasta chamada Menu Iniciar.

Vá na sua máquina local e copie os arquivos do seu Menu Iniciar para a pasta criada acima. Se você não pusser nada lá dentro, pode ser que não funcione ou o Windows não mostre nada. Não sei dizer com certesa porque nunca testei assim, vazio.

Obs.: Caso você queira um Menu Iniciar diferênte para cada setor da empresa, crie dentro da pasta Menu Iniciar outras pastas com o nome do respectivo setor. Ex.: Setor CPD, Setor Comercial, etc.

3º. Vai no seu servidor que tem o AD, e verifica se você já tem um grupo para os usuários que você pretende liberar esta nova implementação. Caso você não tenha uma Unidade Organizacional (OU) e um Grupo para estes usuários, sugiro que crie uma OU, e dentro dela um grupo para receber estes usuários. Não esqueça de por um usuário dentro desta OU.

4º. Vai nas propriedades desta OU, aba Diretiva de grupo, crie uma nova regra chamada Profiles - Redirecionamento de pastas, vá em Editar, Configurações do usuário, Configurações do Windows, Redirecionamento de pastas, clica em Menu Iniciar com o botão direito, e escolha Propriedades, escolhe Avançado - Especifica..., agora clica no botão Adicionar, clique no botão Procurar e informe o Grupo, depois, Redirecionar para o seguinte local e em seguida informe o local onde está a pasta Profiles criada e compartilhada anteriormente e de OK.

Obs.: Sugiro que sempre informe um caminho que siga o padrão UNC para este tipo de procedimento.

5º. Se você for na Aba Configurações, poderá ver outras informações as quais pode ou não julgar relevantes. Particularmente, eu deixo sem alterações, entretanto quando eu aplico esta regra para Desktop, Meus documentos e Dados de aplicativos, eu desativo a opção Conceder ao usuário direitos..., pois assim não teria problema mais tarde em ter acesso a este local para a criação de backup, e até mesmo para inserir algum arquivo que eu queira para um ou mais usuários que eu queira.

6º. Para que possa funcionar, vá até a estação do usuário, reinicie o PC e logue como o seu usuário ou um que tenha permissão de Adminitrador, para que possa apagar o perfil atual do usuário (Vai em Propriedade de Meu computador, Avançado, Configurações do perfil do usuário, e apague o perfil desejado). Caso não reinicie o PC, é possível que você não consiga apagar algum arquivo do perfil pelo fato deste estar sendo ainda utilizado pelo Windows. Cuidado com o conteúdo do Desktop, e Meus documentos. Depois, faça logoff e entre com o usuário que está com esta configuração.

Obs.: Para verificar se realmente funcionou, vá no Menu Iniciar, Todos os programas, e entre nas propriedades dos links e pastas ali mostrados e veja se na Aba Geral aparece no item local o caminho do servidor criado no início. Caso não apareça, vá apé a pasta \\Servidor\Profiles\Menu Iniciar, crie uma pasta com o seu nome. Faça logoff na estação, entre novamente e verifique.

Conclusão

========

Caso queira implementar o perfil itinerante para os demais grupos, saiba que toda vez que o usuário loga e toda vez que o usuário faz logoff, o Windows atualiza o perfil do usuário pela rede. Dependendo do tamanho do perfil de cada usuário, o login pode ser mais ou menos rápido. Aqui na empresa não to tendo problema com isso, mas você pode implantar um sistema de Cotas para que os usuários não aumentem demaziadamente o seu perfil. Um detalhe interessante é que isso acompanha o usuário para onde ele for, ou seja, se ele for em um outro setor, e logar em uma outra estação, o Menu Iniciar dele aparecerá, embora ele talvez não posa utilizar um determinado programa por não estar instalado naquela estação em específico.

Espero que tenha ajudado. Caso tenha maiores dúvidas, entre em contato.

Link para o comentário
Compartilhar em outros sites

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas comunidades sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×
×
  • Criar novo...